Backdoor.Gpigeon.uvc            清除成功    2006-02-11 10:41      开机扫描            IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE                                                                                                                                                                                  本机                                                       
Backdoor.Gpigeon.uvc            清除成功    2006-02-11 10:44      开机扫描            IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE                                                                                                                                                                                  本机                                                       
Backdoor.Gpigeon.uvc            清除成功    2006-02-11 11:02      开机扫描            IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE                                                                                                                                                                                  本机                                                       
Backdoor.Gpigeon.uvc            清除成功    2006-02-11 11:10      开机扫描            IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE                                                                                                                                                                                  本机                                                       
Backdoor.Gpigeon.uvc            清除成功    2006-02-11 11:19      开机扫描            IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE                                                                                                                                                                                  本机                                                       
Backdoor.Gpigeon.uvc            清除成功    2006-02-11 11:36      开机扫描            IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE                                                                                                                                                                                  本机

每次都有什么清楚吖，其他的能杀掉就这个杀不掉

楼主，同情你，我跟你有同样的问题呀．．．．

我靠是哪个败类让我们深受其害啊.

到“本版常用工具中”下载hijackthis，扫个报告贴上来。最好到“本版重要贴子索引”中去看看有关灰鸽子的手工查杀!

呜呜~~~~~，我的也是这个题。

到注册表里杀 能杀干净

请下载并使用HijackThis1.99.1,把HijackThis
                  1.99.1生成的log日志文件的内容贴上来，方便大家分析。

                  有关操作方法可参考：
                  【推荐】反浏览器劫持的一些常用操作
                  http://forum.ikaka.com/topic.asp?board=67&artid=6490491

【回复“子阳”的帖子】Logfile of HijackThis v1.99.1
Scan saved at 10:25:47, on 2006-1-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
F:\Rising\Rav\CCenter.exe
D:\WINDOWS\System32\svchost.exe
F:\Rising\Rav\Ravmond.exe
D:\WINDOWS\system32\spoolsv.exe
F:\Rising\Rav\RavStub.exe
D:\WINDOWS\system32\rundll32.exe
D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\WINDOWS\htpatch.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\ChinaNet\VnetClient.exe
F:\软件\杂\QQ\QQ.exe
F:\软件\杂\TT\TTraveler.exe
F:\软件\杂\Windows 流氓软件清理大师\clean.exe
D:\WINDOWS\explorer.exe
F:\杀毒\HijackThis V1.99.1 汉化版1\HijackThis.exe

O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - D:\PROGRA~1\MMSASS~1\mmsass~1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HTpatch] D:\WINDOWS\htpatch.exe
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - F:\软件\杂\thurned\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - F:\软件\杂\thurned\Program\GetAllUrl.htm
O8 - Extra context menu item: >>彩信发送<< - res://D:\PROGRA~1\MMSASS~1\mmsass~1.dll/mms.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - F:\软件\杂\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - F:\软件\杂\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - F:\软件\杂\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - F:\软件\杂\QQ\SendMMS.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - F:\软件\杂\bt\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - D:\PROGRA~1\MMSASS~1\mmsass~1.dll
O9 - Extra 'Tools' menuitem: 彩E精灵设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - D:\PROGRA~1\MMSASS~1\mmsass~1.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\wshcon32.dll
O10 - Unknown file in Winsock LSP: d:\windows\system32\wshcon32.dll
O15 - Trusted Zone: http://www.icbc.com.cn
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1151922817029
O16 - DPF: {6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} - http://bar2.29183.com/9598.cab
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-c46.cab?019eb4536de5d1fe2a523d1a59c8ef9f9bc7bc214ff936f2465f98ade4233714d0b39edff01b619a0df3a410d9ad3ed6e464a5eb0943894b39566ea897abb4e7482b14d450e9:91ec1732712689adab35c54b8c86e15a
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{735600B2-78F2-4619-ABAF-CE0CC78F5DEB}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{DA1328D5-25AA-4729-A4B5-45B9A1754B3D}: NameServer = 220.187.24.6 220.187.24.2
O23 - Service: GrayX - Unknown owner - D:\WINDOWS\Grow.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - F:\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\Rising\Rav\Ravmond.exe

大哥我也是这个问题啊专杀工具杀不了，瑞星杀毒中能杀出backdoor.gpigeon.ack病毒。Windows目录下没有*Server.exe、*_Server.dll、*_Server_Hook.dll以及*_Serverkey.dll文件

【回复“古其312”的帖子】
开始 运行 输入 services.msc 找到GrayX 双击 停止并且将启动类型改为 已禁用
开始 运行 输入regedit 分别定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services
查找GrayX  目录，查到的清删除整个目录
重启计算机
删除D:\WINDOWS\Grow.exe
并找一下文件 如果有的话 也删除D:\WINDOWS\Grow.dll
D:\WINDOWS\Growkey.dll

引用:

【布拉格小公主的贴子】楼主，同情你，我跟你有同样的问题呀．．．． ...........................

其他有类似问题的
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。