瑞星卡卡安全论坛

不慎中了灰鸽子（Backdoor.Gpigeon），升级瑞星也杀不掉，望各位朋友帮忙如何手工查杀，飘扬在此道一声谢谢。。。







附件: 5902112005929211555.jpg

还是用hijackthis扫描log吧

【回复“飘扬过海”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6202404

谢谢，boohe斑斑和猎鹰朋友。。。

以下是扫描023项结果，不懂怎么看，还请帮帮忙。。。


O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NetSendServer - Unknown owner - C:\WINNT\NetSend.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - Service: System Safety Monitor (SSM) - Max Computing - D:\Program Files\System Safety Monitor\SYSSAFE.EXE

【回复“飘扬过海”的帖子】
O23 - Service: NetSendServer - Unknown owner - C:\WINNT\NetSend.exe

灰鸽子

是不是
O23 - Service: NetSendServer - Unknown owner - C:\WINNT\NetSend.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

这两项

注册表中的具体位置在哪里，好像找不到。。。

【回复“飘扬过海”的帖子】
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

正常的

这项？

引用:

【飘扬过海的贴子】这项？ ...........................

删除左栏中的 NetSendServer

恩，可以了，谢谢你baohe斑斑，祝你开心每一天。。：）