我的OS是win2000
我进入安全模式 查找到svchost_hook.dll 文件 但我在注册表里找到的svchost.exe文件却是系统文件 在system文件下的  我将svchost_hook.dll文件删除后  每次重启瑞星始终提示有木马Backdoor.Gpigeon.cn Backdoor.Gpigeon.5.h 而且处理结果都是忽略的 现在搞的我不知道该这么办了  请大家帮帮我 谢谢

为什么没有人帮我  谢谢亚

我用HijackThis 扫描
HijackThis_815汉化版扫描日志 V1.99.1
保存于      22:04:30, 日期 2005-8-23
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
F:\PROGRAM FILES\RISING\RAV\Ravmond.exe
F:\PROGRAM FILES\RISING\RAV\RavStub.exe
f:\program files\rising\rfw\rfwsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINNT\System32\llssrv.exe
C:\WINNT\system32\nvsvc32.exe
F:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
f:\Program Files\iVasion\WinPoET\WrOS.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe
C:\WINNT\system32\Rundll32.exe
F:\Saga\Super Popup Blocker\popkill.exe
C:\WINNT\system32\Dfssvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINNT\Explorer.EXE
f:\program files\rising\rfw\RfwMain.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINNT\system32\internat.exe
C:\WINNT\System32\svchost.exe
F:\Program Files\rising\Rav\RavMon.exe
E:\新建文件夹 (2)\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O1 - Hosts: 66.199.252.83 www.junebt.com
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: VnetCookie Class - {4E83D567-4697-4F7B-B1F0-A513B01DB89A} - c:\PROGRA~1\chinanet\VNETTR~1.DLL
O2 - BHO: HTML Source Editor - {85810C93-C14C-11D5-BC4B-0050BA28E4FE} - C:\WINNT\system32\popkill.dll
O2 - BHO: 百度搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\WINNT\DOWNLO~1\BaiDuBar.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - f:\Program Files\Xi\NetTransport1\NTIEHelper.dll
O2 - BHO: BDHlprObj Class - {CA92B524-BC8A-4610-BD2C-6BD3E28155D0} - C:\WINNT\DOWNLO~1\BDHelper.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - IE工具栏增项: 百度搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\WINNT\DOWNLO~1\BaiDuBar.dll
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - E:\Program Files\Kingsoft\FastAIT 2005\IEBand.dll
O3 - IE工具栏增项: 天下搜索 - {56A7DC70-E102-4408-A34A-AE06FEF01586} - C:\WINNT\Downloaded Program Files\iebar22.0.dll
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RfwMain] f:\Program Files\rising\Rfw\rfwmain.exe
O4 - 启动项HKLM\\Run: [rfw] f:\Program Files\rising\Rfw\Rfw.exe
O4 - 启动项HKLM\\Run: [DAEMON Tools-2052] "C:\Program Files\D-Tools\daemon.exe"  -lang 2052
O4 - 启动项HKLM\\Run: [RavTimer] f:\Program Files\rising\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] f:\Program Files\rising\Rav\RavMon.exe -system
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: 腾讯QQ.lnk = F:\Program Files\Tencent\qq\QQ.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - F:\Program Files\Xi\NetTransport1\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - F:\Program Files\Xi\NetTransport1\NTAddList.html
O8 - IE右键菜单中的新增项目: 导出当前页到超星阅览器(&A) - F:\SSREADER36\ss_all.htm
O8 - IE右键菜单中的新增项目: 导出选中部分到超星阅览器(&S) - F:\SSREADER36\ss_select.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\Program Files\Tencent\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - F:\BitSpirit\bsurl.htm
O8 - IE右键菜单中的新增项目: 百度Flash搜索 - res://C:\WINNT\DOWNLO~1\BaiDuBar.dll/FLASHSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度mp3搜索 - res://C:\WINNT\DOWNLO~1\BaiDuBar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度信息快递搜索 - res://C:\WINNT\DOWNLO~1\BaiDuBar.dll/BAIDUIE.HTM
O8 - IE右键菜单中的新增项目: 百度图片搜索 - res://C:\WINNT\DOWNLO~1\BaiDuBar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度搜索 - res://C:\WINNT\DOWNLO~1\BaiDuBar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度新闻搜索 - res://C:\WINNT\DOWNLO~1\BaiDuBar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 解霸实时播放 - f:\HEROSOFT\Hero3000\MPURLGET.HTM
O9 - 浏览器额外的按钮: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - 浏览器额外的“工具”菜单项: Sun Java 控制台 - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\Program Files\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 解霸 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - f:\HEROSOFT\Hero3000\MPLAYER.EXE
O9 - 浏览器额外的“工具”菜单项: 超级解霸 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - f:\HEROSOFT\Hero3000\MPLAYER.EXE
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\Program Files\Tencent\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\Program Files\Tencent\qq\QQ.EXE
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {56A7DC70-E102-4408-A34A-AE06FEF01586} (天下搜索) - http://iebar.t2t2.com/iebar.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{875E4038-74A4-420F-99CE-7431D0EE8ACA}: NameServer = 202.102.192.68 202.102.199.68
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: Imapserver (Human Interface Device Access) - Unknown owner - C:\WINNT\svchost.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: Messenger - Unknown owner - C:\WINNT\system32\VQQ2.0_Build0531.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - f:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - F:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: Task Scheduler (Schedule) - Unknown owner - C:\WINNT\system32\IEXPLORE.exe (file missing)
O23 - NT 服务: Apache Tomcat (Tomcat5) - Apache Software Foundation - d:\tomcat\bin\tomcat5.exe
O23 - NT 服务: WinPPPoverEthernet - iVasion, a Routerware Company - f:\Program Files\iVasion\WinPoET\WrOS.EXE

