123   2  /  3  页   跳转页

【求助】又是灰鸽子

收藏
烦烦烦烦还烦
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2005-11-06
  • 来自:
发表于： 2005-11-06 22:12 | 短消息 资料
字号： 小 中 大 11楼

我现在已经按照高人“神无 ”的教导：删除了临时文件，希望以后没有了....但是不好意思我还有另一个问题啊：这个灰鸽子，为了彻底结果它，我昨天重新装了系统了又原来的xp换成了今天的2000，c盘格过了啊..... 怎么今天它又回来？？？
gototop
 
阿墨
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2005-11-06
  • 来自:
发表于： 2005-11-06 22:18 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

多谢各位大哥指点，小弟这里谢过了！
gototop
 
烦烦烦烦还烦
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2005-11-06
  • 来自:
发表于： 2005-11-06 22:59 | 短消息 资料
字号： 小 中 大 13楼

俺又回来了....重启后，昨日重现了........
gototop
 
影子110
头像
叱咤花甲狮
  • 帖子:4210
  • 注册: 2005-04-10
  • 来自:怀黯
发表于： 2005-11-06 23:20 | 短消息 资料
字号： 小 中 大 14楼

引用:
【烦烦烦烦还烦的贴子】我的瑞星提示：
手动扫描：worm.mail.fanbot
文件:Explorer.exe>>c:winnt\Explorer.exe,清除成功，但是开机后又来了........
然后：实时监控：Backdoor.Gpigeon
路径：C:\DOCUME`1\diamond1\LOCALS~1\Temp，文件：mc23.tmp
...........................


用IceSword直接找到这个文件删除~~~
C:\DOCUME`1\diamond1\LOCALS~1\Temp，文件：mc23.tmp

使用IceSword杀毒的一些基本操作
http://forum.ikaka.com/topic.asp?board=28&artid=7168178

然后再杀次毒看看~~
gototop
 
烦烦烦烦还烦
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2005-11-06
  • 来自:
发表于： 2005-11-07 21:36 | 短消息 资料
字号： 小 中 大 15楼

引用:
【影子110的贴子】

用IceSword直接找到这个文件删除~~~
C:\DOCUME`1\diamond1\LOCALS~1\Temp，文件：mc23.tmp

使用IceSword杀毒的一些基本操作
http://forum.ikaka.com/topic.asp?board=28&artid=7168178

然后再杀次毒看看~~
...........................

俺又，又回来了.....
这个玩意根本就找不到啊......
gototop
 
烦烦烦烦还烦
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2005-11-06
  • 来自:
发表于： 2005-11-07 21:43 | 短消息 资料
字号： 小 中 大 16楼

不过我用ICESWORD 找到了下面这些，不知道是不是的，可以删掉么？

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-11-7 21:43:34
描述:
gototop
 
猎鹰渔民
头像
初生襁褓狮
  • 帖子:816
  • 注册: 2005-06-12
  • 来自:
发表于： 2005-11-07 21:44 | 短消息 资料
字号： 小 中 大 17楼

Temp 里的内容可以直接清空
gototop
 
烦烦烦烦还烦
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2005-11-06
  • 来自:
发表于： 2005-11-07 21:46 | 短消息 资料
字号： 小 中 大 18楼

忘记补充了，这个就是我昨天扫描日志里面的这个：R3 - URLSearchHook: BDSrchHook Class - {2C5AA40E-8814-4EB6-876E-7EFB8B3F9662} - C:\WINNT\DOWNLO~1\BDSrHook.dll
gototop
 
烦烦烦烦还烦
头像
初生襁褓狮
  • 帖子:70
  • 注册: 2005-11-06
  • 来自:
发表于： 2005-11-07 21:52 | 短消息 资料
字号： 小 中 大 19楼

我今天开机就先打开工具-Internet 选项，-Internet临时文件夹-清空COOKIES，然后删除文件.....
现在重启后还是有.......
gototop
 
人生911
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-11-07
  • 来自:
发表于： 2005-11-07 22:31 | 短消息 资料
字号： 小 中 大 20楼

介绍杀“灰鸽子”的网址：http://www.ttian.net/website/2005/0714/109.html
自动杀“灰鸽子”的工具（点网址文章里的“点击这里下载”）：
如果你没有兴趣读下面的文章，请直接下载灰鸽子工作室官方提供的清除器使用：点击这里下载  MD5：8e7a9211bfa3d81b470de8839b51c374
  我当时杀“灰鸽子”是用的清除器。手动的杀对不上号。



（我今天用升级的瑞星杀了 Worm.Drefir.e 病毒，比较高兴。这病毒存在有2个月了，
其它杀毒软件早就可以杀了，祝贺瑞星也可以杀了。）
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT