瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我不知道有没有中了灰鸽子～各位高手～拜托！

12   1  /  2  页   跳转页

我不知道有没有中了灰鸽子～各位高手～拜托！

收藏
mclamlam
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-13
  • 来自:
发表于： 2005-10-13 21:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我不知道有没有中了灰鸽子～各位高手～拜托！

最近用瑞星杀毒～经常发现有这个病毒～用HijackThis1.99.1检查～有如下结果～不知道我台机有没有中了“灰鸽子”～感激！！！

病毒名称    处理结果    发现日期    扫描方式    文件    病毒来源
Backdoor.Gpigeon.snl    清除成功    05-09-30 22:05    手动扫描    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Backdoor.Gpigeon.snl    清除成功    05-10-05 07:21    屏幕保护    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Backdoor.Gpigeon.snl    清除成功    05-10-07 07:21    屏幕保护    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Backdoor.Gpigeon.snl    清除成功    05-10-07 17:29    屏幕保护    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Backdoor.Gpigeon.snl    清除成功    05-10-07 20:00    屏幕保护    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Backdoor.Gpigeon.snl    清除成功    05-10-08 12:32    屏幕保护    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Backdoor.Gpigeon.snl    清除成功    05-10-08 22:19    屏幕保护    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Backdoor.Gpigeon.snl    清除成功    05-10-09 18:22    屏幕保护    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Backdoor.Gpigeon.snl    清除成功    05-10-12 19:53    屏幕保护    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Backdoor.Gpigeon.snl    清除成功    05-10-13 07:13    手动扫描    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机
Backdoor.Gpigeon.snl    清除成功    05-10-13 18:07    手动扫描    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE    本机

Logfile of HijackThis v1.99.1
Scan saved at 20:56:50, on 2005-10-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
I:\RISING\RAV\Ravmond.exe
I:\RISING\RAV\RavStub.exe
i:\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
I:\RISING\RAV\RAVTIMER.EXE
I:\RISING\RAV\RAVMON.EXE
I:\Rising\Rfw\rfwmain.exe
C:\WINDOWS\system32\ctfmon.exe
I:\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\svchost.exe
I:\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Winamp\Winamp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
I:\Rising\Rav\Rav.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Kenven\My Documents\HijackThis1.99.1\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
O2 - BHO: CShowKuroBar Class - {59062B7A-61BD-4A26-A7A6-6A213F2601F7} - i:\KuroM7\CallToolBar.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [ExFilter] Rundll32.exe C:\WINDOWS\system32\hookdll.dll,ExecFilter solo
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RavTimer] I:\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] I:\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [RfwMain] "i:\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] I:\eMule\eMule.exe -AutoStart
O8 - Extra context menu item: 使用Kugoo下载 - I:\KUGOO2\KugooDownX.htm
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - I:\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - I:\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - I:\Tencent\qq\SendMMS.htm
O9 - Extra button: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - Extra 'Tools' menuitem: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{954E9031-834A-49DE-8933-59153F7F4D01}: NameServer = 202.96.128.166 202.96.128.86
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: qq - Unknown owner - C:\WINDOWS\qq.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - i:\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - I:\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - I:\RISING\RAV\Ravmond.exe
最后编辑2005-10-14 23:53:10
分享到：
gototop
 
猎鹰渔民
头像
初生襁褓狮
  • 帖子:816
  • 注册: 2005-06-12
  • 来自:
发表于： 2005-10-13 21:16 | 短消息 资料
字号： 小 中 大 2楼

O23 - Service: qq - Unknown owner - C:\WINDOWS\qq.exe这个就是咯
gototop
 
mclamlam
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-13
  • 来自:
发表于： 2005-10-13 21:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

哪我该怎么办啊？
感激！！！
gototop
 
猎鹰渔民
头像
初生襁褓狮
  • 帖子:816
  • 注册: 2005-06-12
  • 来自:
发表于： 2005-10-13 21:25 | 短消息 资料
字号： 小 中 大 4楼

不好意思，忘了说明了，修复这一项，重启后显示所有文件，查找qq.exe qq.dll qqkey.dll qq_hook.dll删除
gototop
 
mclamlam
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-13
  • 来自:
发表于： 2005-10-13 21:30 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

就这么简单？
哪这样操作完之后～怎样检查已经斩草除根？
gototop
 
猎鹰渔民
头像
初生襁褓狮
  • 帖子:816
  • 注册: 2005-06-12
  • 来自:
发表于： 2005-10-13 21:33 | 短消息 资料
字号： 小 中 大 6楼

听歌去……
gototop
 
mclamlam
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-13
  • 来自:
发表于： 2005-10-13 21:36 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

大侠～为什么我修复后～重启后～在c:\windows\下没有qq.exe qq.dll qqkey.dll qq_hook.dll这些文件呢？我已经显示所有文件啦～呜呜呜～拜托～
gototop
 
mclamlam
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-13
  • 来自:
发表于： 2005-10-13 21:41 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

反而在c:\windows\prefetch下有～QQ.EXE-104C2A54.pf和QQ.EXE-2BB567D5.pf修改日期都是今天的时间～
大侠～拜托一下～呵呵～一边听music一边拔刀相助啦～
gototop
 
猎鹰渔民
头像
初生襁褓狮
  • 帖子:816
  • 注册: 2005-06-12
  • 来自:
发表于： 2005-10-13 21:45 | 短消息 资料
字号： 小 中 大 9楼

引用:
【mclamlam的贴子】大侠～为什么我修复后～重启后～在c:\windows\下没有qq.exe qq.dll qqkey.dll qq_hook.dll这些文件呢？我已经显示所有文件啦～呜呜呜～拜托～
...........................
你确定一下那个023项还在不在
gototop
 
mclamlam
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-10-13
  • 来自:
发表于： 2005-10-13 21:48 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

Logfile of HijackThis v1.99.1
Scan saved at 21:47:02, on 2005-10-13
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
I:\RISING\RAV\Ravmond.exe
I:\RISING\RAV\RavStub.exe
i:\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
I:\RISING\RAV\RAVTIMER.EXE
I:\RISING\RAV\RAVMON.EXE
I:\Rising\Rfw\rfwmain.exe
C:\WINDOWS\system32\ctfmon.exe
I:\eMule\eMule.exe
I:\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Winamp\Winamp.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Kenven\My Documents\HijackThis1.99.1\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
O2 - BHO: CShowKuroBar Class - {59062B7A-61BD-4A26-A7A6-6A213F2601F7} - i:\KuroM7\CallToolBar.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [ExFilter] Rundll32.exe C:\WINDOWS\system32\hookdll.dll,ExecFilter solo
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RavTimer] I:\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] I:\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [RfwMain] "i:\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [eMuleAutoStart] I:\eMule\eMule.exe -AutoStart
O8 - Extra context menu item: 使用Kugoo下载 - I:\KUGOO2\KugooDownX.htm
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - I:\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - I:\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - I:\Tencent\qq\SendMMS.htm
O9 - Extra button: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - Extra 'Tools' menuitem: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{954E9031-834A-49DE-8933-59153F7F4D01}: NameServer = 202.96.128.166 202.96.128.86
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - i:\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - I:\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - I:\RISING\RAV\Ravmond.exe

好像已经失踪了～灰鸽子这么容易给我枪毙了吗？不会这么逊吧？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT