用瑞星查杀，每次都报这个dll有Backdoor.Pcclient病毒，并且可以将这个dll删除；
在正常模式下，无法手动删除这个dll；
在安全模式下杀毒，不报病毒；
在安全模式下如果删除这个dll，回到正常模式，这个dll又会出来。

求助！

Logfile of HijackThis v1.99.1
Scan saved at 8:19:48, on 2005-9-24
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Antiy Labs\AGB4\Monitor.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
C:\WINDOWS\System32\vmnat.exe
C:\WINDOWS\System32\vmnetdhcp.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\WINDOWS\regedit.exe
C:\Documents and Settings\klux\桌面\HijackThis.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v4.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINDOWS\system32\WebMisc.dll
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\System32\NaviHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\BitComet\BitCometBar\BitCometBar0.1.dll
O3 - Toolbar: Accoona - {364B6276-C6C1-40B6-A6D7-6C48871FD707} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
O4 - HKLM\..\Run: [DAEMON Tools-2052] "C:\Program Files\D-Tools\daemon.exe"  -lang 2052
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AGBMonitor] C:\Program Files\Antiy Labs\AGB4\Monitor.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 导出到 Microsoft Excel(&x) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O9 - Extra button: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm?pid=200135_1006 (file missing)
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: 易趣购物 - {DE60714F-AC19-427e-861A-FD60ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {DE60714F-AC19-427e-861A-FD60ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=about:blank
O17 - HKLM\System\CCS\Services\Tcpip\..\{31DB4130-EA8B-4153-902F-F6F34C81DE3D}: NameServer = 202.96.69.38 202.96.64.68
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: System runing COM Service (COM Service) - Unknown owner - C:\WINDOWS\svchost.exe (file missing)
O23 - Service: iPod 服务 (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Messenger - Unknown owner - C:\WINDOWS\System32\wow.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Unknown owner - C:\WINDOWS\System32\PSSDNSVC.EXE
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\System32\vmnetdhcp.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\System32\vmnat.exe

O&O是我整理磁盘用的工具，不应该有什么问题。
我没升SP2，不知道第二个究竟是不是会有问题。

前一阵确实中了灰鸽子，用瑞星杀不了，又找了一个灰鸽子工作室的工具，杀完之后就剩这一个怎么也杀不掉。
我这种情况，应该怎么彻底杀除灰鸽子？

现在在单位加班，下午下班后就把那个文件给金色发过去。

谢谢大家。

已经给金色发过去了，请帮忙。

引用:

【眉川内酷的贴子】O23 - Service: System runing COM Service (COM Service) - Unknown owner - C:\WINDOWS\svchost.exe (file missing) 以上 灰鸽子 引用: 这个怎么干掉？   短消息 资料 加为好友 全部帖子 性别： 精华： 0 威望：42 贡献：0 金钱：0 状态： 离线 等级： <<上一主题|下一主题>> 1   1  /  1  页   跳转页 论坛跳转... 企业产品讨论区   瑞星安全云终端软件   瑞星ESM防病毒终端安全防护系统   瑞星杀毒软件网络版（含Linux）      北方区      华东区      华南区      木马入侵拦截有奖体验专区      瑞星2009版查杀引擎测试      瑞星2009测试版问题反馈         瑞星杀毒软件2009公测         瑞星个人防火墙2009公测         瑞星全功能安全软件2009公测   瑞星智能沙箱分析/恶意代码威胁监测分析/上网行为管理   瑞星防毒墙5.0、瑞星下一代防火墙   瑞星虚拟化恶意代码防护系统个人产品讨论区   瑞星之剑   瑞星防病毒安全软件   瑞星杀毒软件      瑞星安全联盟论坛      瑞星杀毒软件V16+         V16+新引擎测试专区      瑞星全功能安全软件      瑞星杀毒软件2011   瑞星个人防火墙V16      广告过滤      瑞星个人防火墙2011   瑞星AI网络威胁检测引擎、威胁情报及网安知识图谱   瑞星其他产品      瑞星手机安全助手      瑞星路由安全卫士         路由系统内核漏洞      APP保镖      瑞星安全浏览器      瑞星安全助手         卡卡上网安全助手      瑞星软件管家      瑞星加密盘      账号保险柜5.0      瑞星专业数据恢复技术交流区   反病毒/反流氓软件论坛      菜鸟学堂      安全技术讨论   可疑文件交流   恶意网站交流      瑞星云安全网站联盟专版      每日网马播报   入侵防御（HIPS）   系统软件   硬件交流综合娱乐区   Rising茶馆   影音贴图   瑞星安全游戏      凡人修真      华人德州扑克      一球成名      星际世界      神仙道      赢家竞技      梦幻飞仙      三国演义      仙落凡尘      秦美人      攻城掠地      女神联盟      风云无双      傲视九重天      深渊      魅影传说      热血屠龙      雷霆之怒      大天使之剑      传奇霸业      无上神兵      斗破沙城      全民裁决      蛮荒之怒2   活动专区      瑞星积分商城      实习生专区         实习生交流区            实习生签到区         实习生考核区      “安全之狮”校园行活动专版      历史活动         论坛9周年活动专区         关注灾情 同心抗灾本站站务区   站务   版主之家[限]      禁言禁访记录   待审核   瑞星客户俱乐部[限] 360卫士、新毒霸破坏瑞星杀毒导致升级失败（升级提示XXXXXXX 800006）的解决办法 应对Cryptolocker病毒之类敲诈者的办法 by baohe 招贤纳士 网罗人才——瑞星网安欢迎您的加入 应对Cryptolocker病毒之类敲诈者的办法 by baohe 还是给SIM卡设个PIN码吧 by baohe Powered by Discuz!NT  我的主题 我的帖子 我的精华 我的好友 文本模式