昨天电脑求助杀病毒Backdoor.Gpigeon.uvc 的方法，吧主看了我的日志后，告诉我：　O23 - NT 服务: DNS Clients (Clients) - Unknown owner - C:\WINDOWS\DNS2.0.exe 没见过~~~~~~~~~ O23 - NT 服务: system - Unknown owner - C:\WINDOWS\cn.exe 不正常 然后让我开始 运行 MSCONFIG 服务 找到后禁用~~~~~~ 如果禁用后没什么影响的话,重启后找到文件删除~~~~~~~~~~ 我这样操作后，好像真的没毒了，但是开机就会显示“系统配置使用程序”的提示，说处于诊断模式，需要恢复到正常开机模式，我应该按照它提示的操作吗？会不会又恢复到病毒状态啊？

开机后弹出一个窗口,把那个方框的勾选后选确定,以后就不会出现了~~~~~~~

好的，谢谢你哦，吧主！那你再看看我的日志啦，还有没有问题？？HijackThis(zww3008汉化版)V1.99.1保存于 20:18:10, 日期 2006-2-7操作系统： Windows XP SP1 (WinNT 5.01.2600)浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106)当前运行的进程： C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\PROGRAM FILES\RISING\RAV\CCENTER.EXEc:\program files\rising\rfw\rfwsrv.exeC:\Program Files\Rising\Rav\Ravmond.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Rising\Rav\RavStub.exeC:\Program Files\Helexis\Drive Health\dhcore.exeC:\Program Files\Common Files\Real\Update_OB\realsched.exeC:\Program Files\Rising\Rfw\rfwmain.exeC:\Program Files\Rising\Rav\RavTask.exeC:\Program Files\Rising\Rav\Ravmon.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\BitComet\BitComet.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\LY\LOCALS~1\Temp\Rar$EX00.516\HijackThis1991.exeR3 - Default URLSearchHook is missingO2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v4.dllO2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dllO2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dllO2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - C:\PROGRA~1\KuGoo2\KUGOO3~1.OCXO2 - BHO: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)O2 - BHO: (no name) - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)O2 - BHO: DragSearch BHO - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dllO3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dllO3 - IE工具栏增项: 一搜工具条 - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - C:\Program Files\YiSou\yisou.dllO3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\BitComet\BitCometBar\BitCometBar0.3.dllO4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - 启动项HKLM\\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osbootO4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -StartupO4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -systemO4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - 启动项HKLM\\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto 去注册表中删除这个启动时就不会再出现现在的那个问题了~~~~~~~~~~~

哦，好！是在安全模式吗？吧主，你真是好人来的！

不用,开始 运行 REGEDIT找到HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN删除MSConfig这项即可~~~~~~~~~文件不须删除

Ok,那就大恩不言谢了~~~~

可是显示注册编辑被管理员禁用哦，是怎么回事呢？

启动管理员帐号,找到REGEDIT.EXE修改权限后就可以在当前帐号进入~~~~~

嗯呐~~~~