1   1  /  1  页   跳转

Backdoor.Gpigeon.pi 怎么杀啊?HELP!SOS!

Backdoor.Gpigeon.pi 怎么杀啊?HELP!SOS!

我的电脑中了Backdoor.Gpigeon.Pi
我用瑞星杀了后发现下次重起后又有了
我重装了一次
发现是驻留在内存中的  而且是IE感染了 文件名是IEXPLORE.EXE
郁闷
我应该怎样彻底清除呢?

这是扫描过程

内存监控中......
开始准备杀毒引擎...
开始扫描内存进程...
扫描内存进程 31 个
扫描内存进程完成,没有发现木马.

开始扫描内存模块...
扫描内存模块 176 个
扫描内存模块完成,没有发现木马.

开始扫描硬盘分区C:...
硬盘中发现木马!-=>3721.liumang.adware #2142
C:\WINDOWS\system32\cns.exe
木马在硬盘清除成功!
C:\WINDOWS\system32\cns.exe

硬盘中发现木马!-=>3721.liumang.adware #2357
C:\WINDOWS\system32\drivers\CnsMinKP.sys
木马在硬盘清除成功!
C:\WINDOWS\system32\drivers\CnsMinKP.sys

硬盘中发现木马!-=>3721.liumang.adware #2348
C:\WINDOWS\Downloaded Program Files\CnsMin.dll
木马在硬盘清除成功!
C:\WINDOWS\Downloaded Program Files\CnsMin.dll

硬盘中发现木马!-=>CNNIC.liumang.adware #3074
C:\WINDOWS\Downloaded Program Files\CnsHook.dll
木马在硬盘清除失败!木马可能还在内存中运行
C:\WINDOWS\Downloaded Program Files\CnsHook.dll
最后编辑2005-10-15 17:10:50
分享到:
gototop
 

进入安全模式.在注册表中删除它
C:\WINDOWS\system32\cns.exe

gototop
 


http://forum.ikaka.com/topic.asp?board=28&artid=6202404

            主题: 关于查杀“灰鸽子2005”的一点建议
gototop
 

象3721上网助手和中文上网CNNIC的垃圾东西,用Hijackthis扫个日志上来,大家帮你看看。
HijackThis请到置顶贴“【公告】反病毒论坛暂行条例(2005.9.12更新)及本版常用小工具”下
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT