【求助】Backdoor.Gpigeon.snc这毒则么杀？没次重启就又有了。
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      8:59:19, 日期 2005-10-9
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\rising\Rav\RavTimer.exe
C:\Program Files\rising\Rav\RavMon.exe
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\WINDOWS\System32\ctfmon.exe
C:\ComicsViewer_chn\ComicsViewer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\program files\rising\rfw\rfwsrv.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Tencent\qq\QQ.exe
C:\Program Files\Tencent\qq\TIMPlatform.exe
F:\Program Files\Wayi\StoneAge7.5\sa_7505.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\软件\HijackThis.exe

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\Program Files\rising\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] C:\Program Files\rising\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [RfwMain] C:\Program Files\Rising\Rfw\rfwmain.exe
O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\PROGRA~1\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FLASHGET\jc_all.htm
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5EFDEC6-D368-4C51-A874-72B1A73ADAC1}: NameServer = 202.96.209.6 202.96.209.133
O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: Background  Service (Background Transfer Service) - Unknown owner - C:\WINDOWS\chtbrkr.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

斑竹帮忙看下啊

同样问题！！！！帮顶~~~

O23 - NT 服务: Background Service (Background Transfer Service) - Unknown owner - C:\WINDOWS\chtbrkr.exe
修复这个，重启后显示所有文件，查找chtbrkr.exe chtbrkr.dll chtbrkrkey.dll chtbrkr_hook.dll删除

C:\ComicsViewer_chn\ComicsViewer.exe这个是什么东西（不一定有问题，只是了解一下，印像中好像没见过这个文件）

O23 - NT 服务: Background Service (Background Transfer Service) - Unknown owner - C:\WINDOWS\chtbrkr.exe
这项是鸽子按下帖查杀~~~~~
http://forum.ikaka.com/topic.asp?board=28&artid=6202404

嗯，楼上不说我还没有发现，楼主可以把C:\ComicsViewer_chn\ComicsViewer.exe发到ilif01@yahoo.com.cn吗？

引用:

【猎鹰渔民的贴子】O23 - NT 服务: Background Service (Background Transfer Service) - Unknown owner - C:\WINDOWS\chtbrkr.exe 修复这个，重启后显示所有文件，查找chtbrkr.exe chtbrkr.dll chtbrkrkey.dll chtbrkr_hook.dll删除 ...........................

打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的病毒服务名Background Service 或也可能是Background Transfer Service

引用:

【猎鹰渔民的贴子】嗯，楼上不说我还没有发现，楼主可以把C:\ComicsViewer_chn\ComicsViewer.exe发到ilif01@yahoo.com.cn吗？ ...........................

呵呵，不用了，，，
我刚刚搜 了一下，
Q：ComicsViewer是什么？
A：这是一个专为看电子版漫画而开发的图像浏览器。

引用:

【影子110的贴子】 呵呵，不用了，，， 我刚刚搜 了一下， Q：ComicsViewer是什么？ A：这是一个专为看电子版漫画而开发的图像浏览器。 ...........................

o哦，那我更要向楼主要一个来自己用

【回复“Kailne”的帖子】
O23 - NT 服务: Background Service (Background Transfer Service) - Unknown owner - C:\WINDOWS\chtbrkr.exe
灰鸽子