瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Backdoor.Gpigeon.5.an 瑞星杀后,重启还有,怎么办?按步骤删除文件后还有

12   1  /  2  页   跳转页

Backdoor.Gpigeon.5.an 瑞星杀后,重启还有,怎么办?按步骤删除文件后还有

收藏
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 10:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Backdoor.Gpigeon.5.an 瑞星杀后,重启还有,怎么办?按步骤删除文件后还有

每次瑞星杀毒提示都有这个病毒,可是杀过之后,每一启动,查杀还有,崩溃了.

看了半天论坛上的帖子,看不懂.只好请大虾手把手的教了,我对这个注册表什么的不懂啊~~


HijackThis_815汉化版扫描日志 V1.99.1
保存于      10:01:06, 日期 2005-11-14
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\happyhome\幸福飞梭\lxswitch.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\DeviceManager\DeviceManager.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NewRemoteControl\NewRmtService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\DeviceManager\lxdevclient.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\happyhome\幸福飞梭\FlyShuttle.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\LEGEND\联想标准功能键盘驱动程序安装\skdaemon.exe
C:\Program Files\Common Files\Legend\Happyhome\bin\AssistantApp.exe
C:\WINDOWS\hh.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\conime.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rav\RAVMON.EXE
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
D:\小说\4842302005817230232\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v2.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - D:\我业的挠游蜗戏废下略载豛\传送痛带鳿\影耙音鬨\NetTransport 2\NTIEHelper.dll (file missing)
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - IE工具栏增项: (no name) - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} - (no file)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NewRmtService ] C:\Program Files\NewRemoteControl\NewRmtService.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [lxdevclient] C:\Program Files\Common Files\DeviceManager\lxdevclient.exe
O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RealTray] ; C:\Program Files\Real\RealPlayer\Realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - 启动项HKLM\\Run: [瑞星计算机监控] C:\Program Files\Rising\Rav\RavMon.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [Kuro_M3] ???
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [wingerver2.0.exe] C:\WINDOWS\wingerver2.0.exe
O4 - Global Startup: 幸福飞梭.lnk = ?SystemRoot%\Installer\{448A3A90-4C81-4007-BFE5-81B599CE9D62}\NewShortcut2_1.exe
O4 - Global Startup: 幸福电视代理.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = ?
O4 - Global Startup: 联想键盘驱动程序.lnk = ?
O14 - IERESET.INF: START_PAGE_URL=http://www.legend.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131329238372
O17 - HKLM\System\CCS\Services\Tcpip\..\{487ED695-6EB5-434B-9D87-AF2D831BFCBD}: NameServer = 211.98.192.3 61.233.65.3
O20 - Winlogon Notify: skwinlogon - C:\WINDOWS\SYSTEM32\dll.dll
O23 - NT 服务: LEGEND DeviceManager Service (lxdmg) - Unknown owner - C:\Program Files\Common Files\DeviceManager\DeviceManager.exe
O23 - NT 服务: lxswitch - Unknown owner - C:\happyhome\幸福飞梭\lxswitch.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: lsass (Windows lsass) - Unknown owner - C:\WINDOWS\lsass.exe

怎么办啊,说的详细点啊~~太笼统的话,我就迷糊了~~谢谢了~~~~
最后编辑2005-11-14 12:30:56
分享到：
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-11-14 10:12 | 短消息 资料
字号： 小 中 大 2楼

启动项HKLM\\Run: [NewRmtService ] C:\Program Files\NewRemoteControl\NewRmtService.exe

O23 - NT 服务: lsass (Windows lsass) - Unknown owner - C:\WINDOWS\lsass.exe

O4 - HKCU\..\Run: [wingerver2.0.exe] C:\WINDOWS\wingerver2.0.exe

修复
重启
删除相应的文件
gototop
 
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 10:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

你指的删除文件是象 ,其他教程上说的,安全模式下把
C:\Program Files\NewRemoteControl\NewRmtService.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\wingerver2.0.exe
这三个文件删除掉,还是修改注册表啊~~~
迷糊了~~~~~~
gototop
 
BlackStone
头像
叱咤花甲狮
  • 帖子:2616
  • 注册: 2005-09-27
  • 来自:
发表于： 2005-11-14 10:30 | 短消息 资料
字号： 小 中 大 4楼

