瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Backdoor.Gpigeon.fcr到底是个什么病毒，怎么杀不掉？

12   2  /  2  页   跳转页

Backdoor.Gpigeon.fcr到底是个什么病毒，怎么杀不掉？

收藏
Duyes
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-07-31
  • 来自:
发表于： 2006-07-31 20:28 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

引用:
【huihuicat的贴子】你删注册表了吗?我那天好象也是中了这个毒,去c://windows/system32下面按创建时间排序,看看有没有什么中毒日新创建的文件,多半就是那个毒了.
...........................

不知道这个是什么东西？！

附件附件:

下载次数:233
文件类型:image/pjpeg
文件大小:
上传时间:2006-7-31 20:28:40
描述:
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-07-31 20:30 | 短消息 资料
字号： 小 中 大 12楼

开始 运行 输入 services.msc 找到ctuserver 双击 停止并且将启动类型改为 已禁用
开始 运行 输入regedit 分别定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services
查找ctuserver  目录，查到的清删除整个目录
重启计算机
显示所有文件并且显示隐藏的系统文件
删除如下文件C:\WINDOWS\ctuserver.exe
另外请把C:\WINDOWS\ctuserver.exe
打包发到newcenturymoon@126.com谢谢
gototop
 
Duyes
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-07-31
  • 来自:
发表于： 2006-07-31 20:38 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

引用:
【newcenturymoon的贴子】开始 运行 输入 services.msc 找到ctuserver 双击 停止并且将启动类型改为 已禁用
开始 运行 输入regedit 分别定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services
查找ctuserver  目录，查到的清删除整个目录
重启计算机
显示所有文件并且显示隐藏的系统文件
删除如下文件C:\WINDOWS\ctuserver.exe
另外请把C:\WINDOWS\ctuserver.exe
打包发到newcenturymoon@126.com谢谢
...........................


已经发送，请查收，收到后我就删文件了
gototop
 
Duyes
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-07-31
  • 来自:
发表于： 2006-07-31 20:57 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

已经解决，谢谢newcenturymoon
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT