上次发的贴,问题还没有解决,说是灰鸽子.哎!不知道怎么处理?现在还是每天杀毒的时候发现有病毒,是Backdoor.Gpigeon.vty病毒.位置在D:\Program Files\Internet Explorer\IEXPLORE.EXE,每天都删除成功,但每天都有?烦闷啊!哪为高手能指点解决方法?谢谢!
操作系统: Windows XP
IE版本号: 6.0.2600.0000
1.R00 - IE首页 - http://www.hao123.com/，，
内容：http://www.hao123.com/
安全等级：未知
2.R03 - 搜索挂接 - 虎翼DIY吧!，北京金络神电子商务有限责任公司，
CLSID：{0A00D11E-B1E7-44b5-AD88-C9190876AAC4}
相关文件：D:\WINDOWS\system32\diybar2\diybar2.dll
内容：DiyBar
安全等级：未知
3.O02 - 浏览器辅助对象(BHO) - 无效的CLSID : _{0E674588-66B7-4E19-9D0E-2053B800F69F}，，
安全等级：未知
4.O02 - 浏览器辅助对象(BHO) - 无效的CLSID : _{33BBE430-0E42-4f12-B075-8D21ACB10DCB}，，
安全等级：未知
5.O02 - 浏览器辅助对象(BHO) - 无效的CLSID : _{62EED7C6-9F02-42f9-B634-98E2899E147B}，，
安全等级：未知
6.O02 - 浏览器辅助对象(BHO) - 无效的CLSID : _{9ACEEE30-143F-471A-AA45-72B061FE7D60}，，
安全等级：未知
7.O02 - 浏览器辅助对象(BHO) - 无效的CLSID : _{E2218499-2FD4-4EED-A94A-7F0B9C6E300E}，，
安全等级：未知
8.O02 - 浏览器辅助对象(BHO) - LinkFilter，北京金络神电子商务有限责任公司，
CLSID：{4022F902-ABC7-4C79-924F-BB26F1D355A2}
相关文件：D:\WINDOWS\system32\diybar2\diybar2.dll
安全等级：未知
9.O03 - IE第三方工具条 - 虎翼DIY吧!，北京金络神电子商务有限责任公司，
CLSID：{0A00D11E-B1E7-44b5-AD88-C9190876AAC4}
相关文件：D:\WINDOWS\system32\diybar2\diybar2.dll
安全等级：未知
10.O03 - IE第三方工具条 - 卡卡上网安全助手，Beijing Rising Technology Co., Ltd.，
CLSID：{DB9ECD4F-FB8F-4311-B3CE-90B976C2707C}
相关文件：D:\WINDOWS\system32\kakatool.dll
安全等级：未知
11.O04 - 自动运行项(Run) - 瑞星防火墙程序，抵御黑客攻击。，Beijing Rising Technology Co., Ltd.，
相关文件：D:\Program Files\Rising\Rfw\rfwmain.exe -Startup
内容："D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
安全等级：未知
12.O04 - 自动运行项(Run) - 网眼摄像头驱动，BIGDOG，
相关文件：D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
内容：D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
安全等级：未知
13.O04 - 自动运行项(Run) - RavTask，Beijing Rising Technology Co., Ltd.，
相关文件：D:\Program Files\Rising\Rav\RavTask.exe -system
内容："D:\Program Files\Rising\Rav\RavTask.exe" -system
安全等级：未知
14.O04 - 自动运行项(Run) - RegNetPass，，
相关文件：D:\WINDOWS\system32\RegCsp.exe
内容：D:\WINDOWS\System32\regcsp.exe
安全等级：未知
15.O04 - 自动运行项(Run) - gemstrmw，Gemplus，
相关文件：D:\WINDOWS\system32\gemstrmw.exe /r
内容：D:\WINDOWS\System32\gemstrmw.exe /r
安全等级：未知
16.O04 - 自动运行项(Run) - MenuOrder，，
相关文件：D:\Program Files\ICBC Personal Internet Banking Certificate Tools\ICBC\Gemplus(Personal)\MenuOrder\MenuOrder.exe
内容：D:\Program Files\ICBCPe~1\ICBC\Gemplus(Personal)\MenuOrder\MenuOrder.exe
安全等级：未知
17.O04 - 自动运行项(Run) - 淘宝旺旺软件。，淘宝（中国）软件有限公司，
相关文件：D:\Program Files\淘宝网\淘宝旺旺\WangWang.exe
内容："D:\Program Files\淘宝网\淘宝旺旺\WangWang.EXE"
安全等级：未知
18.O04 - 自动运行项(Run) - Nero刻录软件的检查程序，，
相关文件：(文件不存在)(隐藏)(系统); D:\WINDOWS\System32\NeroCheck.exe
内容：; D:\WINDOWS\System32\NeroCheck.exe
安全等级：未知
19.O04 - 自动运行项(Run) - 酷石英钟，陈永升，
相关文件：C:\pf\酷石英钟4.0\酷石英钟4.0.exe
内容：C:\pf\酷石英钟4.0\酷石英钟4.0.exe
安全等级：未知
20.O04 - 自动运行项(RunOnce) - RavStub，Beijing Rising Technology Co., Ltd.，
相关文件：D:\Program Files\Rising\Rav\RavStub.exe /RUNONCE
内容："D:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
安全等级：未知
21.O08 - IE右键菜单 - 上传到QQ网络硬盘，，
相关文件：D:\Tencent\QQ\AddToNetDisk.htm
安全等级：未知
22.O08 - IE右键菜单 - 导出到 Microsoft Excel(&x)，Microsoft Corporation，
相关文件：D:\Program Files\Microsoft Office\Office10\EXCEL.EXE /3000
安全等级：未知
23.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：D:\Tencent\QQ\AddPanel.htm
安全等级：未知
24.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：D:\Tencent\QQ\AddEmotion.htm
安全等级：未知
25.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：D:\Tencent\QQ\SendMMS.htm
安全等级：未知
26.O09 - IE工具栏按钮 - 新浪UC，北京新浪信息技术有限公司，
相关文件：D:\Program Files\sina\UC\uc.exe
安全等级：未知
27.O09 - IE菜单项和工具栏按钮 - 腾讯QQ，TENCENT，
相关文件：D:\Tencent\QQ\QQ.exe
安全等级：未知
28.O09 - IE菜单项 - QQ炫彩工具条设置，深圳市腾讯计算机系统有限公司，
相关文件：D:\Tencent\QQ\QQIEHelper.dll
安全等级：未知
29.O16 - 下载的ActiveX插件 - GovTifActiveX Control，zhiquan，
CLSID：{001290E5-CD10-4957-9D2B-FD2B74990219}
相关文件：D:\WINDOWS\Downloaded Program Files\GovTifActiveX.ocx
网页路径：http://211.157.104.102/zljs/GovActive/GovTifActiveX.ocx
安全等级：未知
30.O16 - 下载的ActiveX插件 - {1ED48504-8834-11D5-AC75-0008C73FD642}，，
网页路径：
file://D:\Program Files\proeWildfire 3.0\i486_nt\obj\pvx_install.exe
安全等级：未知
31.O16 - 下载的ActiveX插件 - Installer，北京金络神电子商务有限责任公司，
CLSID：{28E0FA88-ABA8-4937-A247-3031F1A11165}
相关文件：D:\WINDOWS\system32\diybar2\diybar2.dll
网页路径：http://pi.51.net/download/diybar2.cab
安全等级：未知
32.O16 - 下载的ActiveX插件 - CEditCtrl
Object，www.alipay.com，
CLSID：{488A4255-3236-44B3-8F27-FA1AECAA8844}
相关文件：D:\WINDOWS\system32\aliedit\AliEdit.dll
网页路径：https://img.alipay.com/download/1007/aliedit.cab
安全等级：未知
33.O16 - 下载的ActiveX插件 - photo_uploader Control，，
CLSID：{A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D}
相关文件：D:\WINDOWS\Downloaded Program Files\photo_uploader.ocx
网页路径：http://upload.photo.163.com/photoup.cab
安全等级：未知
34.O16 - 下载的ActiveX插件 - {D27CDB6E-AE6D-11CF-96B8-000000000000}，，
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级：未知
35.O16 - 下载的ActiveX插件 - CPasswordEditCtrl
Object，腾讯科技（深圳）有限公司，
CLSID：{E787FD25-8D7C-4693-AE67-9406BC6E22DF}
相关文件：D:\WINDOWS\system32\qqedit\qqedit.dll
网页路径：https://www.tenpay.com/download/qqedit.cab
安全等级：未知
36.O16 - 下载的ActiveX插件 - VqqSpeedDlProxy，Tencent，
CLSID：{F138084D-84D7-48CD-BEA8-04772457516E}
相关文件：D:\WINDOWS\vqqsdl.dll
网页路径：http://218.85.138.27/vqqsdl1009.cab
安全等级：未知
37.O16 - 下载的ActiveX插件 - pCastPanel，，
CLSID：{FEE1002D-90A5-4A5D-AABE-01803FFBCF7A}
相关文件：D:\WINDOWS\Downloaded Program Files\pCastCtl.dll
网页路径：http://ps.itv.mop.com/dn/files/pCastCtl_1.0.0.80_20060123.cab
安全等级：未知
38.O18 - 网络协议处理器 - msnim，Microsoft Corporation，
CLSID：{828030A1-22C1-4009-854F-8E305202313F}
相关文件：D:\Program Files\MSN Messenger\msgrapp.dll
安全等级：未知
39.O27 - 文件执行挂钩 - 无效的CLSID : {08315C1A-9BA9-4B7C-A432-26885F78DF28}，，
安全等级：未知
40.O27 - 文件执行挂钩 - ShlExecHack，Beijing Rising Technology Co., Ltd.，