先用扫描工具修复
重启
再删除文件
C:\Program Files\NewRemoteControl\NewRmtService.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\wingerver2.0.exe
（若不确定程序一定有问题，可备份一下再删）
gototop
 
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 11:15 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

怎么按这样的步骤做了以后还有啊,怎么办啊~~~~~~????
C:\WINDOWS\lsass.exe 删不掉.提示怎么系统使用.
从任务管理器里删,提示重要系统文件,无法终止.
其他两项都删除掉了.
(步骤是修复----重启-----删除.可是杀毒还有,然后我又重启,再查毒,还有.)晕啊~~~~~~~~~~~~~~~~~~~~~~
~~~HijackThis_815汉化版扫描日志 V1.99.1
保存于      11:22:11, 日期 2005-11-14
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\happyhome\幸福飞梭\lxswitch.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Common Files\DeviceManager\DeviceManager.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\DeviceManager\lxdevclient.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Rising\Rav\RavMon.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\happyhome\幸福飞梭\FlyShuttle.exe
C:\Program Files\LEGEND\联想标准功能键盘驱动程序安装\skdaemon.exe
C:\Program Files\Common Files\Legend\Happyhome\bin\AssistantApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\小说\4842302005817230232\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v2.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - D:\我业的挠游蜗戏废下略载豛\传送痛带鳿\影耙音鬨\NetTransport 2\NTIEHelper.dll (file missing)
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - IE工具栏增项: (no name) - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} - (no file)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [lxdevclient] C:\Program Files\Common Files\DeviceManager\lxdevclient.exe
O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RealTray] ; C:\Program Files\Real\RealPlayer\Realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - 启动项HKLM\\Run: [瑞星计算机监控] C:\Program Files\Rising\Rav\RavMon.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [Kuro_M3] ???
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: 幸福飞梭.lnk = ?SystemRoot%\Installer\{448A3A90-4C81-4007-BFE5-81B599CE9D62}\NewShortcut2_1.exe
O4 - Global Startup: 幸福电视代理.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = ?
O4 - Global Startup: 联想键盘驱动程序.lnk = ?
O14 - IERESET.INF: START_PAGE_URL=http://www.legend.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131329238372
O17 - HKLM\System\CCS\Services\Tcpip\..\{487ED695-6EB5-434B-9D87-AF2D831BFCBD}: NameServer = 211.98.192.3 61.233.65.3
O20 - Winlogon Notify: skwinlogon - C:\WINDOWS\SYSTEM32\dll.dll
O23 - NT 服务: LEGEND DeviceManager Service (lxdmg) - Unknown owner - C:\Program Files\Common Files\DeviceManager\DeviceManager.exe
O23 - NT 服务: lxswitch - Unknown owner - C:\happyhome\幸福飞梭\lxswitch.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: lsass (Windows lsass) - Unknown owner - C:\WINDOWS\lsass.exe
gototop
 
神无
头像
锋芒艾服狮
  • 帖子:1938
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-11-14 11:27 | 短消息 资料
字号： 小 中 大 6楼

C:\WINDOWS\lsass.exe 这个肯定是病毒.这个进程正常的应该在C:\WINDOWS\system32\lsass.exe,
先修复O23 - NT 服务: lsass (Windows lsass) - Unknown owner - C:\WINDOWS\lsass.exe这个,重启到安全模式下删除这个文件,清除注册表的服务项.
gototop
 
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 11:33 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

怎么清除注册表的服务项啊?谢谢了~~
需要清除那些服务项,大虾说清楚点啊`~
gototop
 
ztq506
头像
初生襁褓狮
  • 帖子:141
  • 注册: 2004-07-19
  • 来自:
发表于： 2005-11-14 11:35 | 短消息 资料
字号： 小 中 大 8楼

删除时在安全模式下进行
gototop
 
神无
头像
锋芒艾服狮
  • 帖子:1938
  • 注册: 2005-06-16
  • 来自:
发表于： 2005-11-14 11:46 | 短消息 资料
字号： 小 中 大 9楼

【回复“秋天的冰”的帖子】
运行 regedit 确定,打开HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES在左面子键菜单找到lsass或Windows lsass
整个删除.
gototop
 
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 11:50 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

谢谢大家的帮助,我再试试~~~
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT