用瑞星查毒发现n个病毒　但是在状态栏里只是显示忽略或者发现病毒而不杀毒也没有任何提示 实时监控也能发现病毒有提示但是没有杀毒也不删除 在设置---〉详细设置---〉手动扫描的高级设置---〉 发现病毒和杀毒失败是都是询问用户选项 （自体呈灰色无法修改）
  这几个病毒的文件名分别是svrhost.exe  aclayer.exe  setupAD.exe  backdoor.gpigeon.dq
  很疑惑为什么会这样 有人能为我解答吗

请用haijckthis贴一个日志上来,建议去安全模式杀毒试一试.看杀毒能否打开

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      11:24:31, 日期 2005-9-16
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lenovo\数码家电\lxRecSvr.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\Lenovo\联想智能控制中心\SCC\SCCMonitor.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lenovo\联想智能控制中心\SCC\LenovoSmartControlCenter.exe
C:\Program Files\联想（Lenovo）\联想天骄遥控器（Mars）\marsrmt.exe
C:\Program Files\联想\联想标准键盘\skdaemon.exe
C:\Program Files\联想（Lenovo）\MUSE104\RmtService.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\svrhost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SPACE INTERNATIONAL\CDSpace 5\LCDPlyer.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\rising\rav\Update\RAVXP.EXE
C:\WINDOWS\system32\conime.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rav\RAVMON.EXE
C:\Program Files\JJOL\IME\JJSvr.EXE
C:\系统工具\手动杀病毒工具\hijackthis\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: InsIII - {DDDE2452-AF9E-4577-AE6C-465DBCB54D49} - C:\WINDOWS\system32\opngl16.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 东方网译 - {AB6BEAD2-325B-4729-BB13-DB24509EFA54} - C:\PROGRA~1\!sunv\Dfkc3000\DFWYBand.dll
O3 - IE工具栏增项: 铭泰在线词语解释 - {CAEEE31B-6844-479C-ADAA-73B6D482E782} - C:\PROGRA~1\!sunv\Dfkc3000\WebCBand.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [marsrmt] C:\Program Files\联想（Lenovo）\联想天骄遥控器（Mars）\marsrmt.exe
O4 - 启动项HKLM\\Run: [SKDaemon] c:\Program Files\联想\联想标准键盘\skdaemon.exe
O4 - 启动项HKLM\\Run: [RmtService] C:\Program Files\联想（Lenovo）\MUSE104\RmtService.exe
O4 - 启动项HKLM\\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [Super Rabbit SRRestore] C:\Program Files\Super Rabbit\MagicSet\srrest.exe /autosave
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [svrhost] C:\WINDOWS\system32\svrhost.exe
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\PROGRAM FILES\RISING\RAV\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: LCDPlayer.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O9 - 浏览器额外的按钮: 易趣购物 - {DE607143-AC19-423e-864A-4D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607143-AC19-423e-864A-4D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123938643515
O17 - HKLM\System\CCS\Services\Tcpip\..\{1579DC58-19B2-4A99-828A-186A42574BF7}: NameServer = 202.106.0.20 202.106.46.151
O23 - NT 服务: Lenovo TV Recoding - Unknown owner - C:\Program Files\Lenovo\数码家电\lxRecSvr.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: SCCMonitor - Unknown owner - C:\Program Files\Lenovo\联想智能控制中心\SCC\SCCMonitor.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

安全模式下同样无法杀病毒　而且系统有时候还会无故重启　这到底是为什么啊　真是郁闷

灰鸽子
要首先删除病毒使用的注册表的服务器,再删除G_SEVER.EXE

谢谢！ 可是我分析不出此病毒使用的注册表的服务器名称 还有 灰鸽子病毒会引起瑞星软件只能查病毒不能杀病毒的问题吗

使用系统还原

O4 - 启动项HKLM\\Run: [svrhost] C:\WINDOWS\system32\svrhost.exe

O4 - Global Startup: LCDPlayer.lnk = ?
除了这个和楼说的那个以外其它的一切正常

引用:

【firepig的贴子】用瑞星查毒发现n个病毒　但是在状态栏里只是显示忽略或者发现病毒而不杀毒也没有任何提示 实时监控也能发现病毒有提示但是没有杀毒也不删除 在设置---〉详细设置---〉手动扫描的高级设置---〉 发现病毒和杀毒失败是都是询问用户选项 （自体呈灰色无法修改）   这几个病毒的文件名分别是svrhost.exe  aclayer.exe  setupAD.exe  backdoor.gpigeon.dq   很疑惑为什么会这样 有人能为我解答吗 ...........................

请做好硬盘安装备份,卸载重装