要我杀的是D:\WINDOWS\QQkey.dll
Backdoor.Gpigeon.2006.br这个病毒
如果还有别的问题也提出来，谢谢！

HijackThis_815汉化版扫描日志 V1.99.1
保存于      17:57:48, 日期 2006-4-25-星期二
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Unable to get Internet Explorer version!

当前运行的进程：         
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
F:\rfw2004\Rav\CCenter.exe
D:\WINDOWS\System32\svchost.exe
F:\rfw2004\Rav\Ravmond.exe
D:\WINDOWS\Explorer.EXE
f:\rfw2004\rfw\rfwsrv.exe
D:\WINDOWS\system32\spoolsv.exe
F:\rfw2004\Rav\RavStub.exe
D:\Program Files\ieup\inetsvr.exe
D:\Program Files\Common Files\Real\Update_OB\realsched.exe
F:\rfw2004\Rav\RavTask.exe
F:\rfw2004\rfw\rfwmain.exe
F:\rfw2004\Rav\Ravmon.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\MyIE2\Maxthon.exe
G:\eMule\eMule.exe
C:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - D:\WINDOWS\system32\xunleibho_v8.dll
O2 - BHO: CPut Object - {19780818-4B85-4D8E-B7AF-0D6C182B1515} - D:\Program Files\ieup\ieupaad.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - E:\FLASHGET\FLASHGET\jccatch.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - C:\PROGRA~1\KuGoo3\KUGOO3~1.OCX
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\FLASHGET\FLASHGET\fgiebar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [inetsvr] D:\Program Files\ieup\inetsvr.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - 启动项HKLM\\Run: [RavTask] "F:\rfw2004\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "F:\rfw2004\rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\RunOnce: [RavStub] "F:\rfw2004\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = F:\office2000\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - C:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - E:\FlashGet\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - E:\FlashGet\FlashGet\jc_all.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\PP\QQ2005\QQ.EXE (file missing)
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\PP\QQ2005\QQ.EXE (file missing)
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的按钮: CNNIC无忧上网  - {FB5F1910-F110-11d2-BB9E-00C04F795688} - D:\Program Files\ieup\ieup.exe
O9 - 浏览器额外的“工具”菜单项: CNNIC无忧上网  - {FB5F1910-F110-11d2-BB9E-00C04F795688} - D:\Program Files\ieup\ieup.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O17 - HKLM\System\CCS\Services\Tcpip\..\{6022FB6D-A8DA-4A76-A867-3E3867B948FC}: NameServer = 220.170.64.96 220.170.64.68
O18 - 列举现有的协议: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - D:\WINDOWS\system32\mbprot.dll
O18 - 列举现有的协议: mbox - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - D:\WINDOWS\system32\mbprot.dll
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: GrayPigeonServer - Unknown owner - D:\WINDOWS\QQ.exe
O23 - NT 服务: iPod 服务 (iPodService) - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - f:\rfw2004\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - f:\rfw2004\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - F:\rfw2004\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\rfw2004\Rav\Ravmond.exe

O23 - NT 服务: GrayPigeonServer - Unknown owner - D:\WINDOWS\QQ.exe
这项就是灰鸽子的服务项。参考http://forum.ikaka.com/topic.asp?board=28&artid=7713905处理，那里说得很详细了。

我搞不清楚，能不能一步一步详细的处理方法告诉我？

【回复“晨海煦阳”的帖子】
开始－－控制面板－－性能和维护－－管理工具－－服务
禁用如下服务：
O23 - NT 服务: GrayPigeonServer - Unknown owner - D:\WINDOWS\QQ.exe

开始－－运行
输入regedit
确定
进入注册表
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
找到后删除D:\WINDOWS\QQ.exe所在的系统服务文件夹

删除
D:\WINDOWS\QQ.exe
D:\WINDOWS\QQ.dll
D:\WINDOWS\QQkey.dll
D:\WINDOWS\QQ_hook.dll

D:\WINDOWS\QQ.exe
D:\WINDOWS\QQ.dll
D:\WINDOWS\QQkey.dll
D:\WINDOWS\QQ_hook.dll
没找到这4个文件，我是开机的时候瑞星已经自动删除了吧？但是我只看到只显示删除了D:\WINDOWS\QQkey.dll这个，另外三个是不是也自动删除了呢？

若文件找不到或无法删除文件
建议进入安全模式下删除
打开我的电脑
在工具栏中点击－－工具－－文件夹选项－－查看
勾选“显示所有文件及文件夹”
同时把“隐藏受保护的操作系统文件（推荐）”前的勾去掉
然后再进行查找一下

exe程序一定还在。找不到不等于没有。