瑞星无法彻底杀查灰鸽子病毒 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛瑞星无法彻底杀查灰鸽子病毒

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

瑞星无法彻底杀查灰鸽子病毒

kk45 初生襁褓狮帖子:19 注册: 2005-12-27 来自:	发表于： 2005-12-27 22:26 \| 只看楼主短消息资料字号：小中大 1楼瑞星无法彻底杀查灰鸽子病毒以下就发一下我的病毒日志吧~大家看看吧，图片还不能直接发上来郁闷病毒名称发现日期扫描方式路径文件 Backdoor.Gpigeon.teq 2005-12-06 23:30 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-07 10:11 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-07 10:35 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-07 14:54 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-07 15:44 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-07 17:04 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-07 21:46 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-08 12:22 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-08 12:42 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-08 13:56 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-08 14:59 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-08 22:33 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-08 23:02 文件监控 C:\System Volume Information\_restore{E73893ED-3631-45B2-BEE9-596E30FBF444}\RP7 A0008486.DLL Backdoor.GPigeon.xb 2005-12-08 23:37 文件监控 C:\System Volume Information\_restore{E73893ED-3631-45B2-BEE9-596E30FBF444}\RP7 A0008489.DLL Backdoor.Gpigeon.teq 2005-12-09 12:49 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-09 14:43 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-09 15:02 文件监控 C:\System Volume Information\_restore{E73893ED-3631-45B2-BEE9-596E30FBF444}\RP8 A0008981.DLL Backdoor.Gpigeon.teq 2005-12-09 18:25 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-09 20:18 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-09 23:46 文件监控 C:\System Volume Information\_restore{E73893ED-3631-45B2-BEE9-596E30FBF444}\RP8 A0009020.DLL Backdoor.Gpigeon.teq 2005-12-10 11:16 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-10 22:35 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-10 22:38 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-11 14:22 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-11 19:47 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-12 14:56 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-12 20:22 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-13 00:52 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-13 11:19 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-13 20:56 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-14 14:59 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-14 19:59 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-14 23:45 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-15 14:50 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-15 20:19 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-15 22:49 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-16 14:59 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-16 17:24 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-16 21:03 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-17 14:30 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-17 19:55 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-17 21:42 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-18 01:54 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-18 14:19 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-18 20:01 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-19 00:43 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-19 01:03 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-19 01:14 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-19 18:20 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-20 14:58 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-20 20:23 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-21 14:49 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-21 20:30 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-22 14:57 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-22 20:15 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-23 15:14 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-23 20:22 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-24 14:22 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-24 19:42 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-24 23:28 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-25 01:46 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-25 01:54 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-25 14:15 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-25 14:25 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-25 20:03 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-26 15:13 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-26 17:27 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-27 14:43 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-27 20:14 文件监控 C:\WINDOWS monfig.DLL Backdoor.Gpigeon.teq 2005-12-27 21:25 文件监控 C:\WINDOWS monfig.DLL 2006-01-09 14:49:25
kk45 初生襁褓狮帖子:19 注册: 2005-12-27 来自:	分享到：

kk45 初生襁褓狮帖子:19 注册: 2005-12-27 来自:	发表于： 2005-12-27 22:31 \| 只看楼主短消息资料字号：小中大 2楼等下把病毒文件上传上来monfig.DLL
kk45 初生襁褓狮帖子:19 注册: 2005-12-27 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2005-12-27 22:37 \| 短消息资料字号：小中大 3楼现在的杀毒软件都无法直接在Windows下将灰鸽子清除干净。你可以用置顶的工具帖中的灰鸽子清除器试试，如果不行，参考此帖手工清除：http://forum.ikaka.com/topic.asp?board=28&artid=6202404
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

kk45 初生襁褓狮帖子:19 注册: 2005-12-27 来自:	发表于： 2005-12-27 22:45 \| 只看楼主短消息资料字号：小中大 4楼太郁闷了，忽略不杀了，然后在找那个monfig.DLL文件就找不到了
kk45 初生襁褓狮帖子:19 注册: 2005-12-27 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2005-12-27 22:47 \| 短消息资料字号：小中大 5楼用HijackThis1.99.1版扫日志上来
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

kk45 初生襁褓狮帖子:19 注册: 2005-12-27 来自:	发表于： 2005-12-27 22:51 \| 只看楼主短消息资料字号：小中大 6楼版主帮忙看看，偶看不懂 Logfile of HijackThis v1.99.1 Scan saved at 22:51:09, on 2005-12-27 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE c:\program files\rising\rfw\rfwsrv.exe C:\Program Files\Rising\Rav\Ravmond.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Rising\Rav\RavStub.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Rising\Rav\RavTask.exe C:\Program Files\Rising\Rav\Ravmon.exe c:\program files\rising\rfw\RfwMain.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Rising\Rav\Rav.exe C:\Program Files\Rising\Rav\RsLogVw.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\BUTTER~1\LOCALS~1\Temp\Rar$EX00.688\HijackThis.exe R3 - Default URLSearchHook is missing O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v8.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar3.dll/cmwordtrans.html O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm O8 - Extra context menu item: Add to QQ Customized Panel - E:\QQ\Tencent\qq\AddPanel.htm O8 - Extra context menu item: Add to QQ Emoticons - E:\QQ\Tencent\qq\AddEmotion.htm O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html O8 - Extra context menu item: Send picture by MMS - E:\QQ\Tencent\qq\SendMMS.htm O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar3.dll/cmtrans.html O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://E:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\game\浩方对战平台\GameClient.exe O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O17 - HKLM\System\CCS\Services\Tcpip\..\{5D04E23A-360C-4D81-BC0B-CF478495F182}: NameServer = 61.128.99.133,61.128.99.134 O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\monfig.exe O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
kk45 初生襁褓狮帖子:19 注册: 2005-12-27 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2005-12-27 23:00 \| 短消息资料字号：小中大 7楼 O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\monfig.exe 很明显的灰鸽子 1.运行“services.msc”，找到Gray_Pigeon_Server (GrayPigeonServer)服务，停止并禁用该服务。 2.在HijackThis中修复： O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\monfig.exe 3.重启后删除可能存在的如下文件：C:\WINDOWS\monfig.exe、C:\WINDOWS\monfig.Dll、C:\WINDOWS\monfig_hook.dll、C:\WINDOWS\monfigkey.dll
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

kk45 初生襁褓狮帖子:19 注册: 2005-12-27 来自:	发表于： 2005-12-27 23:17 \| 只看楼主短消息资料字号：小中大 8楼版主啊， O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\monfig.exe 是没启动的啊，用那个工具修复怎么不管用啊我把023那个选中后，然后点修复重起完，在扫描还有这个 O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\monfig.exe
kk45 初生襁褓狮帖子:19 注册: 2005-12-27 来自:

玉面修罗初生襁褓狮帖子:403 注册: 2005-09-20 来自:	发表于： 2005-12-28 00:39 \| 短消息资料字号：小中大 9楼那你试下能不能直接删除版主说的那几个文件..
玉面修罗初生襁褓狮帖子:403 注册: 2005-09-20 来自:

玉面修罗初生襁褓狮帖子:403 注册: 2005-09-20 来自:	发表于： 2005-12-28 00:39 \| 短消息资料字号：小中大 10楼注意在安全模式下完成. 先显示隐藏文件和系统文件.
玉面修罗初生襁褓狮帖子:403 注册: 2005-09-20 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT