瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助Backdoor.Win32.Gpigeon.qn 这个病毒怎么才可以杀掉

12   1  /  2  页   跳转页

求助Backdoor.Win32.Gpigeon.qn 这个病毒怎么才可以杀掉

收藏
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-11-30 22:04 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助Backdoor.Win32.Gpigeon.qn 这个病毒怎么才可以杀掉

问题同上.在线等

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-12-14 20:15:59.640000000
分享到：
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-11-30 22:09 | 短消息 资料
字号： 小 中 大 2楼

路径？文件名？
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-11-30 22:14 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

路径C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件名:IEXPLORE.EXE
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-11-30 22:24 | 短消息 资料
字号： 小 中 大 4楼

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告以附件的形式传上来
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-11-30 22:44 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

郁闷附件传不上去.老是说错误
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-11-30 22:52 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

hao le

附件附件:

下载次数:196
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-30 22:52:56
描述:
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-12-01 00:01 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

每次开机以后都有这东西.
EXPLORER\IEXPLORE.EXE
版本：6.00.2900.2180
厂商：Microsoft Corporation
PID: 312      TID: 316

动作目标：
\Device\PhysicalMemory
动作：
修改内核内存数据：
\Device\PhysicalMemory

规则信息
名称：修改内核内存数据
描述：
      系统动作监控可以阻止修改内核内存数据



2007-11-30 23:41:59
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-12-01 00:04 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

郁闷的是在安全模式下面查不出有毒.
正常启动以后就有程序试图修改内核内存数据.(详细信息楼上发过了)
在杀毒就出现Backdoor.Win32.Gpigeon.qn 这个病毒
路径C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件名:IEXPLORE.EXE
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-12-01 09:38 | 短消息 资料
字号： 小 中 大 9楼

打开sreng （就是你扫日志的软件）
“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：

Server1.23 / GrayPigeon


双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击  菜单栏下方的 文件夹按钮（搜索右边的按钮）
在左边的资源管理器中单击C盘
删除如下文件
C:\WINDOWS\Server
gototop
 
夜雨飘
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-11-30
  • 来自:
发表于： 2007-12-01 17:48 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

谢谢版主
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT