有关灰鸽子求助

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛有关灰鸽子求助

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:	发表于： 2005-12-12 23:57 \| 只看楼主短消息资料字号：小中大 1楼有关灰鸽子求助几个月前我的电脑每次开机防火墙都会显示检测到Backdoor.Gpigeon.4.g，并且已删除。但是下次开机又会出现这句话。我也一直没在意。最近我玩一个叫街头篮球的网络游戏，有时候进入游戏时瑞星监控会显示检测到Backdoor.Gpigeon（不是每次但是也是经常出现，文件名都叫mc21,mc22,mc23之类的），游戏时经常还会死机。这个时候我才开始注意。我按照网上提供的方法用HijackThis1.99.1扫系统日志后删除了一个windows下叫system.exe的文件。后来开机的时候防火墙不提示了。但是我玩街头篮球的时候病毒监测还是偶尔会跳出来。这2个到底是不是一个病毒阿？我在系统日志里找不出其他的类似病毒的东西了，有什么解决方法么？ 2005-12-13 20:42:05
wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:	分享到：

病毒新手自信弱冠狮帖子:409 注册: 2005-07-20 来自:	发表于： 2005-12-13 08:17 \| 短消息资料字号：小中大 2楼报毒的路径说下！~
病毒新手自信弱冠狮帖子:409 注册: 2005-07-20 来自:

6825cc 自信弱冠狮帖子:450 注册: 2005-01-20 来自:	发表于： 2005-12-13 08:47 \| 短消息资料字号：小中大 3楼都有这个问题（玩街头蓝球）客户端不知是不是有问题哦！！！你不玩的时候会不会有这样的问题。
6825cc 自信弱冠狮帖子:450 注册: 2005-01-20 来自:

wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:	发表于： 2005-12-13 09:02 \| 只看楼主短消息资料字号：小中大 4楼玩其他的都没出现过这个问题，就是进街头程序有时候会跳出来
wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:

初生襁褓狮

帖子:740
注册: 2005-11-05
来自:

发表于： 2005-12-13 09:30 | 短消息资料

字号：小中大 5楼

引用:

【wwh007的贴子】几个月前我的电脑每次开机防火墙都会显示检测到Backdoor.Gpigeon.4.g，并且已删除。但是下次开机又会出现这句话。我也一直没在意。最近我玩一个叫街头篮球的网络游戏，有时候进入游戏时瑞星监控会显示检测到Backdoor.Gpigeon（不是每次但是也是经常出现，文件名都叫mc21,mc22,mc23之类的），游戏时经常还会死机。这个时候我才开始注意。我按照网上提供的方法用HijackThis1.99.1扫系统日志后删除了一个windows下叫system.exe的文件。后来开机的时候防火墙不提示了。但是我玩街头篮球的时候病毒监测还是偶尔会跳出来。这2个到底是不是一个病毒阿？我在系统日志里找不出其他的类似病毒的东西了，有什么解决方法么？
...........................

用HijackThis扫个日志上来.该工具见置顶贴【公告】反病毒论坛暂行条例及本版常用小工具（2005.11.26更新）

七情叉烧包快乐黄口狮帖子:191 注册: 2005-12-05 来自:	发表于： 2005-12-13 09:31 \| 短消息资料字号：小中大 6楼在%windows%目录里的system.exe应该就是灰鸽子。
七情叉烧包快乐黄口狮帖子:191 注册: 2005-12-05 来自:

wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:	发表于： 2005-12-13 09:58 \| 只看楼主短消息资料字号：小中大 7楼 O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\CCenter.exe O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe 这是我23项的内容，其他项要么？
wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:

wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:	发表于： 2005-12-13 09:59 \| 只看楼主短消息资料字号：小中大 8楼【回复“七情叉烧包”的帖子】 system.exe以前已经删了，开机的时候防火墙已经不显示发现木马了。但是玩街头篮球的时候病毒检测会发现病毒
wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:

wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:	发表于： 2005-12-13 10:11 \| 只看楼主短消息资料字号：小中大 9楼我碰到的问题具体和这个帖子一样 http://forum.ikaka.com/topic.asp?board=28&artid=7531389
wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:

七彩黄花菜萱草锋芒艾服狮帖子:1312 注册: 2005-08-09 来自:	发表于： 2005-12-13 10:56 \| 短消息资料字号：小中大 10楼【回复“wwh007”的帖子】在注册表中搜索system.exe，找到它的服务项，删除。重启。显示隐藏文件，搜索：system.exe,system.dll,system_hook.dll,systemkey.dll,有的话就删除了。重新扫个完整的日志贴上来看看。
七彩黄花菜萱草锋芒艾服狮帖子:1312 注册: 2005-08-09 来自:

<<上一主题|下一主题>>

1 / 2 页

跳转页

wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:	发表于： 2005-12-12 23:57 \| 只看楼主短消息资料字号：小中大 1楼有关灰鸽子求助几个月前我的电脑每次开机防火墙都会显示检测到Backdoor.Gpigeon.4.g，并且已删除。但是下次开机又会出现这句话。我也一直没在意。最近我玩一个叫街头篮球的网络游戏，有时候进入游戏时瑞星监控会显示检测到Backdoor.Gpigeon（不是每次但是也是经常出现，文件名都叫mc21,mc22,mc23之类的），游戏时经常还会死机。这个时候我才开始注意。我按照网上提供的方法用HijackThis1.99.1扫系统日志后删除了一个windows下叫system.exe的文件。后来开机的时候防火墙不提示了。但是我玩街头篮球的时候病毒监测还是偶尔会跳出来。这2个到底是不是一个病毒阿？我在系统日志里找不出其他的类似病毒的东西了，有什么解决方法么？ 2005-12-13 20:42:05
wwh007 初生襁褓狮帖子:10 注册: 2005-12-12 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 有关灰鸽子求助

有关灰鸽子求助

有关灰鸽子求助

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛有关灰鸽子求助