瑞星老是报有Backdoor.Win32.Agent.yoo病毒，杀不完了。怎么处理？
backdoor.win32. 顾名思义即“灰鸽子后门木马”，制作者把此木马的终端文件制作成一个大小仅为270-280k的自释放安装的压缩包，而恶意散布者则通常将其夹在某些文件、电影或程序的压缩包内以达到掩盖的目的，这样的“大压缩包”通常形式也是一个【自释放压缩包】，但它与一般的自释放压缩包不同在于——散步者在压缩包的〖注释〗里加入了这样几行命令参数：
;下面的注释包含自解压脚本命令
Setup=XXX.exe
Silent=1
Overwrite=1
（XXX表示“灰鸽子”木马真实文件的伪装名称，通常会是诸如“某某软件名”、“色情网站密码”等等诱惑性名称，大家务必自省自制！！！）
注意：就是这样几行脚本命令，使得你在警惕性不高的情况下、随意自解压【大压缩包】的同时，真正的“灰鸽子”木马注入文件即“XXX.exe”将在电脑后台以完全静默方式完成“注入”！！！——之所以你察觉不到它注入的过程，就是“Silent=1”这条命令产生的效果。于是，“灰鸽子”木马便这样悄然地进驻你的电脑 里。
从这个注入过程的分析，大家可以看出，防止“Backdoor.GPigeon.uac”即“灰鸽子”木马进驻电脑的最主动措施是大家自己平日里使用电脑时多访问正当、有益的网站或网页，即便为了获取软件注册工具（当然我还是希望大家尊重知识产权，积极付费使用正当软件）也要到诸如“华军”、“太平洋”等大站去，不要轻易相信网络上由不明身份的小网页、黑网页提供的所谓“软件注册机”，更不要相信所谓的“成人资讯网站免费会员帐号/破解密码”之类的网络垃圾信息。
一旦Backdoor.GPigeon.uac被注入你的电脑，一般情况下最近的各种杀毒软件是能够截杀它，但是不能完全、彻底地清除木马的“毒根”，究其原是因为“灰鸽子”的的*.exe文件不能被各杀毒软件查到——“灰鸽子”不属于定时发作型木马，只在每次电脑启动到系统正常这一段很短的时间内发作，主文件被注册成一个服务，每次正常启动将释放*.dll和*_hook.dll病毒体，把他们注入像explorer.exe,iexplore.exe,csrss.exe,lsass.exe等系统进程，因此各种杀毒软件可以查出并及时截杀，但总不能找到“毒根”。有的朋友常会误认为安全模式下可以用杀毒软件杀掉它，但事实上是安全模式下不启动服务，因此所有的*.exe没有被激活，当然病毒体也不例外，那么它注入病毒体的过程也不发作，而多数杀毒软件引擎以病毒运行特征为监视手段，没了“注入”这一特征性动作，杀毒软件又从何发现病毒呢？所以安全模式下多数杀毒软件也不能捉到病毒。
但这并不意味着无法根本、彻底地清除“毒根”，在此以我个人的一次清除过程为例给大家推荐一种方式，彻底地清除“灰鸽子”：
1）启动电脑前先完全断开网络，并安装一套最新的“木马克星”（我安装的是V5.50版本）
2）正常启动电脑，正常后运行“木马克星”，程序将会在系统内找到Backdoor.GPigeon.uac木马的可疑文件，我这次发现的是在c:\windows文件夹下的“win32.exe”文件,木马克星会提醒你是否删除此文件，结果是不能被删除，为什么呢？我就在“文件夹选项”的“查看”面板中勾选“显示系统文件夹内容”、“显示所有文件及文件夹”两个选项，按“确定”按钮。电脑内的所有文件就能完全显示，我再访问c:\windows文件夹，果然在其中找到“win32.exe”文件——文件图标是一个很普通、很不起眼的图标，它被设置成“指读”、“系统”、“存档”文件而起掩饰作用。我尝试直接将其删除，结果仍是无法删除，提示是“系统正在使用，文件处于保护状态”。
3）重启电脑，并按F8进入安全模式，再进入该文件，这时大家将能看到“win32.exe”文件的真实面目——它正是那个大小为260-280k的文件的复本，仍是一个自释放型压缩包，也就是它，每次电脑启动时它均会将内含的病毒注入explorer.exe,iexplore.exe,csrss.exe,lsass.exe等系统进程。最后，当然是删除此文件！
4）再次重启，在安全模式下，点“运行”，输入“regedit”,进入注册表，在“查找”项内输入病毒文件名，这里是“win32.exe”，经过搜索，将所有相关的注册表键值删除。
5）重启电脑，在正常情况下，运行“木马克星”，扫描结果是：无可疑木马。结果证明了我们采取的手段没有错。
另外，对于使用瑞星杀毒软件的朋友，通常在中毒之后，在完全断开网络的情况下启动电脑，如果您打开了瑞星的“开机扫描”功能，那么瑞星是能够截杀被注入后的病毒的，但也同样需要经过上述手法彻底清除病毒。而且在彻底清除后，再次断网启动，您会发现病毒没有了，截杀病毒的通报也不会出现了
后门程序,是系统属性的.常见的后门程序有灰鸽子等这类木马..至于瑞星杀不了这个很正常了.珍爱电脑,远离瑞星.用诺顿或者360的木马专杀大全能搞定
用你的杀毒软件进安全模式杀杀看 如果还是不行那就重装吧快点使用卡巴斯基，或者使用windows的还原功能，还原到未中毒之前的状态。
楼上的，用什么卡巴斯基，越用越卡。
杀不完的原因是因为你插着网线杀毒，你这边把毒杀掉了，那边病毒又通过网络自动下载进来。
建议升级到最新版本的瑞星，再拔掉网线重新杀毒就可以了
相关视频
...Backdoor.Gpigeon6.an木马病毒瑞星杀毒软件总是报告重新启动后删除_百...
开机按f8进安全模式后再用瑞星或是反间谍专家杀一遍就可以了。
请问,Backdoor.Gpigeon.paq 这是什么木马病毒?
我的电脑,这几天瑞星防火墙总是弹出来个框,告诉我有这个病毒。然后可以清除。但是,每次打开电脑都有,好像无法彻底清除呢?怎么回事? 病毒名称 Backdoor.Gpigeon.paq 路径C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE ->Backdoor.Gpigeon.paq 谁能帮我一下呢?这是什么东西?我电脑也没有异常。
我的电脑里有Backdoor.Win32.Koutodoor.go病毒瑞星杀不掉也删除不了怎么...
首先升级瑞星软件到最新版本后查杀病毒。如果在正常模式下无法清除，请尝试启动计算机到安全模式下查杀。如果病毒依旧不能清除成功，请详细描述计算机中病毒的现象，并提供以下信息和可疑病毒样本以便我们帮您分析(请您登陆邮件服务中心，通过『邮件服务中心』进行提交）。网址：http:\/\/mailcenter.rising.com....
我的电脑近来老是反复中一种叫backdoor...的病毒,哪位告诉我这是怎么回...
backdoor后门病毒：除了给系统打补丁、装杀毒软件外，还要给系统设置足够复杂的密码，才能有效的防范后门病毒。（瑞星反病毒工程师的解释）我的建议 1.及时升级你的病毒库和防火墙 2.上网的时候开启防火墙和杀毒软件的实时监控 3.不要浏览一些垃圾网站 4.经常打系统补丁,防患未然 ...
