病毒名称                                                        处理结果                                                        发现日期                                                        查杀方式                                                        访问染毒文件的进程                                              文件                                                           
Backdoor.Win32.Gpigeon2008.cd                                  不处理                                                          2009-02-27 21:03:15                                            文件监控                                                        D:\PROGRAM FILES\360SAFE\360SAFE.EXE                            C:\WINDOWS\SYSTEM\SYSTEM DRIVER SERVICE.BAT                   
Backdoor.Win32.Gpigeon2008.cd                                  不处理                                                          2009-02-27 20:45:52                                            文件监控                                                        D:\PROGRAM FILES\360SAFE\SAFEMON\360TRAY.EXE                    C:\WINDOWS\SYSTEM\SYSTEM DRIVER SERVICE.BAT                   
Backdoor.Win32.Gpigeon2008.cd                                  不处理                                                          2009-02-27 20:45:10                                            文件监控                                                        C:\WINDOWS\SYSTEM32\ZD.EXE                                      C:\WINDOWS\SYSTEM\SYSTEM DRIVER SERVICE.BAT                   
Backdoor.Win32.Gpigeon2008.cd                                  不处理                                                          2009-02-27 20:44:42                                            文件监控                                                        C:\WINDOWS\SYSTEM32\CMD.EXE                                    C:\WINDOWS\SYSTEM32\ZD.EXE                                     


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.5); MAXTHON 2.0)

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

染毒了吗？

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\boot-hf.exe
c:\windows\system\system driver service.bat

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[boot-hf]    <c:\windows\BOOT-hf.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
  (勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）

[System Driver Service  (SDS)  / System Driver Service  (SDS)  ]    <C:\WINDOWS\system\system driver service.bat>

在游侠网下了个补丁用了后就开始有这病毒的提示了，但按清除还是删除最后都变成不处理

...................

4楼说的很清楚了

游侠网。。。。。。
不靠谱


安装了瑞星防火墙？安装规则包吧

我都按你的步骤做了,重启后突然又有新病毒！
请等我再发个附件

新病毒？

日志+瑞星监控记录
都发上来

等你