请见图片中的毒.每次开机都会有IEXPLORE.EXE查一下肯定是一个病毒.但每次使用瑞星杀，当时是提示清除成功. 但重起来此病毒依然存在系统中.怎么办?听说此毒是专门盗帐号的,我一直在网上使用银行帐号交易和浏览等.如果被了......我要找瑞星讨个说法了.正版的东西怎么会这样.

【回复“SdenliWong”的帖子】
灰鸽子病毒。
请您先点击这里http://forum.ikaka.com/download.asp?id=5188960下载HijackThis1.99.1，将它解压到一个非临时性的文件夹。然后双击HijackThis.exe图标，选择Do a system scan and save a logfile，将产生的文本文件中的日志帖上来。如果一个帖子贴不下，可以将剩余的部分另开一帖。

日志帖日志可以说明什么呢

你说我的银行帐号会被盗吗

Logfile of HijackThis v1.99.1
Scan saved at 10:46:42, on 2005-8-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Symantec\Norton Ghost 2003

\GhostStartService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Common Files\Microsoft

Shared\VS7Debug\mdm.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\Program Files\Netease\popo2004\popo.exe
C:\Program Files\Tencent\qq\QQ.exe
C:\Program Files\Tencent\qq\TIMPlatform.exe
C:\Program Files\Maxthon\Thundermini\ThunderMini.exe
C:\DOCUME~1\aa\LOCALS~1\Temp\1903632005219183744.zip 的临

时目录 1\HijackThis.exe

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-

ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-

D2F23F771410} - C:\PROGRA~1\3721\Assist\Angling.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-

ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} -

C:\WINDOWS\downlo~1\CnsHook.dll
O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-

ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe

C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1

\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1

\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32

\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32

\ctfmon.exe
O8 - Extra context menu item: !搜一搜 -

res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - Extra context menu item: &使用迷你迅雷下载 -

C:\Program Files\Maxthon\Thundermini\geturl.htm
O9 - Extra button: 手机短信 - {00000000-0000-0001-0001-

596BAEDD1289} - http://sms.3721.com/ie/index.htm (file

missing)
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-

BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1

(file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5

-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm

(file missing)
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-

E423120EC338} - http://assistant.3721.com/index.htm?

fb=Cns (file missing)
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-

0050045C3C96} -

http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?

http://cn.messenger.yahoo.com/ (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-

8F69C11CCB71} - http://assistant.3721.com/security1.htm?

fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C

-48d2-9AB7-8F69C11CCB71} -

http://assistant.3721.com/security1.htm?fb=Cns (file

missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-

A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?

fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-

7529-4084-9946-A29F1BDF4FE5} -

http://assistant.3721.com/clean1.htm?fb=Cns (file

missing)
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O17 - HKLM\System\CCS\Services\Tcpip\..\{BFC6F765-2E36-

4F7A-9416-4255A431674C}: NameServer = 192.168.0.1
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-

00C04F8EC294} - C:\Program Files\Common Files\Microsoft

Shared\Help\hxds.dll
O23 - Service: GhostStartService - Symantec Corporation -

C:\Program Files\Symantec\Norton Ghost 2003

\GhostStartService.exe
O23 - Service: Rising Process Communication Center

(RsCCenter) - rising - C:\PROGRAM

FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing

Rising Technology Co., Ltd. - C:\PROGRAM

FILES\RISING\RAV\Ravmond.exe

为什么每次scan 下来的结果都不一样的拉　我前面根据其它发的帖操作步骤做下来了 不过不知是否已经彻底清除了

【回复“SdenliWong”的帖子】
没有发现灰鸽子的项目（务必保证日志没有遗漏）。

哦　我SACN之前已经根据网的其它人发的帖子试着手动清除了　不过不知结果如何

【回复“SdenliWong”的帖子】
日志似乎并无异常，可能已经清除...

清除了吗？　怎么办　密码会不会被盗这是我最关心的问题