自己顶一下，希望得到大家的帮忙。

引用:

【心雨402的贴子】对，DOS下杀不到。windows杀了重启后还有，我怀疑根注册表有关. ...........................

是用下面的方法吗?

瑞星dos版（Ravdos.exe）使用方法

            特别注意：杀毒前尽量将杀毒软件升级到最新。推荐在纯dos的方式下杀毒，虽然比较慢，但这样会比较干净。
            建议在Win200，XP, 2003系统中将瑞星安装在非NTFS驱动器的根目录下，如：D:\rising\，这样用dos杀毒比较方便。

            进入纯dos的方法：
            1、9x系统－开机后按F8，选择第5项。
            2、NT系统(包括WinXP、2003)－用WIN98的启动软盘（光盘）启动系统，再运行Ravdos.exe。（用软盘或光盘启动系统请在BIOS中设置系统启动顺序first为软盘或光盘）
            3、 假设瑞星安装在d:\program files\rising中，依次输入如下命令：
            d:
            cd \progra~1\rising
            Ravdos

            进去后按回车键直接查杀所有硬盘，Alt+X退出RAV2004，Tab键用来选择选项，方向箭头←↑→↓用来选择目标。


            如果想制作软盘版:

            先用瑞星杀毒程序的菜单：

            工具--》制作/升级软盘版


            按提示插入软盘

            然后用制作好的软盘引导计算机进入DOS，按提示操作就行了。

在DOS下是用98启动盘启动的，运行的是\rising中的Ravdos.exe没有查出任何病毒。windows重启后,运行瑞星杀毒能查杀病毒，但系统重启后，会再次出现

建议安全模式下手工查杀，修改注册表，就是麻烦一点。

请问怎样修改注册表

对．怎么修改注册表啊？最好不要ＤＯＳ下查杀，我不会啊．谢谢帮忙．

请问高手，Backdoor.Biforst.c 在Win98中怎样彻底杀除。

到这里看看，很详细
http://forum.ikaka.com/topic.asp?board=28&artid=6202404

【回复“心雨402”的帖子】
建议用HijackThis扫描个日志帐上来看看

Logfile of HijackThis v1.99.1
Scan saved at 12:07:26, on 05-8-8
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v5.50 SP1 (5.50.4522.1800)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\RAVMOND.EXE
C:\PROGRAM FILES\RISING\RAV\RAVMON.EXE
C:\PROGRAM FILES\RISING\RFW\RFWSRV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\RISING\RFW\RFWMAIN.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\MIXER.EXE
C:\PROGRAM FILES\HEROSOFT\HERO 9\SYSEXPLR.EXE
C:\PROGRAM FILES\VOLEASY  1.44(键盘控制音量)\VOLEASY.EXE
C:\PROGRAM FILES\ECREW\ACECLOCKPRO\ACECLOCK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\WINRAR\WINRAR.EXE
C:\WINDOWS\TEMP\RAR$EX01.050\HIJACKTHIS.EXE

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\PROGRAM FILES\XI\NETTRANSPORT 2\NTIEHELPER.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: (no name) - {2F401A09-2F10-455E-A15D-4C8B9D8D7AEB} - C:\PROGRA~1\黄河FL~1\HHCATCH.DLL
O3 - Toolbar: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\PROGRA~1\KINGSOFT\FASTAI~1\IEBAND.DLL
O3 - Toolbar: 杀毒王工具栏 - {50ED6ACB-A649-4E70-B7EC-F67EAD93FFC0} - (no file)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FGIEBAR.DLL
O3 - Toolbar: PowerCatcher Express - {769A6A36-ED24-4376-BC7C-80225BF35698} - C:\PROGRAM FILES\POWERCATCHER\POWERCATCHEREXPRESS.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - Toolbar: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [CountrySelection] pctptt.exe
O4 - HKLM\..\Run: [SysExplr] C:\Program Files\Herosoft\Hero 9\SysExplr.EXE
O4 - HKLM\..\Run: [VolumeEasy] C:\PROGRAM FILES\VOLEASY  1.44(键盘控制音量)\VOLEASY.EXE
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\RunServices: [RsCcenter] C:\PROGRA~1\RISING\RAV\CCENTER.EXE
O4 - HKLM\..\RunServices: [RavMond] C:\PROGRA~1\RISING\RAV\RAVMOND.EXE
O4 - HKLM\..\RunServices: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\RunServices: [RfwService] "C:\PROGRAM FILES\RISING\RFW\RFWSRV.EXE" -service
O4 - HKCU\..\Run: [AceClock] C:\PROGRAM FILES\ECREW\ACECLOCKPRO\ACECLOCK.EXE
O8 - Extra context menu item: 使用网际快车下载 - C:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\PROGRAM FILES\FLASHGET\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\PROGRAM FILES\TENCENT\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\PROGRAM FILES\TENCENT\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\PROGRAM FILES\TENCENT\QQ\SendMMS.htm
O8 - Extra context menu item: 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: !搜一搜(&S) - res://C:\PROGRAM FILES\YISOU\YISOU.DLL/232
O8 - Extra context menu item: 黄河&Flash播放器 - C:\PROGRAM FILES\黄河FLASH播放器\geturl.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - C:\PROGRAM FILES\BITSPIRIT\bsurl.htm
O9 - Extra button: 金山词霸 - {C8CE29C5-7589-11D3-B81B-0080C8DC5DC8} - C:\PROGRA~1\KINGSOFT\XDICT\IEPLUGIN.DLL
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - Extra button: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm?pid=206671_1006 (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FLASHGET.EXE
O9 - Extra button: 铃声 - {0713E8D2-850A-101B-AFC0-4210102A8DA7} - http://huanghetv.sms.163.com (file missing)
O16 - DPF: {DDA166FA-B3EA-4A3B-8EE2-4F552CDEEE81} (KATScan Control) - http://211.152.52.102/duba/antitrojan/update/OCX/KATScan.CAB
O16 - DPF: {ACFE8232-03C5-4AEC-AF5E-42B806724096} (KSHScan Control) - http://scan.kingsoft.com/scan/fangyi/KAllScan.CAB
O16 - DPF: {48FE89A0-486C-48DF-9DEC-BED22BDC6057} (XIsOro Control) - http://duiyi.sina.com.cn/download/OroCheck.cab