Backdoor.Gpigeon.bhv就是杀不掉！【求助】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Backdoor.Gpigeon.bhv就是杀不掉！【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

123

2 / 3 页

跳转页

ysys110 快乐黄口狮帖子:123 注册: 2006-05-10 来自:	发表于： 2006-05-12 10:38 \| 只看楼主短消息资料字号：小中大 11楼最后一张附件: 文件名:6878892006512103812.jpg 下载次数:213 文件类型:image/pjpeg 文件大小: 上传时间:2006-5-12 10:38:12 描述:
ysys110 快乐黄口狮帖子:123 注册: 2006-05-10 来自:

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-05-12 10:55 \| 短消息资料字号：小中大 12楼【回复“ysys110”的帖子】 O4 - 启动项HKLM\\Run: [RichMedia] ; C:\WINDOWS\system32\Rundll32.exe "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows 这一项有问题 C:\Program Files\HBClient\是很棒小秘书流氓软件具体操作参考 http://forum.ikaka.com/topic.asp?board=28&artid=7795226 ＝＝＝＝＝＝＝＝＝＝＝＝ W32Times服务是灰鸽子的服务是由C:\WINDOWS\system32\timeman32.exe创建的操作如下：开始－－控制面板－－性能和维护－－管理工具－－服务禁用W32Times服务开始－－运行输入regedit 确定进入注册表展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 找到后删除C:\WINDOWS\system32\timeman32.exe所在的系统服务文件夹退出注册表删除 C:\WINDOWS\system32\timeman32.exe 若能找到如下文件同样删除之 C:\WINDOWS\system32\timeman32.dll C:\WINDOWS\system32\timeman32key.dll C:\WINDOWS\system32\timeman32_hook.dll
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-05-12 11:36 \| 短消息资料字号：小中大 13楼【回复“ysys110”的帖子】 O4 - 启动项HKLM\\Run: [RichMedia] ; C:\WINDOWS\system32\Rundll32.exe "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows 这一项有问题 C:\Program Files\HBClient\是很棒小秘书流氓软件具体操作参考 http://forum.ikaka.com/topic.asp?board=28&artid=7795226 ＝＝＝＝＝＝＝＝＝＝＝＝ W32Times服务是灰鸽子的服务是由C:\WINDOWS\system32\timeman32.exe创建的操作如下： http://forum.ikaka.com/topic.asp?board=28&artid=6979213 下载icesword 打开icesword 在icesword主界面的左端点击“服务”按纽找到W32Times服务后在W32Times名称上右击－－禁用开始－－运行输入regedit 确定进入注册表展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 找到后删除C:\WINDOWS\system32\timeman32.exe所在的系统服务文件夹退出注册表删除 C:\WINDOWS\system32\timeman32.exe 若能找到如下文件同样删除之 C:\WINDOWS\system32\timeman32.dll C:\WINDOWS\system32\timeman32key.dll C:\WINDOWS\system32\timeman32_hook.dll
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

ysys110 快乐黄口狮帖子:123 注册: 2006-05-10 来自:	发表于： 2006-05-12 11:37 \| 只看楼主短消息资料字号：小中大 14楼已经把展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 找到后删除C:\WINDOWS\system32\timeman32.exe所在的系统服务文件夹退出注册表删除 C:\WINDOWS\system32\timeman32.exe 删掉了！就是W32Times服务找不到！
ysys110 快乐黄口狮帖子:123 注册: 2006-05-10 来自:

社区嘉宾

帖子:30678
注册: 2004-09-17
来自:蓝色星球

发表于： 2006-05-12 14:07 | 短消息资料

字号：小中大 15楼

引用:

【ysys110的贴子】已经把
展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
找到后删除C:\WINDOWS\system32\timeman32.exe所在的系统服务文件夹

退出注册表
删除
C:\WINDOWS\system32\timeman32.exe
删掉了！就是W32Times服务找不到！

...........................

参考本贴12楼的回贴

ysys110 快乐黄口狮帖子:123 注册: 2006-05-10 来自:	发表于： 2006-05-12 14:31 \| 只看楼主短消息资料字号：小中大 16楼那用什么东西看？
ysys110 快乐黄口狮帖子:123 注册: 2006-05-10 来自:

社区嘉宾

帖子:30678
注册: 2004-09-17
来自:蓝色星球

发表于： 2006-05-12 14:38 | 短消息资料

字号：小中大 17楼

引用:

【ysys110的贴子】那用什么东西看？
...........................

什么意思啊？

晕倒

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-05-12 17:36 \| 短消息资料字号：小中大 18楼【回复“ysys110”的帖子】附件: 文件名:1558472006512173618.jpg 下载次数:143 文件类型:image/pjpeg 文件大小: 上传时间:2006-5-12 17:36:18 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-05-12 17:38 \| 短消息资料字号：小中大 19楼原来又是一个带驱动的灰鸽子。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2006-05-12 17:46 \| 短消息资料字号：小中大 20楼【回复“轩辕小聪”的帖子】楼主不太会用autoruns！急死我了！他依然没有略去微软的项目！汗！！
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

<<上一主题|下一主题>>

123

2 / 3 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Backdoor.Gpigeon.bhv就是杀不掉！【求助】

Backdoor.Gpigeon.bhv就是杀不掉！【求助】

附件:

文件名:6878892006512103812.jpg 下载次数:213 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2006-5-12 10:38:12 描述:

附件:

文件名:1558472006512173618.jpg 下载次数:143 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2006-5-12 17:36:18 描述: 预览信息:EXIF信息User Comment : LEAD Technologies Inc. V1.01

文件名:6878892006512103812.jpg

下载次数:213

文件类型:image/pjpeg

文件大小:

上传时间:2006-5-12 10:38:12

描述:

文件名:1558472006512173618.jpg

下载次数:143

文件类型:image/pjpeg

文件大小:

上传时间:2006-5-12 17:36:18

描述:

预览信息:EXIF信息
User Comment : LEAD Technologies Inc. V1.01