瑞星卡卡安全论坛

灰鸽子每次重起电脑都有~杀都杀不掉~
希望瑞星公司能尽快能出补丁啦~

我现在上传在我电脑里的灰鸽子病毒！


附件: 55825920058895053.rar

用HijackThis扫描个日志帖上来看一下。

我是在安全模式下杀的,好用~~

引用:

【大脑袋的笨笨熊的贴子】灰鸽子每次重起电脑都有~杀都杀不掉~ 希望瑞星公司能尽快能出补丁啦~ 我现在上传在我电脑里的灰鸽子病毒！ ...........................

http://forum.ikaka.com/topic.asp?board=28&artid=6202404

http://forum.ikaka.com/topic.asp?board=28&artid=6202404看了帖子有什么不懂在问

我已经找到它的EXE文件~但系统不给我删~
我看到系统正在运行它~我想关了它再删~但一关了它WINDOWS就要我重起电脑~
我上传它的EXE文件~

附件: 558259200588102629.rar

引用:

【大脑袋的笨笨熊的贴子】我已经找到它的EXE文件~但系统不给我删~ 我看到系统正在运行它~我想关了它再删~但一关了它WINDOWS就要我重起电脑~ 我上传它的EXE文件~ ...........................

附件中的 svchost.exe是系统文件。不要删除。别说删除了，你就是结束这个进程，系统就会倒计时重启。

引用:

【baohe的贴子】 附件中的 svchost.exe是系统文件。不要删除。别说删除了，你就是结束这个进程，系统就会倒计时重启。 ...........................

如果不删掉它~不是又会启动灰鸽子的安装程序吗？

附件: 558259200588104630.JPG

引用:

【大脑袋的笨笨熊的贴子】 如果不删掉它~不是又会启动灰鸽子的安装程序吗？ ...........................

你要把基本问题搞清楚——你那个灰鸽子的SVCHOST.EXE在C:\windows\目录下；正常系统文件svchost.exe在C:\windows\system32\目录下。不要乱删文件。

恩，同意

引用:

【baohe的贴子】 你要把基本问题搞清楚——你那个灰鸽子的SVCHOST.EXE在C:\windows\目录下；正常系统文件svchost.exe在C:\windows\system32\目录下。不要乱删文件。 ...........................

请楼主最好借助第三方工具(如H,KILLBOX,反正你能看到进程的执行文件就行了)查看进程 执行文件的位置,如果病毒载体是SVCHOST.EXE,请按B斑竹说的在那个灰鸽子的SVCHOST.EXE在C:\windows\目录下(反正你就在这个地方搜索,要是不是这个路径下的文件就不要动了,请弄清楚C:\windows\目录下与C:\windows\system32\目录下的区别...)

贴个日志就都解决了吗
很多人都能看懂