干掉了一只灰鸽子/Backdoor.Gpigeon.uql新变种

endurer　原创

2006-08-13　第1版

一位网友的电脑，这两天瑞星开机扫描总报告发现Backdoor.Gpigeon.uql。如：
------------
病毒名称 处理结果 发现日期 路径文件病毒来源
Backdoor.Gpigeon.uql 清除成功  2006-08-13 10:08 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/IEXPLORE.EXE本机
------------

使用HijackThis（可以到 http://endurer.ys168.com 下载）扫描log，发现几个个可疑项：

------------
O2 - BHO: MonitorURL Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - C:/PROGRA~1/DESKAD~1/deskipn.dll

O2 - BHO: BHelper Class - {F2E37336-BFDB-409B-8D0E-6F013C438B20} - C:/WINDOWS/system/337o8e90.dll

O20 - Winlogon Notify: skwinlogon - C:/WINDOWS/SYSTEM32/dll.dll

O21 - SSODL: DelayRun - {5A6F2F95-3191-433B-8533-EB0B596A7BAC} - C:/WINDOWS/system/337d8e90.dll (file missing)

O23 - Service: kav - Unknown owner - C:/WINDOWS/kav
------------

把Desktop Media卸掉。

（下面的修复方法可参考：【系统修复系列之】基本操作索引
http://endurer.blogchina.com/2591241.html）

停止并禁用服务：kav

用WinRAR找到：

C:/WINDOWS/SYSTEM32/dll.dll
C:/WINDOWS/kav

打包备份后删除。

关闭所有文件和文件夹，用HijackThis扫描并修复上面所列项目。

清空IE临时文件夹

网友重启电脑后，瑞星不再报告发现病毒了。