瑞星卡卡安全论坛
飞天笨笨猪 - 2005-7-31 19:16:00
俺的电脑中了Backdoor.Gpigeon.shk木马了！！！现在清除不了，在线杀了，关机再开机一杀还有！！！正版瑞星不能用了，一开就死机！！！请众高手指点指点！！！有什么方法能彻底清除Backdoor.Gpigeon.shk！！！！！ＰＳ：正版瑞星已经卸载一次了现在重装以后还是不能正常使用，一开就死！其他软件都没有问题，机器正常使用，就是不能开瑞星！！！
飞天笨笨猪 - 2005-7-31 19:24:00
【回复“飞天笨笨猪”的帖子】
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v3.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Tencent\QQ\QQIEHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [StormCodec_Helper] "d:\暴风影音\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NTdhcp] C:\WINDOWS\system32\NTdhcp.exe
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &使用迅雷下载 - D:\迅雷\Sandai Technologies Inc\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\迅雷\Sandai Technologies Inc\Thunder\getAllurl.htm
O8 - Extra context menu item: 中国搜索(&Z) - C:\WINDOWS\I_SearchIE.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Tencent\QQ\SendMMS.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Tencent\QQ\QQ.EXE
O9 - Extra button: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Tencent\QQ\QQIEHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown2.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CBE296B2-A145-4971-8666-A2587389B163}: NameServer = 61.147.37.1 61.177.7.1
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Windows Management - Unknown owner - C:\WINDOWS\SVCHOST.EXE
????????看不明白,而且俺中的木马是Backdoor.Gpigeon.shk而别人都是Backdoor.Gpigeon.sfa!!!请问有什么区别吗????
菜鸟〉网虫〉大虾 - 2005-7-31 19:25:00
O23 - Service: Windows Management - Unknown owner - C:\WINDOWS\SVCHOST.EXE
这一项可能不正常
飞天笨笨猪 - 2005-7-31 19:26:00
怎么删除?????????
菜鸟〉网虫〉大虾 - 2005-7-31 19:28:00
http://it.rising.com.cn/antivirus/virusdataasp/viruslist.asp?id=100217
是病毒资料
菜鸟〉网虫〉大虾 - 2005-7-31 19:29:00
我是小菜，但可以试试
菜鸟〉网虫〉大虾 - 2005-7-31 19:32:00
你看看Windows中有没有
SVCHOST.EXE
SVCHOST_hook.dll
SVCHOST.dll
SVCHOSTkey.dll
飞天笨笨猪 - 2005-7-31 19:33:00
怎么删?????我连瑞星都被关了,一开就死机!在线杀毒,杀完再开机还有!!!!!!!!
菜鸟〉网虫〉大虾 - 2005-7-31 19:33:00
是C:\WINDOWS
菜鸟〉网虫〉大虾 - 2005-7-31 19:34:00
飞天笨笨猪 - 2005-7-31 19:35:00
是!!!!进去C:\WINDOWS目录下SVCHOST开头的都没有
菜鸟〉网虫〉大虾 - 2005-7-31 19:36:00
如果有就是类似灰鸽子的木马
菜鸟〉网虫〉大虾 - 2005-7-31 19:36:00
按那个设置
菜鸟〉网虫〉大虾 - 2005-7-31 19:37:00
图
不点的老公 - 2005-7-31 19:38:00
用ＫＩＬＬ ＢＯＸ 删除
论坛上有下载地址 如果不能直接删除的话选择重起后删除
菜鸟〉网虫〉大虾 - 2005-7-31 19:38:00
在试试
飞天笨笨猪 - 2005-7-31 19:39:00
只有一个SVCHOST.EXE
菜鸟〉网虫〉大虾 - 2005-7-31 19:40:00
| 引用: |
【不点的老公的贴子】用ＫＩＬＬ ＢＯＸ 删除
论坛上有下载地址 如果不能直接删除的话选择重起后删除
........................... |
这个方法可能.........够呛
飞天笨笨猪 - 2005-7-31 19:40:00
大侠~~~~~~~~~ＫＩＬＬ ＢＯＸ 有链接吗?给一个
菜鸟〉网虫〉大虾 - 2005-7-31 19:42:00
如果只删那个文件可能不行..........
我也没办法了
我看看斑竹在不在
飞天笨笨猪 - 2005-7-31 19:43:00
.......被害的好苦啊~~~~~~~俺啥都没干!!!哪个天杀的害俺~~~~~
文物2 - 2005-7-31 19:43:00
不懂，嘿嘿
飞天笨笨猪 - 2005-7-31 19:46:00
菜鸟〉网虫〉大虾 - 2005-7-31 19:55:00
我去请高手拉
飞天笨笨猪 - 2005-7-31 19:56:00
谢谢!!!!!!!!!!这个病毒太麻烦了!!!我看别人的都是.sfa我的怎么是.shk???有什么区别吗???
文物2 - 2005-7-31 19:57:00
看看进程里有没有什么不寻常的东东。
菜鸟〉网虫〉大虾 - 2005-7-31 19:58:00
打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），
飞天笨笨猪 - 2005-7-31 20:06:00
已经进注册表编辑器了!!!!!但是不能确定哪个是病毒服务名!不敢删
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Windows Management - Unknown owner - C:\WINDOWS\SVCHOST.EXE (file missing)
baohe - 2005-7-31 20:08:00
【回复“飞天笨笨猪”的帖子】
注册表中要删除的键名——Windows Management
文物2 - 2005-7-31 20:08:00
O23 - Service: Windows Management - Unknown owner - C:\WINDOWS\SVCHOST.EXE (file missing)
这个，修复
© 2000 - 2026 Rising Corp. Ltd.