以下的就是扫描系统日志的结果,也知道最后一个023是灰鸽子2005病毒,
但不知道它注册的系统服务名是什么,并求baohe斑竹告诉我以后杀毒的具体步骤是什么,
先感谢下斑竹~~~`
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [DAEMON Tools-1033] "G:\网络工具\虚拟光区3.47版\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WinampAgent] G:\网络工具\Winamp\winampa.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 迅雷4.lnk = ?
O8 - Extra context menu item: !搜一搜 - res://C:\WINDOWS\DOWNLO~1\CnsMinEx.dll/1003
O8 - Extra context menu item: &使用迅雷下载 - G:\网络工具\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - G:\网络工具\Thunder\getAllurl.htm
O8 - Extra context menu item: 使用Kugoo下载 - G:\网络工具\KuGoo2\KugooDownX.htm
O9 - Extra button: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm?pid=2704_1006 (file missing)
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing)
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O11 - Options group: [!CNS]  网络实名
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {56A7DC70-E102-4408-A34A-AE06FEF01586} (天下搜索) - http://iebar.t2t2.com/iebar.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B75A7B0D-2A21-4E25-BA6D-F764EF5A2CC5}: NameServer = 61.233.65.3 211.98.192.3
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - G:\网络工具\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - G:\网络工具\RISING\RAV\Ravmond.exe
O23 - Service: svchost - Unknown owner - C:\WINDOWS\svchost.exe

有病毒么？

有啊~是“灰鸽子2005”病毒。
-Backdoor.Gpigeon.ski.

很郁闷~~baohe斑竹赶紧来帮帮忙啊~~5555555

..............我很想不中毒
！

谁都不想中毒啊~~5555555
baohe斑竹赶紧帮忙哦~~~!谢谢~

O23 - Service: svchost - Unknown owner - C:\WINDOWS\svchost.exe
服务名是svchost
可能病毒文件是C:\WINDOWS\svchost.exe,C:\WINDOWS\svchost.dll,C:\WINDOWS\svchost_Hook.dll,C:\WINDOWS\svchostkey.dll
参考http://forum.ikaka.com/topic.asp?board=28&artid=6202404

引用:

【Angeline214的贴子】谁都不想中毒啊~~5555555 baohe斑竹赶紧帮忙哦~~~!谢谢~ ...........................

O23 - Service: svchost - Unknown owner - C:\WINDOWS\svchost.exe

1、打开注册表编辑器，依次点击：HKEY_LOCAOL_MACHINE、SYSTEM、CURRENTCONTROLSET、SERVICES，删除左栏中的svchost。
2、重启系统。
3、在“文件夹选项”中勾选“显示所有文件和文件夹”、“显示系统文件夹”。
4、在C:\WINDOWS\文件夹中找svchost.exe以及文件名中包含svchost的.dll文件，找到后，统统删除。

在这里谢谢  命运里の金色  和  baohe  两位大侠~~
不过小弟偶还有个问题
按baohe大侠说的做了  但就是找不到 svchost.dll 
svchost_hook.dll  svchostKey.dll  这几个文件~
而且svchost.exe这个文件我只用普通的删除方法把它删除了`
并且瑞星查不出有病毒了...
不知道这算不算是把"鸽子"给删除了!!???

对了  看了好多帖子  都说什么"进入安全模式"
请问..需要么~?

【回复“Angeline214”的帖子】不需要,有些文件可能被杀软删除了,也可能这个灰鸽子本身没有这些文件,我只是各种可能性说出来而已

也就是说  只要杀毒软件查不出病毒了 就说明已经没有“鸽子”了？