今天像平时一样更新防火墙规则包，可是没想到，更新后，防火墙提示IEXPLORE.EXE>>C:\WINDOWS\expleror.DLL ->Backdoor.GPigeon.5.a(灰鸽子后门)，没想到是万恶的灰鸽子后门，于是赶紧更新最新的病毒库，但问题来了，无论在安全模式还是在普通模式下，都检测不到这个病毒，于是来此求教如何解决

扫个日志上来～～！！

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      23:46:39, 日期 2005-11-11
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\Explorer.EXE
d:\program files\rising\rfw\rfwsrv.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Rising\Rfw\rfwmain.exe
D:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\CTHELPER.EXE
D:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\nvsvc32.exe
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\MsPMSPSv.exe
D:\Program Files\Tencent\qq\QQ.exe
D:\Program Files\Tencent\qq\TIMPlatform.exe
d:\Program Files\Thunder Network\Thunder\Thunder.exe
D:\Program Files\Real\RealPlayer\realplay.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\Downloads\2535952005811174944\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v8.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RfwMain] "D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavMon] D:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [WINDVDPatch] CTHELPER.EXE
O4 - 启动项HKLM\\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - 启动项HKLM\\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - 启动项HKLM\\Run: [DAEMON Tools-2052] "D:\Program Files\D-Tools\daemon.exe"  -lang 2052
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [RavTimer] D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\Tencent\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\qq\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\其他\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{433BD7B5-08E9-4D60-8C61-891EBE46D77B}: NameServer = 202.103.0.68,202.103.24.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{433BD7B5-08E9-4D60-8C61-891EBE46D77B}: NameServer = 202.103.0.68,202.103.24.68
O23 - NT 服务: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - NT 服务: expleror.exe - Unknown owner - C:\WINDOWS\expleror.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe

修复；
O23 - NT 服务: expleror.exe - Unknown owner - C:\WINDOWS\expleror.exe

我的天！灰鸽子的手脚做得不错嘛．
WINDOWS目录下有一个正常的系统文件：explorer.exe
这个病毒名却是——————————expleror.exe
差点让我看错了·好晕
赶紧杀了吧。

楼主真的中了鸽子啦

引用:

【闪电风暴的贴子】我的天！灰鸽子的手脚做得不错嘛． WINDOWS目录下有一个正常的系统文件：explorer.exe 这个病毒名却是——————————expleror.exe 差点让我看错了·好晕 赶紧杀了吧。 ...........................

无论在安全模式或是正常模式下,瑞星都检测不出这个病毒,我按照3楼的方法把那个023修复了,防火墙也没有提示,不知是否完全清除了

引用:

【月影天的贴子】 无论在安全模式或是正常模式下,瑞星都检测不出这个病毒,我按照3楼的方法把那个023修复了,防火墙也没有提示,不知是否完全清除了 ...........................

开机按F8选择进入安全模式，进入系统后选择显示所有文件和文件夹。然后搜索“expleror.exe”文件，将找到的文件删除。然后开始－运行－输入regedit－编辑－查找－查找“expleror.exe”，将找到的键值删除。
注意：删除之前请备份注册表

引用:

【漂亮妹妹1989的贴子】 开机按F8选择进入安全模式，进入系统后选择显示所有文件和文件夹。然后搜索“expleror.exe”文件，将找到的文件删除。然后开始－运行－输入regedit－编辑－查找－查找“expleror.exe”，将找到的键值删除。 注意：删除之前请备份注册表 ...........................

灰鸽子不是还会生成.dll文件吗,这样好象不能完全清除掉啊,还有为什么我中的灰鸽子后门瑞星为什么会查不出来

灰鸽子后门瑞星是查不出来的