瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请大家赐教~附Hijackthis v1.99.1扫描日志

12345678   2  /  8  页   跳转

请大家赐教~附Hijackthis v1.99.1扫描日志

、确认灰鸽子2005注册的系统服务名后,打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支,删除左栏中的病毒服务名(例: WindowsPowerServer)。


没有发现WindowsPowerServer啊,还有别的什么可能的么?
gototop
 

【回复“FORERVERJIAJIA”的帖子】你的叫GrayPigeonServer
gototop
 

呵呵~~~~灰鸽子有那么难搞定吗?
gototop
 

引用:
【独孤豪侠的贴子】呵呵~~~~灰鸽子有那么难搞定吗?
...........................
我第一次弄的时候确实是很难的~
gototop
 

不好意思,我在这方面么,一窍不通,谢谢網事如夢的指点
gototop
 

引用:
【FORERVERJIAJIA的贴子】不好意思,我在这方面么,一窍不通,谢谢網事如夢的指点
...........................
不客气,这里每个人都会帮助你的!以前我也是这么过来的,所以现在在这里学习取经!
gototop
 

哈哈是呀特别是班竹,以后要多多学习呀。
gototop
 

引用:
【独孤豪侠的贴子】哈哈是呀特别是班竹,以后要多多学习呀。
...........................
同感!
gototop
 

然后在%windows%下寻找病毒文件名(例: D:\WINDOWS\spoolvs.exe),找到后删除之。需要注意的是:灰鸽子2005生成的病毒文件为一组,3-4个。病毒文件命名有一定规律,即:X.exe、X.dll、X_hook.dll以及XKey.dll,其中“X”指病毒文件名的可变部分。




根据扫描日志看,我需要删除些啥啊?!
gototop
 

【回复“FORERVERJIAJIA”的帖子】G_Server.exe  G_Server.dll  G_Server_hool.dll G_Serverkey.dll
gototop
 
12345678   2  /  8  页   跳转
页面顶部
Powered by Discuz!NT