CLSID：{32CD708B-60A7-4C00-9377-D73EAA495F0F}
相关文件：D:\WINDOWS\system32\RavExt.dll
内容：Rising Execute File Exts hook
安全等级：未知
41.R00 - IE搜索页 - http://www.yahoo.com.cn，，
内容：http://www.yahoo.com.cn
安全等级：安全
42.R00 - IE搜索页 - http://www.yahoo.com.cn，，
内容：http://www.yahoo.com.cn
安全等级：安全
43.R01 - IE用户指定空白页 - 空首页，，
内容：D:\WINDOWS\system32\blank.htm
安全等级：安全
44.R01 - IE用户指定空白页 - 空首页，，
内容：D:\WINDOWS\System32\blank.htm
安全等级：安全
45.O02 - 浏览器辅助对象(BHO) - AcrobatReader AcroIEHlprObj，Adobe Systems Incorporated，
CLSID：{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
相关文件：D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
安全等级：安全
46.O02 - 浏览器辅助对象(BHO) - (反钓鱼专家)，Yahoo.，
CLSID：{38928D50-8A48-44C2-945F-D2F23F771410}
相关文件：D:\Program Files\Yahoo!\Assistant\Assist\yangling.dll
安全等级：安全
47.O02 - 浏览器辅助对象(BHO) - 雅虎助手，Yahoo!，
CLSID：{406F94F0-504F-4a40-8DFD-58B0666ABEBD}
相关文件：D:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
安全等级：安全
48.O02 - 浏览器辅助对象(BHO) - QQ IE助手，深圳市腾讯计算机系统有限公司，
CLSID：{54EBD53A-9BC1-480B-966A-843A333CA162}
相关文件：D:\Tencent\QQ\QQIEHelper.dll
安全等级：安全
49.O02 - 浏览器辅助对象(BHO) - AcroBat 6.0 IEToolbar，Adobe Systems Incorporated，
CLSID：{AE7CD045-E861-484f-8273-0445EE161910}
相关文件：D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
安全等级：安全
50.O02 - 浏览器辅助对象(BHO) - 网络实名，北京三七二一科技有限公司，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：D:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全
51.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全
52.O03 - IE第三方工具条 - 雅虎助手，Yahoo!，
CLSID：{406F94F0-504F-4a40-8DFD-58B0666ABEBD}
相关文件：D:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
内容：雅虎助手
安全等级：安全
53.O03 - IE第三方工具条 - Adobe PDF，Adobe Systems Incorporated，
CLSID：{47833539-D0C5-4125-9FA8-0819E2EAAC93}
相关文件：D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
安全等级：安全
54.O04 - 公用自启动目录 - 微软Office打开或新建Office文档的程序，Microsoft，
相关文件：D:\Program Files\Microsoft Office\Office\OSA9.EXE -b -l
安全等级：安全
55.O04 - 公用自启动目录 - Adobe AcroBat的浏览辅助软件，Adobe Systems Incorporated，
相关文件：D:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
安全等级：安全
56.O04 - 当前用户自启动目录 - 腾讯公司的即时通讯软件，包括行业黄页功能，Tencent，
相关文件：D:\Tencent\TM\TMShell.exe
安全等级：安全
57.O04 - 自动运行项(Run) - 微软日语输入法，Microsoft Corporation，
相关文件：D:\WINDOWS\ime\IMJP8_1\imjpmig.exe /Spoil /RemAdvDef /Migration32
内容：D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
安全等级：安全
58.O04 - 自动运行项(Run) - 微软智能输入法2002A(动态)，Microsoft Corporation，
相关文件：D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
内容：D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
安全等级：安全
59.O04 - 自动运行项(Run) - 微软智能输入法2002A(名称)，Microsoft Corporation，
相关文件：D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
内容：D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
安全等级：安全
60.O04 - 自动运行项(Run) - NVIDIA显示卡NView向导，NVIDIA Corporation，
相关文件：D:\WINDOWS\system32\nwiz.exe /install
内容：nwiz.exe /install
安全等级：安全
