瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 晕了,又是这个可恶的病毒!!“Backdoor.Gpigeon.uvc”【求助】

1   1  /  1  页   跳转

晕了,又是这个可恶的病毒!!“Backdoor.Gpigeon.uvc”【求助】

晕了,又是这个可恶的病毒!!“Backdoor.Gpigeon.uvc”【求助】

今天用瑞星杀毒时发现偶的计算机“IEXPLORE.EXE”文件感染了“Backdoor.Gpigeon.uvc”并且瑞星杀毒还显示此病毒清除成功。可当我关机再重启再杀毒还是会出现上面的问题:“IEXPLORE.EXE”文件感染了“Backdoor.Gpigeon.uvc”并且瑞星杀毒还显示此病毒清除成功,请各位高手帮忙解决一下。如下是我的日志:
HijackThis_815汉化版扫描日志 V1.99.1
保存于      8:49:50, 日期 2006-8-11
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\LSASS.exe
C:\Program Files\LetsCool\LetsCool.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\杀毒软件\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\新建文件夹 (2)\HijackThis1991zww.exe

F2 - REG:system.ini: Shell=Explorer.exe "C:\Program Files\Common Files\Microsoft Shared\MSINFO\sysinfo.exe"
F2 - REG:system.ini: UserInit=userinit.exe,
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTask] "D:\杀毒软件\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [ToP] C:\WINDOWS\LSASS.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LetsCool] C:\Program Files\LetsCool\LetsCool.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{93E2CC8B-576F-4734-8BB9-E1AD6903DFE6}: NameServer = 58.22.96.66,218.104.128.106
O21 - SSODL: DelayRun - {5A6F2F95-3191-433B-8533-EB0B596A7BAC} - C:\WINDOWS\system32\d71d82a0.dll (file missing)
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Unknown owner - d:\杀毒软件\rising\rfw\rfwsrv.exe (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\杀毒软件\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\杀毒软件\Rising\Rav\Ravmond.exe
O23 - NT 服务: Windows severs IIS      (Windows severs IIS ) - Unknown owner - C:\WINDOWS\Hacker.com.cn.ini

最后编辑2006-08-11 09:39:30
分享到:
gototop
 

【回复“慕名1220”的帖子】
偶对电脑不是太懂,解释时请高手说的详细点~!!
gototop
 

O23 - NT 服务: Windows severs IIS (Windows severs IIS ) - Unknown owner - C:\WINDOWS\Hacker.com.cn.ini
灰鸽子
开始 运行 输入 services.msc 找到Windows severs IIS 双击 停止并且将启动类型改为 已禁用
开始 运行 输入regedit 分别定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
找到病毒服务名:Windows severs IIS 全部删除
重启显示隐藏文件安全模式删除:
C:\WINDOWS\Hacker.com.cn.ini
gototop
 

C:\WINDOWS\LSASS.exe
请参考:http://forum.ikaka.com/topic.asp?board=28&artid=8138175
http://forum.ikaka.com/topic.asp?board=28&artid=8137314
gototop
 

鸽子..
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT