瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 每次开机都会有文件名IEXPLORE病毒名Backdoor.Gpigeon.2006.aeh

1   1  /  1  页   跳转页

每次开机都会有文件名IEXPLORE病毒名Backdoor.Gpigeon.2006.aeh

收藏
终身代号
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-10-02
  • 来自:
发表于： 2006-10-02 20:31 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

每次开机都会有文件名IEXPLORE病毒名Backdoor.Gpigeon.2006.aeh

每次开机内存里就会有个文件名IEXPLORE病毒名Backdoor.Gpigeon.2006.aeh，
用瑞星删了,下次开机还是有的!请高手帮忙啊!!!!!!!!
最后编辑2006-10-02 20:47:16
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-10-02 20:32 | 短消息 资料
字号： 小 中 大 2楼

大哥 我都回你了 晕
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2006-10-02 20:33 | 短消息 资料
字号： 小 中 大 3楼

开始 运行 输入regedit 分别展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services（X代表任意，比如1，2 ，3……）

查找Evenglogn 目录，查到的清删除整个目录
重启计算机进入安全模式
显示所有文件并且显示隐藏的系统文件
先找到C:\WINDOWS\System32\dllcache\winlogon.exe
打包发到newcenturysun@eyou.com
然后将C:\WINDOWS\System32\winlogon.exe复制一份出来覆盖掉C:\WINDOWS\System32\dllcache\winlogon.exe
然后删除C:\WINDOWS\System32\dllcache\winlogonlog.pma
这样试试
gototop
 
终身代号
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-10-02
  • 来自:
发表于： 2006-10-02 20:55 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

谢谢你万分感谢！！！！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT