1   1  /  1  页   跳转页

Trojan.Huigezi.e问题

收藏
xxcln
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-03-21
  • 来自:
发表于： 2007-03-21 23:58 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Trojan.Huigezi.e问题

不知道大家遇到过没,在瑞星防火墙中能看到svchost.exe进程中写着"灰鸽子"端口是1027,这个东西好象没什么大事,但后来发现机器总是特慢,一运行别的程序,瑞星的RavMonD.exe进程就开始狂吃内存.
以下是我的解决方法
用优化大师的"系统优化"->"系统安全优化"->"附加工具"能看到这个端口,附加信息写着什么"UC聊天软件,HP,Trojan.Huigezi.e",先用"附加工具"把这个端口断开,然后用优化大师把注册表恢复一下(用你以前备份过的干净的注册表),然后重启就OK了.

我这个办法有点土,不知道有哪位达人有没有什么好方法,这个问题确实很烦,按我的方法做的话,如果没有备份注册表那就糗了.希望大家能帮一下谢谢.

附件附件:

下载次数:262
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-21 23:58:03
描述:



最后编辑2007-03-22 14:08:46
分享到：
gototop
 
帅的被贼砍
头像
强壮不惑狮
  • 帖子:813
  • 注册: 2005-12-11
  • 来自:
发表于： 2007-03-22 00:19 | 短消息 资料
字号： 小 中 大 2楼

交你个方法,在计算机安全模式下,在开始菜单,点搜索,查找_hook.dll,
看看有没有相关名在判断  截图
gototop
 
枫笑九洲
头像
强壮不惑狮
  • 帖子:881
  • 注册: 2007-03-19
  • 来自:
发表于： 2007-03-22 00:20 | 短消息 资料
字号： 小 中 大 3楼

小帅，
这是怎么判断，顺便也教我下，查找_hook.dll是什么意思？
gototop
 
deadangel
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2007-03-21
  • 来自:
发表于： 2007-03-22 00:30 | 短消息 资料
字号： 小 中 大 4楼

引用:
【帅的被贼砍的贴子】交你个方法,在计算机安全模式下,在开始菜单,点搜索,查找_hook.dll,
看看有没有相关名在判断  截图

………………

灰鸽子早不用这个文件名咯~~~

用System Repair Engineer查看异常服务，删除该服务及其对应的.dll文件，重启即可
gototop
 
deadangel
头像
初生襁褓狮
  • 帖子:67
  • 注册: 2007-03-21
  • 来自:
发表于： 2007-03-22 00:32 | 短消息 资料
字号： 小 中 大 5楼

对了，灰鸽子官方出品专杀工具咯，还是用官方的专杀看一下吧~~~
gototop
 
xxcln
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-03-21
  • 来自:
发表于： 2007-03-22 13:47 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

专杀几乎都不管用
gototop
 
饭后点心
头像
初生襁褓狮
  • 帖子:380
  • 注册: 2006-11-14
  • 来自:
发表于： 2007-03-22 14:18 | 短消息 资料
字号： 小 中 大 7楼

扫个日志上来吧.试试金山的专杀,这个最近和鸽子有仇,也许能杀
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT