瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 每次开机总是在内存发现Backdoor.Gpigeon.pi

12   2  /  2  页   跳转

每次开机总是在内存发现Backdoor.Gpigeon.pi

请问楼主你的启动速度怎么样?那么多的启动项!耐性好!
建议:还有那么多O4 O8 O9项,不必要的随机启动项(O4)和不想要的(O8)右键菜单和(O9项)工具菜单项和日志中所有(no file)或(file missing)项可以修复
gototop
 

引用:
【七彩黄花菜萱草的贴子】请问楼主你的启动速度怎么样?那么多的启动项!耐性好!
建议:还有那么多O4 O8 O9项,不必要的随机启动项(O4)和不想要的(O8)右键菜单和(O9项)工具菜单项和日志中所有(no file)或(file missing)项可以修复
...........................

08,09项修复估计不会有什么事,,,
04启动项~~?可能会出现些问题~~~
建议还是在 系统配置实用程序 里先禁用一下,,看看影不影响系统的运行或软件的使用~~~,如果无碍,则可以安全的在那里删除,否则,呵呵,还可以再恢复回来啊~~~

使用"系统配置实用程序"。开始—运行,键入msconfig点击"确定",在弹出的窗口中切

换到"启动"选项卡,即可禁用(或删除)那些 可疑(或多余的)程序启动项了
gototop
 

结束C:\WINDOWS\system32\BCUP.exe的进程

修复
O2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - C:\WINDOWS\system32\hap.dll
O2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - C:\WINDOWS\system32\winhtp.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [BCUpdate] C:\WINDOWS\system32\BCUP.exe
O23 - NT 服务: Plug and P1ay - Unknown owner - C:\WINDOWS\G_Server2.0.exe

卸载HAP

删除C:\WINDOWS\system32\BCUP.exe
C:\WINDOWS\G_Server2.0.exe

然后再搜索G_Server2.0.dll
G_Server2.0_hook.dll
找到后也删除
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT