瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】Backdoor.Gpigeon.qoc是灰鸽子吧,怎么处理掉

1   1  /  1  页   跳转

【求助】Backdoor.Gpigeon.qoc是灰鸽子吧,怎么处理掉

【求助】Backdoor.Gpigeon.qoc是灰鸽子吧,怎么处理掉

机器老是重启,杀毒显示在ie上,iexplore.exe上感染的,但老是杀不了,重启后又出来了,看文件名像是灰鸽子,怎么处理掉呀

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TheWorld)
最后编辑2007-08-31 16:33:57
分享到:
gototop
 

日志看看
gototop
 

下载个冰刃看看吧~~~~~~
gototop
 

怎么发日志呢
gototop
 

建议下载 SREng:
http://www.kztechs.com/sreng/download.html
方法:
1、解压-->运行SREng.exe(如果不能运行,改名为111.exe、111.bat、111.scr、111.com或111.pif);
2、智能扫描-->扫描-->保存报告;
3、将日志粘贴到帖子上或用附件传上。
gototop
 

日志

附件附件:

下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-31 14:47:06
描述:

gototop
 

运行SRENG删除服务:
ClipBook Server / ClipSrv][Stopped/Auto Start]
  <dcsuserprot.exe><N/A>
[qwewqe ewrw / saqqda qweq][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.txt><N/A>
[smService / smService][Running/Auto Start]
  <C:\WINDOWS\system32\smService.exe><N/A>
删除文件:
dcsuserprot.exe  这个搜索下

C:\WINDOWS\system32\svchost.txt
C:\WINDOWS\system32\smService.exe
gototop
 

不行,它又重启了
gototop
 

楼主,你去看看http://forum.ikaka.com/topic.asp?board=28&artid=8337847
其中《手工杀除灰鸽子》可能对你有帮助
gototop
 

加 QQ289039676 帮你远程吧
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT