中了这病毒后，平时操作电脑没什么问题，就是在执行关机或重新启动命令时，电脑随即就会蓝屏，我现在用的瑞星是最新版的，杀掉了。重起后再杀，又冒出来了。怎么办？

救救我啊

路径是：
IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE

病毒名称Backdoor.Gpigeon.ywt
路径：
IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      13:26:19, 日期 2006-4-27
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\mp3\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162}? - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\game\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A}? - D:\game\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3177AAA4-C5DF-4D44-867C-08DFFF93E6B3}: NameServer = 61.128.128.68,61.192.168.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{93742DDD-2F1C-4C8F-B7DD-8C99A7919483}: NameServer = 61.128.128.68 61.128.192.68
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

贴出来了``是不是这个？

啊````帮帮我````师傅

我用了ICESWORD，您看是不是这个

进程：

System Idle Process
System
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\WDFMGR.EXE
C:\WINDOWS\System32\SMSS.EXE
C:\WINDOWS\System32\CSRSS.EXE
C:\WINDOWS\System32\WINLOGON.EXE
C:\WINDOWS\System32\SERVICES.EXE
C:\WINDOWS\System32\LSASS.EXE
C:\WINDOWS\System32\ATI2EVXX.EXE
C:\WINDOWS\System32\SVCHOST.EXE
C:\WINDOWS\System32\SVCHOST.EXE
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\SVCHOST.EXE
C:\WINDOWS\System32\SVCHOST.EXE
C:\WINDOWS\System32\SVCHOST.EXE
C:\Program Files\Rising\Rav\RavMonD.exe
C:\Program Files\Rising\Rav\RavMon.exe
C:\WINDOWS\System32\ALG.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\System32\ATI2EVXX.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\CTFMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\System32\SPOOLSV.EXE
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\System32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\MP3\IceSword\IceSword.exe

服务名：ALG                                    显示名：Application Layer Gateway Service
服务名：Ati HotKey Poller                      显示名：Ati HotKey Poller
服务名：AudioSrv                                显示名：Windows Audio
服务名：BITS                                    显示名：Background Intelligent Transfer Service
服务名：CryptSvc                                显示名：Cryptographic Services
服务名：DcomLaunch                              显示名：DCOM 服务器进程启动器
服务名：Dhcp                                    显示名：DHCP Client
服务名：dmserver                                显示名：Logical Disk Manager
服务名：Dnscache                                显示名：DNS Client
服务名：ERSvc                                  显示名：Error Reporting Service
服务名：Eventlog                                显示名：Event Log
服务名：EventSystem                            显示名：COM+ Event System
服务名：FastUserSwitchingCompatibility          显示名：Fast User Switching Compatibility
服务名：helpsvc                                显示名：Help and Support
服务名：lanmanserver                            显示名：Server
服务名：lanmanworkstation                      显示名：Workstation
服务名：LmHosts                                显示名：TCP/IP NetBIOS Helper
服务名：Netman                                  显示名：Network Connections
服务名：Nla                                    显示名：Network Location Awareness (NLA)
服务名：PlugPlay                                显示名：Plug and Play
服务名：PolicyAgent                            显示名：IPSEC Services
服务名：ProtectedStorage                        显示名：Protected Storage
服务名：RasMan                                  显示名：Remote Access Connection Manager
服务名：RemoteRegistry                          显示名：Remote Registry
服务名：RpcSs                                  显示名：Remote Procedure Call (RPC)
服务名：RsCCenter                              显示名：Rising Process Communication Center
服务名：RsRavMon                                显示名：RsRavMon Service
服务名：SamSs                                  显示名：Security Accounts Manager
服务名：Schedule                                显示名：Task Scheduler
服务名：seclogon                                显示名：Secondary Logon
服务名：SENS                                    显示名：System Event Notification
服务名：SharedAccess                            显示名：Windows Firewall/Internet Connection Sharing (ICS)
服务名：ShellHWDetection                        显示名：Shell Hardware Detection
服务名：Spooler                                显示名：Print Spooler
服务名：SSDPSRV                                显示名：SSDP Discovery Service
服务名：TapiSrv                                显示名：Telephony
服务名：TermService                            显示名：Terminal Services
服务名：Themes                                  显示名：Themes
服务名：TrkWks                                  显示名：Distributed Link Tracking Client
服务名：UMWdf                                  显示名：Windows User Mode Driver Framework
服务名：W32Time                                显示名：Windows Time
服务名：WebClient                              显示名：WebClient
服务名：winmgmt                                显示名：Windows Management Instrumentation
服务名：wscsvc                                  显示名：Security Center
服务名：wuauserv                                显示名：Automatic Updates
服务名：WZCSVC                                  显示名：Wireless Zero Configuration

您是叫我自己看还是贴上来啊？

C:\WINDOWS\system32\svchost.exe
两个都是