1   1  /  1  页   跳转

《急救》请帮帮我

《急救》请帮帮我

高手啊,我的电脑刚发现病毒{ELOP。。。。EXE忘了,}瑞星把它忽略了,我就把它给在安全模式下给删了,可是现在电脑上没有桌面了,怎么办啊!!!!!!
HijackThis_815汉化版扫描日志 V1.99.1
保存于      16:21:48, 日期 2005-10-25
操作系统:  Windows XP  (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v4.dll
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127322059256
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1127327731576
O17 - HKLM\System\CCS\Services\Tcpip\..\{82BCEDE0-DDA6-401F-9662-9C2141589E2C}: NameServer = 61.139.2.69 61.134.1.9
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - NT 服务: 系统程序 - Unknown owner - C:\WINDOWS\G_Server.exe
这是我的电脑的扫描的记录请帮我恢复桌面啊,求你了
最后编辑2005-10-25 17:56:12
分享到:
gototop
 

我知道那个了是Explorer.EXE提示有病毒我就删了,怎么办啊
gototop
 


去别的机器上拷贝一个过来放在C:\windows目录下

O23 - NT 服务: 系统程序 - Unknown owner - C:\WINDOWS\G_Server.exe
这个修复一下
gototop
 

哦 ,谢谢了,我去试试了
gototop
 

然后再在安全模式下找到并删除(需要在文件夹选项中选择显现所以文件和把隐藏系统文件的钩去掉)
C:\WINDOWS\G_Server_hook.dll
C:\WINDOWS\G_Serverkey.dll
C:\WINDOWS\G_Server.dll
接着打开注册表
在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下删除"系统程序"整个分支.
gototop
 

O23 - NT 服务: 系统程序 - Unknown owner - C:\WINDOWS\G_Server.exe鸽子

这个鸽子的服务名怎么显示中文,,,
算了,,按照以前曾出现过的这种鸽子,,,
你打开注册表展开
定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES
删除服务名GrayPigeonServer(如没有请找Gray_Pigeon_Server )
重启系统
打开 工具》文件夹选项》查看》显示所有文件,显示系统文件》确定
找到以下文件,删除
C:\WINDOWS\G_Server.exe
及这文件夹下所有包括G_Server文件名的DLL文件
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT