感觉Backdoor.Gpigeon.2006.bae这个病毒很不爽。它是什么病毒？请高手帮忙指点一下。就是感觉机子上网比原来慢了。扫描的又需要修复的吗？谢了
以下是杀毒和监控的记录
病毒名称 处理结果 发现日期 扫描方式 路径 文件 病毒来源
Backdoor.Gpigeon.GEN 删除成功 2007-02-04 09:09 手动扫描 C:\System Volume Information\_restore{7619898A-B5C3-490F-A9B0-454B4418678B}\RP45 A0012285.exe>>himemys>>pe_patch(14)>>ASPack 2.12 本机
Trojan.Shutdowner.bn 删除成功 2007-02-04 09:09 手动扫描 C:\System Volume Information\_restore{7619898A-B5C3-490F-A9B0-454B4418678B}\RP46 A0012291.exe 本机
Trojan.Shutdowner.bn 删除成功 2007-02-04 09:09 手动扫描 C:\System Volume Information\_restore{7619898A-B5C3-490F-A9B0-454B4418678B}\RP46 A0012292.exe 本机
Backdoor.Gpigeon.GEN 删除成功 2007-02-04 09:28 手动扫描 C:\Documents and Settings\Administrator 1.exe>>himemys>>pe_patch(14)>>ASPack 2.12 本机
Backdoor.Gpigeon.GEN 删除成功 2007-02-04 09:28 手动扫描 C:\System Volume Information\_restore{7619898A-B5C3-490F-A9B0-454B4418678B}\RP46 A0012311.exe>>himemys>>pe_patch(14)>>ASPack 2.12 本机
Hack.PswCracker 删除成功 2007-02-04 09:29 手动扫描 D:\Program Files\eMule\Temp 008.part>> 本机
病毒名称 处理结果 发现日期 扫描方式 路径 文件
Backdoor.SdBot.vfb 删除成功 2006-12-26 21:13 文件监控 C:\windows\system32 eraseme_55007.exe
Backdoor.SdBot.vfb 删除成功 2006-12-26 21:15 文件监控 C:\windows\system32 eraseme_81560.exe
Backdoor.SdBot.vfb 删除成功 2006-12-26 21:21 文件监控 C:\windows\system32 eraseme_55782.exe
Backdoor.SdBot.vfb 删除成功 2006-12-26 22:40 文件监控 C:\windows\system32 eraseme_53650.exe
Trojan.DL.VBS.Agent.cfl 跳过脚本 2006-12-31 20:52 网页/脚本监控 E:\eMule\Incoming .
Trojan.DL.VBS.Agent.k 跳过脚本 2006-12-31 20:52 网页/脚本监控 E:\eMule\Incoming
Trojan.DL.VBS.Agent.ceo 清除成功 2007-01-01 21:40 文件监控 C:\Documents and Settings\new\Local Settings\Temporary Internet Files\Content.IE5\CRSN6189 music[1].htm
Trojan.DL.VBS.Agent.ceo 跳过脚本 2007-01-01 21:40 网页/脚本监控 C:\DOCUME~1\new\LOCALS~1\Temp 138856702640.tmp
Backdoor.Gpigeon.2006.bae 重新启动计算机后删除文件 2007-01-20 19:38 文件监控 C:\windows svohost.exe>>nspack>>nspack
Backdoor.Gpigeon.2006.bae 删除成功 2007-01-20 19:38 文件监控 C:\windows svohost.exe>>nspack>>nspack
Backdoor.Gpigeon.GEN 删除成功 2007-02-03 20:46 文件监控 C:\windows ddker.com.cn.exe>>himemys>>pe_patch(14)>>ASPack 2.12
Trojan.Shutdowner.bn 删除成功 2007-02-03 22:04 文件监控 C:\Program Files\装机人员工具\自动填IP地址 填写IP为192.168.0.158.exe
Trojan.Shutdowner.bn 删除成功 2007-02-03 22:04 文件监控 C:\Program Files\装机人员工具\自动填IP地址 填写IP为192.168.1.158.exe
Backdoor.Gpigeon.2006.bae 删除成功 2007-02-04 09:43 文件监控 C: 2.exe>>nspack>>nspack
下面的是扫描结果
HijackThis_815汉化版扫描日志 V1.99.1
保存于 10:24:04, 日期 2007-2-4
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\windows\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\windows\Explorer.EXE
C:\windows\SOUNDMAN.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\windows\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\windows\system32\nvsvc32.exe
C:\windows\system32\scvhost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Rising\Rav\ScanBD.exe
C:\windows\system32\wuauclt.exe
D:\bingdu\shaomiao\HijackThis1991zww.exe
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283}? - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7}? - (no file)
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O9 - 浏览器额外的按钮: (no name) - RsAutorunsDisabled - (no file)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O17 - HKLM\System\CCS\Services\Tcpip\..\{AB0EC619-9A7F-4E22-94AA-DC19431D33FA}: NameServer = 202.99.160.68 202.99.166.4
O23 - NT 服务: BRHH - Unknown owner - C:\windows\BRHH.exe
O23 - NT 服务: 监测硬盘驱动器信息配置.如果此服务被禁用,任何依赖它的服务将无法启动 (Logical Manager) - Unknown owner - C:\windows\system32\Logical.exe (file missing)
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - NT 服务: RapApp - Unknown owner - C:\Program Files\ISS\BlackICE\rapapp.exe (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Windows User Mode Driver Frams - Unknown owner - C:\windows\system32\scvhost.exe
