瑞星卡卡安全论坛

Backdoor.Win32.Gpigeon.zxr和Trojan.PSW.Win32.QQPass.qpg这两个毒怎样才能彻底杀掉?
我用瑞星杀了它们之后,下次开机怎么还有,烦啊!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

麻烦你看看,在附件里.

附件: 917146200788133935.txt

注意：删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区！
下面所提到的文件中如果有哪项你认识或者确认不是病毒 请不要删除！

安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng （就是你扫日志的软件）

选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：

系统自带一款清理工具 / 系统自带一款清理工具
系统进程 / 系统进程



双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击  菜单栏下方的 文件夹按钮（搜索右边的按钮）
从左边的资源管理器 进入C盘
删除如下文件
C:\WINDOWS\svchost.exe
C:\WINDOWS\systemn.exe


以下文件希望你发送给我newcenturymoon1986@yahoo.com.cn 压缩加密123
C:\WINDOWS\svchost.exe
C:\WINDOWS\systemn.exe

刚又杀了次。Trojan.PSW.Win32.QQPass.qpg没有了,可Backdoor.Win32.Gpigeon.zxr还在,在文件名IEXPLORE.EXE和svchost.exe里。

Trojan.PSW.Win32.QQPass.qpg应该是我用卡卡杀掉恶意及流氓软件给除掉的,systemn.exe 这个文件没找到,svchost.exe还在.

按我说的严格去做 肯定没问题

为什么选择安全模式后进入系统,先是下方有扫描,然后出现黑频,只有左上角有个光标在闪动,系统进不去啊.

等会儿  安全模式慢

打开sreng （就是你扫日志的软件）

选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：

系统自带一款清理工具 / 系统自带一款清理工具
系统进程 / 系统进程

不懂啊,是点<启动项目>?
怎么没有"系统自带一款清理工具 / 系统自带一款清理工具
系统进程 / 系统进程"这些东西啊?

启动项目 里面的服务

终于明白了,我刚把病毒文件发你邮箱里了,YAHOO检测附件说没毒.

还是没用,系统提示无法删除svchost.exe，访问被拒绝……

该用户帖子内容已被屏蔽