引用:

【永远爱你-爪哇的贴子】我的OS是win2000 我进入安全模式 查找到svchost_hook.dll 文件 但我在注册表里找到的svchost.exe文件却是系统文件 在system文件下的  我将svchost_hook.dll文件删除后  每次重启瑞星始终提示有木马Backdoor.Gpigeon.cn Backdoor.Gpigeon.5.h 而且处理结果都是忽略的 现在搞的我不知道该这么办了  请大家帮帮我 谢谢 ...........................

注册表中的木马服务名很少与木马文件同名。请用HijackThis1.99.1扫系统日志贴上来，帮您看看。

贴好了  谢谢

【回复“永远爱你-爪哇”的帖子】
1、修复O1项。
2、O23 - NT 服务: Task Scheduler (Schedule) - Unknown owner - C:\WINNT\system32\IEXPLORE.exe (file missing)
关闭所有应用程序，用HijackThis修复这项。
3、请将C:\WINNT\system32\Dfssvc.exe打包传上来。

dfssvc.exe上传了

O23 - NT 服务: Imapserver (Human Interface Device Access) - Unknown owner - C:\WINNT\svchost.exe

这一项也不正常。

O23 - NT 服务: Messenger - Unknown owner - C:\WINNT\system32\VQQ2.0_Build0531.exe
这个你自己认识吗？

O23 - NT 服务: Messenger - Unknown owner - C:\WINNT\system32\VQQ2.0_Build0531.exe
不是我的应用程序
O23 - NT 服务: Imapserver (Human Interface Device Access) - Unknown owner - C:\WINNT\svchost.exe
我重新看了下winnt文件下的所有文件 找到了svchost.exe、svchost.dll、svchost_hook.dll，svchostKey.dll 这个应该就是灰鸽子了吧 我又在注册表HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支下找到了 Human Interface Device Access 是不是只要将这个删除就可以了吧

引用:

【永远爱你-爪哇的贴子】O23 - NT 服务: Messenger - Unknown owner - C:\WINNT\system32\VQQ2.0_Build0531.exe 不是我的应用程序 O23 - NT 服务: Imapserver (Human Interface Device Access) - Unknown owner - C:\WINNT\svchost.exe 我重新看了下winnt文件下的所有文件 找到了svchost.exe、svchost.dll、svchost_hook.dll，svchostKey.dll 这个应该就是灰鸽子了吧 我又在注册表HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支下找到了 Human Interface Device Access 是不是只要将这个删除就可以了吧 ...........................

C:\WINNT\system32\VQQ2.0_Build0531.exe
这个打包传上来看看。

清理注册表，删除病毒文件。