我已经重装Ｎ次系统了　每次都还是有这个病毒backdoor ircbot alp在　我用瑞星　卡巴　木马克星扫过我的系统　都没有找出来　但是每次过段时间以后机子就变慢　ＣＰＵ利用率就到百分百　任务管理器就出不来了　几乎处于假死　这个时候瑞星才找出来这个病毒　但是机子重起后还会有这个病毒　帮帮忙啊　怎么弄啊～！谢谢～！

不清楚这个病毒 我曾经中过一个病毒 也是系统资源100% 这个病毒随即感染.exe文件，不过中毒文件通常图标会和以前不同，有的会变花，有的变成DOS程序图标，而且文件大小改变，忘了是在.exe文件头还是尾加上病毒文件，大小好像在63.5k左右，时间久了，记不太清。如果你仔细观察，带毒程序运行时会自动从被感染程序分离出现在被感染程序文件夹下边，随即运行消失，在程序管理器里出现进程。重做系统并不能将所有的.exe删除。所以只要你运行了一个 那么 噩梦开始了。我最后是选择删除非系统盘所有.exe文件，格式化系统盘，重新安装。还好资料都有rar备份。只是游戏都没有了。metro的某店也感染了和我一样的病毒 至今都在 不过他们的机器配置比较好 顶得住 羡慕啊
给你我的经验 仅供参考

对　瑞星找出来以后删除的文件就是sysnetnt.exe

用HijackThis扫描一下把日志发上来....

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      23:49:10, 日期 2006-2-22
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\专杀\RISING\RAV\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
D:\专杀\RISING\RAV\CCENTER.EXE
D:\专杀\RISING\RAV\RavStub.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\gsicon.exe
C:\WINDOWS\System32\dslagent.exe
D:\专杀\RISING\RAV\RAVMON.EXE
D:\专杀\Rising\Rav\RavTask.exe
C:\WINDOWS\System32\ctfmon.exe
D:\卡巴斯基\Kaspersky Anti-Hacker\KAVPF.exe
D:\QQ\QQ.exe
D:\QQ\TIMPlatform.exe
D:\ＭＹ　ＩＥ\Maxthon\Maxthon.exe
D:\专杀\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v13.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ\QQIEHelper.dll
O2 - BHO: 珊瑚虫 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O3 - IE工具栏增项: 珊瑚虫 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [GSICONEXE] gsicon.exe
O4 - 启动项HKLM\\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RavTimer] D:\专杀\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] D:\专杀\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [RavTask] "D:\专杀\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: 卡巴斯基反黑客.lnk = ?
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷\getallurl.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\BT\BitSpirit\bsurl.htm
O9 - 浏览器额外的按钮: 珊瑚虫 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - 浏览器额外的“工具”菜单项: 珊瑚虫 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: 易趣购物 - {DE607140-AC19-420e-865A-5D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607140-AC19-420e-865A-5D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{6881303F-7E89-4419-B664-7B24F96660AB}: NameServer = 220.170.64.96 220.170.64.68
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\专杀\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\专杀\RISING\RAV\Ravmond.exe

O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  鸽子.参考:http://forum.ikaka.com/topic.asp?board=28&artid=7713905

呵，不知这个工具可不可弄掉，去看看这里：
http://it.rising.com.cn/service/technology/Ravgpk_Download1.htm

“灰鸽子”专用检测清除工具

瑞星 “灰鸽子”专用检测清除工具 （发布时间：2006-02-21）

“灰鸽子”专用检测清除工具
工具名称：GPDetect.exe
版 本 号：1.0
发布时间：2006-02-21
软件大小：121 KB
重点提示：请在怀疑中了“灰鸽子”病毒的计算机上进行检测，以提高准确率。
　　检测
　　可以对流行的多种 “灰鸽子”病毒进行检测和清除。
　　提取
　　该工具能将检测出的“灰鸽子”病毒文件提取出来，存放在工具所在目录的VirusUp子目录中。
　　在某些情况下针对“灰鸽子”病毒的某些版本，使用本检测工具将无法检测到病毒，在确实存在明显的病毒症状的前提下，用户可在系统目录中自行查找可疑文件或联系瑞星客户服务中心寻求解决方法。
　　清除
　　当工具发现系统中的“灰鸽子”病毒，并且用户进行了清除操作后，应重新启动计算机以确保清除病毒文件。

引用:

【mopery的贴子】O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe   鸽子.参考:http://forum.ikaka.com/topic.asp?board=28&artid=7713905 ...........................

晕死
那是显卡的服务

那我应该怎么做咧?  日志也没有什么问题那就可能不是鸽子了啊 那我中的那个后门程序怎么解决呢?~~~~~~