近期在某网站BT了个文件下来,是压缩文件的,
刚解压的时候,在一瞬间看见有个EXE文件,我就立刻用瑞星来扫描了.
立刻截获Backdoor.Heidong.b,
压缩文件夹里面剩下的全是图片.
然后当我以为已经安全的时候,安心的看着图片,
看完图片后,我不放心,再扫多一次进程,就发现另外一种病毒已经把我的进程全部改过了.
病毒名为Backdoor.GPigeon.sgr
我非常不放心,所以全硬盘都扫描过一次,然后把服务也看过一次,注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
也看过了,发觉没有什么特别,都是我知道的文件.
所以我那时候也放心了.
但是后来一次死机,然后开机后再扫描的时候,病毒又再出现了,
病毒是Backdoor.GPigeon.sgr
我又全机查杀,因为怀疑是系统的自动恢复文件的关系,所以我把系统的还原文件清空了一下,方法是在我的电脑->属性->系统还原->关闭所有驱动器监视->然后再打开.
然后把所有临时民间都删除了.COOKIES清空.
这些一一度做完了,重启,发觉没有病毒,
我也以为已经弄好了.
今天装了一个日语词典后(那个词典是没有病毒方面的问题的).
然后它弄坏了我两个文件,系统建议用CHKDSK来修复~~
然后我就用CHKDSK /F修复了一下
结果修复完之后一进系统,再扫进程的时候,病毒又满满的~~~
病毒是Backdoor.GPigeon.sgr
我现在又再一次全硬盘杀毒(不过感觉已经没有效)

求大侠救救命~~~~

我的机是WINDOWS XP SP2,已经打过所有WINDOWS UPDATE上面提供的补丁.
我的MODEM是使用了路由设置,MODEM代理拨号,非192.168.1.X段是不能连接MODEM的控制台.
所以我的电脑是透过内网方式连接上网,只要MODEM没有开NAT的话,外网是不能与我机建立连接,MODEM没有DDNS功能,所以即使中了病毒,监听端口还是可以算是隐蔽.
瑞星17.36.32病毒库为,我是正版用户,所以基本上一出新的病毒库,就会立刻升级.

所以请求技术师帮忙提供一下解决方案.

忘记补充了一下,我用的病毒防火墙是瑞星个人版,网络防火墙是天网的V2.7.5.1001,两个都是正版的,所以一直都有升级~~
WINDOWS自带的防火墙我是关闭的,因为太多软件要出口,所以不能一一在WINDOWS防火墙设置,UPNP也不是个个软件支持.

刚才试过了一下在
http://it.rising.com.cn/newSite/Channels/Anti_Virus/Antivirus_Base/Antivirus_Tech/200502/01-112318318.htm
的杀毒方法~~
找到了一个叫system.exe的文件在C:\windows\下面~~
在安全模式也删除了这个文件,
system.DLL和system_HOOK.DLL
瑞星已经帮我删除了~~
还有在注册表HKEY_LOCAL_MACHINE\SYSTEM下面
删除了两个跟C:\windows\system.exe关联的项.分别在
CurrnetControlSet和ControlSet01里面删除了.