瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我中了“模块覆盖型”的灰鸽子病毒，请问怎么办！！！

1   1  /  1  页   跳转页

我中了“模块覆盖型”的灰鸽子病毒，请问怎么办！！！

收藏
jinyi00
头像
初生襁褓狮
  • 帖子:78
  • 注册: 2006-08-09
  • 来自:
发表于： 2006-08-09 19:52 | 显示全部 短消息 资料
字号： 小 中 大 1楼

我中了“模块覆盖型”的灰鸽子病毒，请问怎么办！！！

我是瑞星正版用户，今天杀病毒，查杀出“灰鸽子Backdoor.Gpigeon.uql”，但瑞星杀毒软件显示是清除病毒，而不是以前的删除病毒。重启电脑后依旧是显示“灰鸽子Backdoor.Gpigeon.uql”清除，我又到瑞星下了一个“灰鸽子”专用检测清除工具，才发现中的是“模块覆盖型”的灰鸽子病毒，也就是说根本无法删除，只要重启电脑就又有了，到网上去查看了好多种删除该病毒的办法，可网上的办法好象对我电脑没有一点用，上面说的文件名在我电脑里面根本就搜索不到~~~
还有一点很重要，这个病毒在电脑安全模式下也完全查不出来，只有在正常的桌面上才查的到，也就是说想在安全模式里面删除它是不可能的~
下面是我的扫描日志，请高高手帮我解决一下啊：
HijackThis_815汉化版扫描日志 V1.99.1
保存于      19:39:31, 日期 2006-8-9
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Rav\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\Rav\Rising\Rav\Ravmond.exe
d:\rfw\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\rfw\Rising\Rfw\rfwmain.exe
D:\Rav\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Rav\Rising\Rav\Ravmon.exe
D:\Rav\Rising\Rav\RavStub.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis v1.99.1\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O1 - Hosts: 59.34.197.103 www.100sf.com
O1 - Hosts: 59.34.197.103 www.52tt2.com
O1 - Hosts: 59.34.197.103 www.goplaysf.com
O1 - Hosts: 59.34.197.103 tt2.laisf8.com
O1 - Hosts: 59.34.197.103 100sf.com
O1 - Hosts: 59.34.197.103 sf.hotku.com
O1 - Hosts: 59.34.197.103 l2.4fsite.com
O1 - Hosts: 59.34.197.103 www.sf365.net
O1 - Hosts: 59.34.197.103 www.ylook.com
O1 - Hosts: 59.34.197.103 www.tt1314.com
O1 - Hosts: 59.34.197.103 sf.gamemm.net
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [RfwMain] "D:\rfw\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [RavTask] "D:\Rav\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O15 - “受信任的站点”中添加项: easyabc.95599.cn
O15 - “受信任的站点”中添加项: www.95599.cn
O15 - “受信任的站点”中添加项: http://www.icbc.com.cn
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O17 - HKLM\System\CCS\Services\Tcpip\..\{240A6944-ACEE-49ED-843E-F9A0C4997771}: NameServer = 202.103.24.68 202.103.0.117
O17 - HKLM\System\CS2\Services\Tcpip\..\{240A6944-ACEE-49ED-843E-F9A0C4997771}: NameServer = 202.103.24.68 202.103.0.117
O17 - HKLM\System\CS3\Services\Tcpip\..\{240A6944-ACEE-49ED-843E-F9A0C4997771}: NameServer = 202.103.24.68 202.103.0.117
O23 - NT 服务: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - NT 服务: GrayPigeon_Hacker.com.cn - Unknown owner - C:\WINDOWS\Hacker.com.cn.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\rfw\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\rfw\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Rav\Rising\Rav\Ravmond.exe

最后编辑2006-08-10 17:51:40
分享到：
gototop
 
jinyi00
头像
初生襁褓狮
  • 帖子:78
  • 注册: 2006-08-09
  • 来自:
发表于： 2006-08-09 20:59 | 显示全部 短消息 资料
字号： 小 中 大 2楼

感谢二位老大的大力相助，灰鸽子已经没有了，给二位鞠躬了~~~
这是我删除灰鸽子以后的扫描日志，请帮我肯看还有没有什么问题：
HijackThis_815汉化版扫描日志 V1.99.1
保存于      20:50:06, 日期 2006-8-9
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Rav\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\Rav\Rising\Rav\Ravmond.exe
d:\rfw\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\rfw\Rising\Rfw\rfwmain.exe
D:\Rav\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Rav\Rising\Rav\Ravmon.exe
D:\Rav\Rising\Rav\RavStub.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis v1.99.1\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O1 - Hosts: 59.34.197.103 www.100sf.com
O1 - Hosts: 59.34.197.103 www.52tt2.com
O1 - Hosts: 59.34.197.103 www.goplaysf.com
O1 - Hosts: 59.34.197.103 tt2.laisf8.com
O1 - Hosts: 59.34.197.103 100sf.com
O1 - Hosts: 59.34.197.103 sf.hotku.com
O1 - Hosts: 59.34.197.103 l2.4fsite.com
O1 - Hosts: 59.34.197.103 www.sf365.net
O1 - Hosts: 59.34.197.103 www.ylook.com
O1 - Hosts: 59.34.197.103 www.tt1314.com
O1 - Hosts: 59.34.197.103 sf.gamemm.net
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [RfwMain] "D:\rfw\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [RavTask] "D:\Rav\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O15 - “受信任的站点”中添加项: easyabc.95599.cn
O15 - “受信任的站点”中添加项: www.95599.cn
O15 - “受信任的站点”中添加项: http://www.icbc.com.cn
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O17 - HKLM\System\CCS\Services\Tcpip\..\{240A6944-ACEE-49ED-843E-F9A0C4997771}: NameServer = 202.103.24.68 202.103.0.117
O17 - HKLM\System\CS3\Services\Tcpip\..\{240A6944-ACEE-49ED-843E-F9A0C4997771}: NameServer = 202.103.24.68 202.103.0.117
O23 - NT 服务: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\rfw\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\rfw\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Rav\Rising\Rav\Ravmond.exe
gototop
 
jinyi00
头像
初生襁褓狮
  • 帖子:78
  • 注册: 2006-08-09
  • 来自:
发表于： 2006-08-09 21:07 | 显示全部 短消息 资料
字号： 小 中 大 3楼

怎么贴子下的这么快啊，我顶起来，老大们帮我看看扫描日志 吧，还有什么问题？？？

HijackThis_815汉化版扫描日志 V1.99.1
保存于 20:50:06, 日期 2006-8-9
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Rav\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\Rav\Rising\Rav\Ravmond.exe
d:\rfw\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\rfw\Rising\Rfw\rfwmain.exe
D:\Rav\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Rav\Rising\Rav\Ravmon.exe
D:\Rav\Rising\Rav\RavStub.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis v1.99.1\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O1 - Hosts: 59.34.197.103 www.100sf.com
O1 - Hosts: 59.34.197.103 www.52tt2.com
O1 - Hosts: 59.34.197.103 www.goplaysf.com
O1 - Hosts: 59.34.197.103 tt2.laisf8.com
O1 - Hosts: 59.34.197.103 100sf.com
O1 - Hosts: 59.34.197.103 sf.hotku.com
O1 - Hosts: 59.34.197.103 l2.4fsite.com
O1 - Hosts: 59.34.197.103 www.sf365.net
O1 - Hosts: 59.34.197.103 www.ylook.com
O1 - Hosts: 59.34.197.103 www.tt1314.com
O1 - Hosts: 59.34.197.103 sf.gamemm.net
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [RfwMain] "D:\rfw\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [RavTask] "D:\Rav\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O15 - “受信任的站点”中添加项: easyabc.95599.cn
O15 - “受信任的站点”中添加项: www.95599.cn
O15 - “受信任的站点”中添加项: http://www.icbc.com.cn
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O17 - HKLM\System\CCS\Services\Tcpip\..\{240A6944-ACEE-49ED-843E-F9A0C4997771}: NameServer = 202.103.24.68 202.103.0.117
O17 - HKLM\System\CS3\Services\Tcpip\..\{240A6944-ACEE-49ED-843E-F9A0C4997771}: NameServer = 202.103.24.68 202.103.0.117
O23 - NT 服务: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\rfw\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\rfw\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Rav\Rising\Rav\Ravmond.exe
gototop
 
jinyi00
头像
初生襁褓狮
  • 帖子:78
  • 注册: 2006-08-09
  • 来自:
发表于： 2006-08-10 17:59 | 显示全部 短消息 资料
字号： 小 中 大 4楼

你的文件名和我的不一样哦~~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT