瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 中了Backdoor.Win32.Gpigeon.2007.ec
w2_ - 2008-11-11 13:02:00
:default46: :default46: :default46: :default46:

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; CIBA)

附件: 好爱.txt
左眼球 - 2008-11-11 13:13:00
这个服务项很可疑
[World Wide Websere / World Wide Websere]    <C:\WINDOWS\seversrv>
w2_ - 2008-11-11 14:25:00
那该怎么做呢1?  大哥。。  支两招吧:default2:
天月来了 - 2008-11-11 14:28:00
这贴7楼看,杀毒历史记录导出后压缩发来看看。
http://bbs.ikaka.com/showtopic-8517119.aspx
左眼球 - 2008-11-11 14:30:00
打开sreng,选择启动项目,服务,win32服务应用程序,把这个服务项删除掉
w2_ - 2008-11-11 16:25:00
:default46: :default46: :default46: :default46: :default46: :default46: :default46:

附件: 777.txt
w2_ - 2008-11-11 16:26:00
恩,试试!~~~ 我已经删了N回,一重启又有了~!  汗!
w2_ - 2008-11-11 16:28:00
大哥,照你那样做了!~  不知道以后会有什么程序不能启动吗:default27:
  重启后,就没出现!~  能帮我再看看吗!? 谢谢~

附件: 新建 文本文档.txt
海上涛头雪 - 2008-11-11 16:33:00
C:\Program Files\Internet Explorer\IEXPLORE.EXE到别的电脑文件找一个替换一下试试。
w2_ - 2008-11-11 16:38:00
不行,我试过!~
超级游戏迷 - 2008-11-11 17:05:00
建议把E:\新建文件夹 (2)\CrossFire\hknm.sys这个文件用WINRAR压缩,把压缩包上传到“可疑文件交流区”鉴定……:default7:
天月来了 - 2008-11-11 17:05:00
现在还那样吗??

你是在局域网吗???

你断网状态下还那样吗???

试试
下载Dr.Web CureIt 到桌面,免安装的,直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
或者
ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe
w2_ - 2008-11-11 17:44:00
C:\Program Files\Internet Exploreri\explore.exe
  这个文件,完了我按5楼那位大哥说的,把服务删了!~  但结果是explore.exe 这个文件也不在了!`   
  你说我用不用重做系统呀!~
w2_ - 2008-11-11 17:45:00
还有,少了个DLL文件!~  开不了浏览器```
天月来了 - 2008-11-11 17:48:00
重装浏览器

呵呵!!

你去删浏览器干什么?
w2_ - 2008-11-11 17:48:00
我怀疑也是那个游戏出了问题,下的外挂!~  有病毒~! 不过,现在是没有病毒了,但浏览器打不开!~
w2_ - 2008-11-11 17:50:00
怎么装呀!?    我在上学,没带盘呀!`
天云一剑 - 2008-11-11 17:52:00
出去买本光盘带浏览器的杂志好了(非IE的)

超级兔子,重新安装IE
天月来了 - 2008-11-11 17:53:00
微软那去下载IE7安装呀

没装过??

那就缺什么文件就去别的电脑找相同的文件复制过来。
w2_ - 2008-11-11 17:59:00
我是昨天就考了!~  我是东芝的本,从惠谱的考的IEXPLORE.EXE

  刚刚删了那个服务选项~!  完了重起,病毒到是没了!~  浏览器到打不开了!~  看到昨天拷的IEXPLORE.EXE不在了!~郁闷的!~  说什么不是原装的 ,缺少CD!~    我就从另外一个同学的机子上又拷了一边!~  这才好!~    你说用不用从做系统呀!
1
查看完整版本: 中了Backdoor.Win32.Gpigeon.2007.ec