瑞星卡卡安全论坛

文件名 systeam_HOOK.DLL  病毒名Backdoor.Gpigeon.xb
杀了好几次老是说 "重新启动"```杀不掉``怎么办?

在 C:WINDOWS 里面```
而且进入C:WINDOWS 右键点删除 竟然说什么磁盘保护``没发删

用瑞星漏洞扫描先把你的扩展文件名隐藏了，再用注册表修复工具看看注册表内有没被篡改的项

杀这个的时候Win是怎么提示你的？ 文件正在被使用？

是说磁盘收保护或者文件正在被使用吧？

如果是这样你先看看对应文件名称，先在进程中把这个进程结束，然后删除

没什么提示啊`` 状态拦就显示"重新启动"

好的` 我试试

应该是system_hook.dll吧
请楼主尽快确认一下

怎么看注册表有没被篡改?

是systeam.hook.dll

找到这个文件，删除下看看，要是说受保护或者正在使用中，先把进程中的文件进程删除再删文件

RISING 查出来是systeam
但 任务管理器里有个system

你用的是不是瑞星？瑞星有个注册表修复工具，在杀毒软件的工具里可以找到，点运行即可

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HIJACKTHIS
导出日志

还有个问题就是有病毒第一次查出来 然后显示"清除成功"\
但为什么第2次 再杀还是有呢? 而且在任务管理器 进程里面还有对应的映像名称 在运行

【回复“HelpMe123”的帖子】
因为这是一个远程控制木马后门
一般来说
杀软是无法直接查杀的
需要手动清除

就是先关闭进程 然后找到文件右键删除?

是的

怎么有的关闭进程时会说"该进程为关键进程,任务管理器无法关闭"

而且好多进程用户名是SYSTEM``
怎么瑞星查出来都是BACKDOOR病毒?

晕，你没看错是哪个吧，看准啊，删错了会出麻烦的，谨慎操作~~

【回复“HelpMe123”的帖子】
病毒文件名称与路径？

【回复“不言放弃”的帖子】

附件: 6549602006127144822.BMP

要是有什么实在是解决不了的东西就重做系统，格式化硬盘，什么都没了

上面是杀毒出来的结果```

看图标上面的病毒都是内存中的，用瑞星内存扫描工具扫描下内存

引用:

【爱琴海岸的贴子】要是有什么实在是解决不了的东西就重做系统，格式化硬盘，什么都没了 ...........................

这个是进程截图

附件: 6549602006127145055.BMP

你是不是经常光顾色情网站啊~~~~

瑞星内存扫描工具扫描下内存  在哪里? 找不到```

提示你的那个病毒的路径是什么啊？

就是扫描木马选项