杀毒小结：
O4 - 启动项HKLM\\Run: [Winplayer] C:\WINDOWS\SSMS.exe
O4 - 启动项HKLM\\Run: [nwiz32] c:\windows\system32\nwiz32.exe
O23 - NT 服务: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:\WINDOWS\G_Server2.0.exe
O23 - NT 服务: iexpl0re (ie) - Unknown owner - C:\WINDOWS\IEXPL0RE.EXE
O23 - NT 服务: Remote NET State Service (Rasrull_state) - Unknown owner - C:\WINDOWS\rundlls32.exe (file missing)
在安全模式下删除了以上各项中所指路径中文件及扩展名为dll的文件，还有在c:\windows下删除了一个名为SVCHOST.EXE(是大写）和以上各项在注册表中的注册项也都全部删除。用瑞星查杀终于没有发现病毒了。
体会：
如果是用瑞星杀毒软件，那么杀毒过程会提示感染文件的文件名和路径;比如本人对nwiz32.exe文件是最后删除的，在此之前，用瑞星查杀总是在内存杀到四个Trojan.PSW.Gebank.c病毒：
explorer.exe>>c:\windows\system32\nwiz32.dll
realsched.exe>>c:\windows\system32\nwiz32.dll
ravtimer.exe>>c:\windows\system32\nwiz32.dll
ctfmon.exe>>c:\windows\system32\nwiz32.dll
我先看了一下nwiz32.dll文件建立的时间，2005年10月的，于是在安全模式下把nwiz32.dll、nwiz32.exe全删除，和注册表中有nwiz32.dll的注册表项也删除，重启后没发现病毒。现把日志贴上，高手们看下，是否真的清除了。
HijackThis_zww汉化版扫描日志 V1.99.1
保存于 22:27:57, 日期 2005-10-13
操作系统： Windows XP SP1 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\System32\conime.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rav\RAVMON.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Owner\LOCALS~1\Temp\Rar$EX00.485\HijackThis1991zww.exe
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [Winplayer] C:\WINDOWS\SSMS.exe
O4 - 启动项HKLM\\Run: [nwiz32] c:\windows\system32\nwiz32.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/
O23 - NT 服务: Remote NET State Service (Rasrull_state) - Unknown owner - C:\WINDOWS\rundlls32.exe (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: Task Scheduler (Schedule) - Unknown owner - C:\WINDOWS\\SYSTEM32\MSTASK.EXE (file missing)
