瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【分享】灰鸽子病毒手工清除方法[多图]
wodeaiji - 2005-11-4 11:53:00
好贴!!!
顶一下
yolandazheng - 2005-11-20 18:09:00
我是网速为什么这么慢!只有10MBPS
郑小飞 - 2005-11-22 14:56:00
我的防火墙中不时可以查到灰鸽子,不知道是真的假的,我来试试。
郑小飞 - 2005-11-22 15:29:00
进不了安全模式怎么办?
有毒问我 - 2005-11-26 12:08:00
可以进DOS
老黑哥 - 2005-11-26 12:56:00
我用木马杀客V5.1扫描以后日志如下:
开始扫描硬盘分区C:...
硬盘中发现木马!-=>CNNIC.adware #3074
C:\WINDOWS\Downloaded Program Files\CnsHook.dll
木马在硬盘清除成功!
C:\WINDOWS\Downloaded Program Files\CnsHook.dll

硬盘中发现木马!-=>3721.adware #2348
C:\WINDOWS\Downloaded Program Files\CnsMin.dll
木马在硬盘清除成功!
C:\WINDOWS\Downloaded Program Files\CnsMin.dll

硬盘中发现木马!-=>3721.adware #2142
C:\WINDOWS\system32\cns.exe
木马在硬盘清除成功!
C:\WINDOWS\system32\cns.exe

硬盘中发现木马!-=>3721.adware #2357
C:\WINDOWS\system32\drivers\CnsMinKP.sys
木马在硬盘清除成功!
C:\WINDOWS\system32\drivers\CnsMinKP.sys

硬盘分区C:扫描完成.
开始扫描硬盘分区D:...
硬盘中发现木马!-=>黑洞[变种] #3817
D:\blackhole_PConline.exe
木马在硬盘清除成功!
D:\blackhole_PConline.exe

硬盘分区D:扫描完成.
扫描文件47702个 发现木马5个.
但是每次启动以后还在!请哪位高手解答一下!谢谢!请说详细一点,我是菜鸟!
而且用瑞星最新版本无法检测到这几个病毒啊!求大虾们求救拉!谢谢!
老黑哥 - 2005-11-26 13:01:00
我用木马杀客V5.1扫描以后日志如下:
开始扫描硬盘分区C:...
硬盘中发现木马!-=>CNNIC.adware #3074
C:\WINDOWS\Downloaded Program Files\CnsHook.dll
木马在硬盘清除成功!
C:\WINDOWS\Downloaded Program Files\CnsHook.dll

硬盘中发现木马!-=>3721.adware #2348
C:\WINDOWS\Downloaded Program Files\CnsMin.dll
木马在硬盘清除成功!
C:\WINDOWS\Downloaded Program Files\CnsMin.dll

硬盘中发现木马!-=>3721.adware #2142
C:\WINDOWS\system32\cns.exe
木马在硬盘清除成功!
C:\WINDOWS\system32\cns.exe

硬盘中发现木马!-=>3721.adware #2357
C:\WINDOWS\system32\drivers\CnsMinKP.sys
木马在硬盘清除成功!
C:\WINDOWS\system32\drivers\CnsMinKP.sys

硬盘分区C:扫描完成.
开始扫描硬盘分区D:...
硬盘中发现木马!-=>黑洞[变种] #3817
D:\blackhole_PConline.exe
木马在硬盘清除成功!
D:\blackhole_PConline.exe

硬盘分区D:扫描完成.
扫描文件47702个 发现木马5个.
但是每次启动以后还在!请高手解答一下!谢谢!请说详细一点,我是菜鸟!

而且用瑞星最新版本无法检测到这几个病毒啊!向大虾们求救拉!谢谢!
老黑哥 - 2005-11-26 13:02:00
请问一下:我用木马杀客V5.1扫描以后日志如下:
开始扫描硬盘分区C:...
硬盘中发现木马!-=>CNNIC.adware #3074
C:\WINDOWS\Downloaded Program Files\CnsHook.dll
木马在硬盘清除成功!
C:\WINDOWS\Downloaded Program Files\CnsHook.dll

硬盘中发现木马!-=>3721.adware #2348
C:\WINDOWS\Downloaded Program Files\CnsMin.dll
木马在硬盘清除成功!
C:\WINDOWS\Downloaded Program Files\CnsMin.dll

硬盘中发现木马!-=>3721.adware #2142
C:\WINDOWS\system32\cns.exe
木马在硬盘清除成功!
C:\WINDOWS\system32\cns.exe

硬盘中发现木马!-=>3721.adware #2357
C:\WINDOWS\system32\drivers\CnsMinKP.sys
木马在硬盘清除成功!
C:\WINDOWS\system32\drivers\CnsMinKP.sys

硬盘分区C:扫描完成.
开始扫描硬盘分区D:...
硬盘中发现木马!-=>黑洞[变种] #3817
D:\blackhole_PConline.exe
木马在硬盘清除成功!
D:\blackhole_PConline.exe

硬盘分区D:扫描完成.
扫描文件47702个 发现木马5个.
但是每次启动以后还在!请高手解答一下!谢谢!请说详细一点,我是菜鸟!

而且用瑞星最新版本无法检测到这几个病毒啊!向大虾们求救拉!谢谢!
有毒问我 - 2005-11-27 12:27:00
可以在安全模式和DOS下杀毒
兰色119 - 2005-11-28 16:35:00
楼主,想问问你,为什么我的瑞星防火墙老是有BackDooR的提示,.那这样是不是有病毒在我的电脑啊?
老黑哥 - 2005-11-28 21:34:00
【回复“有毒问我”的帖子】楼主是叫我在安全模式下用瑞星杀吗?我已经试过了,可是没有用啊!
eastsiwuya - 2005-11-28 23:07:00
好文章,收藏。
夜藤流美 - 2006-1-4 11:00:00
我是很菜的菜鸟 很新的新手
我的电脑每次开机也都会提示有病毒并提示已删除 但下一次开机还是有 用HijackThis 扫了份日志麻烦大家指点一下 ……


Logfile of HijackThis v1.99.1
Scan saved at 10:45:13, on 2006-1-4
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\SYMANT~1.1\DefWatch.exe
C:\KV2004\KVSrvXP.exe
C:\KV2004\KVwsc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\SYMANT~1.1\Rtvscan.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\KV2004\KVMonXP.kxp
D:\SYMANT~1.1\vptray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Q\qq\QQ.exe
D:\Q\qq\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-

1D9571695F55} - C:\WINDOWS\system32\xunleibho_v8.dll
O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9}

- C:\KV2004\KvShell.dll
O2 - BHO: Infofo 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} -

C:\Program Files\Infofo Bar\infofobar.dll
O3 - Toolbar: Infofo 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} -

C:\Program Files\Infofo Bar\infofobar.dll
O3 - Toolbar: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12}

- C:\KV2004\KvShell.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common

Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32

\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32

\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1

\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [KvMonXP] C:\KV2004\KVMonXP.kxp /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0

-k
O4 - HKLM\..\Run: [vptray] D:\SYMANT~1.1\vptray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN

Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common

Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 -

D:\Q\qq\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) -

res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 -

D:\Q\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Q\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Q\qq\SendMMS.htm
O9 - Extra button: Infofo 工具栏 - {8507326C-B5C1-4559-BB91-

0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - Extra 'Tools' menuitem: Infofo 工具栏 - {8507326C-B5C1-4559-BB91

-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp_1.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp_1.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp_1.dll
O16 - DPF: {5EC7C511-CD0F-42E6-830C-1BD9882F3458} (PowerPlayer

Control) - http://download.ppstream.com/bin/powerplayer.cab
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - D:\SYMANT~1.1

\DefWatch.exe
O23 - Service: Gray_Mail_Server (GrayMailServer) - Unknown owner -

C:\WINDOWS\schost.exe (file missing)
O23 - Service: KVSrvXP - JiangMin Ltd. - C:\KV2004\KVSrvXP.exe
O23 - Service: KVWSC - Jiangmin Co - C:\KV2004\KVwsc.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) -

Symantec Corporation - D:\SYMANT~1.1\Rtvscan.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA

Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service

(default)) - Analog Devices, Inc. - C:\Program Files\Analog

Devices\SoundMAX\SMAgent.exe
杏林奇才 - 2006-1-12 21:18:00
在注册表HKEY_USERS/S-1-5-21-117609710-484763869-13430240091-1003/software/wicrosoft/search assistant/acmru/5603下可以找到灰鸽子和木马.
有毒问我 - 2006-1-19 14:06:00
【回复“老黑哥”的帖子】那你可以下载专杀工具
有毒问我 - 2006-1-19 14:07:00
【回复“杏林奇才”的帖子】发日志!
neptune_user - 2006-1-30 19:10:00
这个灰鸽子真是烦人,幸好现在有专门的查杀工具了
菜鸟588 - 2006-2-28 23:33:00
你好!版主
最近我中了灰鸽子病毒,机子开机时很慢,好像在运行很多程序,要等好一会才有反应!请版主帮帮忙!看有没有办法帮我杀掉这个病毒!谢谢了!以下是我用hijackthis查看的记录,我看不懂,请多多指点!谢谢了!
Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Rising\Rav\CCenter.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rav\Ravmond.exe
d:\program files\rising\rfw\rfwsrv.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Rising\Rav\RavStub.exe
d:\program files\rising\rfw\RfwMain.exe
D:\WINDOWS\System32\Rundll32.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\System32\wdfmgr.exe
D:\WINDOWS\System32\hkcmd.exe
D:\Program Files\Rising\Rav\RavTask.exe
D:\Program Files\HuaCi\huaci\zsearch.exe
D:\Program Files\Rising\Rav\Ravmon.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rav\Rav.exe
D:\Program Files\Rising\Rav\RsAgent.exe
D:\WINDOWS\msagent\AgentSvr.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Rising\Rav\RsLogVw.exe
G:\baksoft\杀毒工具\155847200541134207\HijackThis.exe

O2 - BHO: Yahoo!Photo - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: (no name) - {35980F6E-A137-4E50-953D-813BB8556899} - (no file)
O2 - BHO: AntiFish Class - {38928D50-8A48-44C2-945F-D2F23F771410} - D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\QQ\QQIEHelper.dll
O2 - BHO: DragSearch BHO - {62EED7C6-9F02-42f9-B634-98E2899E147B} - D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - D:\Program Files\BaiDu\bar\BaiduBar.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar3.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - D:\WINDOWS\DOWNLO~1\CnsHook.dll
O2 - BHO: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - E:\SUPERR~1\MagicSet\HAOKAN~1.DLL
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - D:\Program Files\BaiDu\bar\BaiduBar.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - E:\FLASHGET\fgiebar.dll
O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - Toolbar: CopySo拷贝搜 - {40987A5C-6AB8-4977-8BE9-A8889DE2EDCC} - D:\Program Files\Copyso\CopysoIE.dll
O3 - Toolbar: 珊瑚虫 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O3 - Toolbar: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - E:\SUPERR~1\MagicSet\HAOKAN~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [PHIME2002A] ; D:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] ; D:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] ; SOUNDMAN.EXE
O4 - HKLM\..\Run: [RfwMain] "D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTask] "D:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [CnsMin] ; Rundll32.exe D:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - HKLM\..\Run: [TkBellExe] ; "D:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MoveSearch] D:\Program Files\HuaCi\huaci\zsearch.exe
O4 - HKLM\..\Run: [CdnCtr] ; D:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - HKLM\..\Run: [KernelFaultCheck] ; %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] ; E:\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - Startup: 划词搜索.lnk = D:\Program Files\HuaCi\huaci\zsearch.exe
O8 - Extra context menu item: Google 搜索(&G) - res://d:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用网际快车下载 - E:\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - E:\FlashGet\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\QQ\SendMMS.htm
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - Extra button: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - Extra button: 相关站点 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: 相关站点 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
O9 - Extra button: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\QQ\QQIEHelper.dll
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O10 - Unknown file in Winsock LSP: d:\windows\system32\cdnns.dll
O11 - Options group: [!CNS]  网络实名
O11 - Options group: [CDNCLIENT]  中文上网
O17 - HKLM\System\CCS\Services\Tcpip\..\{CDEAB355-6981-4672-A3DD-B725CB10B6E9}: NameServer = 61.128.99.133 61.134.1.4
O20 - Winlogon Notify: igfxcui - D:\WINDOWS\SYSTEM32\igfxsrvc.dll
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - D:\WINDOWS\System32\DLMain.dll (file missing)
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\Ravmond.exe
O23 - Service: System Event Log Service (SystemLog) - www.huigezi.net - D:\WINDOWS\system32\shellext\services.exe

kh770523 - 2006-7-15 12:56:00
灰鸽子病毒的变种太多,不同的变种清除方法不尽相同,一旦中了该病毒,最省事的方法莫过于重做系统或者恢复系统,及时更新病毒库,这样可以减少中毒的几率!

这个问题,瑞星一直都没有让人满意的解决!
羊咩咩羊 - 2006-7-25 13:25:00
什么啊
中招太深 - 2006-7-25 13:54:00
瑞星是用来查毒的,要杀毒,还不如全盘格了,重做!!
殷广军 - 2006-7-30 8:13:00
好东西支持一下
流云鸣凤 - 2006-10-7 20:44:00
大家好!木马杀不掉有 人 能杀马?
smilesea - 2006-11-15 13:05:00
我连接上网络后一打开IE浏览网页时,通常就会在防火墙的系统状态项目中发现如图的以下情况,请您帮我看一下是我机子中毒了,还是病毒正试图从外面进来?因为这个问题从上月底以来一直困绕着我,我每天都用升级的最新版的杀毒软件查杀过病毒,但未发现任何病毒,我也曾在这月初格式化了硬盘重装了系统,但上网时依然会出现这种状况。

附件: 77854320061115125717.bmp
天洪霸天 - 2006-11-20 11:08:00
中了灰鸽子木马是有什么症状的啊???
QQ熊熊 - 2007-1-29 23:15:00
http://it.rising.com.cn/newSite/Channels/Anti_Virus/Antivirus_Base/Antivirus_Tech/200502/01-112318318.htm
去看看!
火夜之风 - 2007-2-8 18:32:00
怎样都顶下吧
叶六月雪 - 2007-3-31 17:41:00
绝对是好贴~~~~~
多多支持呀~~~~
随缘123 - 2007-8-4 22:06:00
请问,Trojan.DL.wim32QQHelper.yp和Trojan.win32.Agent.jl如何杀毒.谢谢
123
查看完整版本: 【分享】灰鸽子病毒手工清除方法[多图]