瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】病毒（Backdoor.Gpigeon.tgz）为什么杀不掉

123   2  /  3  页   跳转页

【求助】病毒（Backdoor.Gpigeon.tgz）为什么杀不掉

收藏
樱风幻灭
头像
初生襁褓狮
  • 帖子:176
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-17 19:58 | 显示全部 短消息 资料
字号： 小 中 大 11楼

可是我已经下载了“灰鸽子专杀工具”和升级了最新版的瑞星杀毒，杀了之后都没有病毒了已经，但是日志还是和上面一样，有O23 - NT 服务: Human Interface Device WanGS - Unknown owner - C:\WINDOWS\system32.exe
那这又是什么问题，该如何解决？谢谢
gototop
 
樱风幻灭
头像
初生襁褓狮
  • 帖子:176
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-17 20:07 | 显示全部 短消息 资料
字号： 小 中 大 12楼

【回复“ztq506”的帖子】
还有，10楼说的禁用服务和删除文件怎么搞，请教！！
gototop
 
樱风幻灭
头像
初生襁褓狮
  • 帖子:176
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-17 22:35 | 显示全部 短消息 资料
字号： 小 中 大 13楼

引用:
【神无的贴子】O23 - NT 服务: Human Interface Device WanGS - Unknown owner - C:\WINDOWS\system32.exe灰鸽子.
建议到安全模式下操作,重启一直按F8,选择安全模式启动,清空IE临时文件夹,运行regedit确定,定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES删除注册表左面菜单键值Human Interface Device WanGS ,整个删除.显示系统和隐藏文件,在\WINDOWS文件夹下搜索system32.exe、.system32dll、system32_hook.dll以及system32Key.dll找到几个删几个,不一定能全找到.注意\WINDOWS下有个system32文件夹不要删了,你要找的是文件.重启到正常模式,再扫个日志上来看看
...........................

不好意思，请问在正常模式下直接到注册表里删除HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES左面菜单键值Human Interface Device WanGS 行不行啊？
gototop
 
樱风幻灭
头像
初生襁褓狮
  • 帖子:176
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-17 22:44 | 显示全部 短消息 资料
字号： 小 中 大 14楼

我在正常模式下运行注册表找到14楼说的那个注册表里的东西如图

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-17 22:44:52
描述:
gototop
 
樱风幻灭
头像
初生襁褓狮
  • 帖子:176
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-17 22:49 | 显示全部 短消息 资料
字号： 小 中 大 15楼

我在正常模式下运行注册表找到14楼说的那个注册表里的东西如图1

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-17 22:49:25
描述:
gototop
 
樱风幻灭
头像
初生襁褓狮
  • 帖子:176
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-17 22:51 | 显示全部 短消息 资料
字号： 小 中 大 16楼

注册表截图2

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-17 22:51:17
描述:
gototop
 
樱风幻灭
头像
初生襁褓狮
  • 帖子:176
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-17 22:55 | 显示全部 短消息 资料
字号： 小 中 大 17楼

根据14所说的，不过我是在正常模式下，在C盘WINDOWS下搜索system32.exe结果如图：

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-17 22:55:21
描述:
gototop
 
樱风幻灭
头像
初生襁褓狮
  • 帖子:176
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-17 23:01 | 显示全部 短消息 资料
字号： 小 中 大 18楼

根据14楼的指点，只不过我是在正常模式下操作的，因为我前面说过灰鸽子专杀和最新瑞星杀毒已经杀不出毒，病毒为0，可是日志中始终还是有你们说的灰鸽子那个服务项，所以搞不清除了都，头晕了，虽然电脑无大的异常，但是在浏览网页是经常会死机一样的卡住，然后开任务管理器，浏览器对CPU使用率几乎100％，这个是不是还跟灰鸽子病毒有关啊？请教
gototop
 
樱风幻灭
头像
初生襁褓狮
  • 帖子:176
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-17 23:07 | 显示全部 短消息 资料
字号： 小 中 大 19楼

已经不报毒了，那个在C盘WINDOWS下搜索出来的2个文件都删除吗？可是我没有像“神无”兄弟说的那样进安全模式，而且那个文件夹选项中“隐藏受保护的操作系统文件（推荐）”的这个勾我也没去掉，这样会有影响吗？会不会还有其他的system32文件没搜索到呢？
非常感谢“神无”兄弟对我的帮助！
gototop
 
樱风幻灭
头像
初生襁褓狮
  • 帖子:176
  • 注册: 2004-03-28
  • 来自:
发表于： 2005-11-17 23:10 | 显示全部 短消息 资料
字号： 小 中 大 20楼

引用:
【神无的贴子】只要能删除,在那删都一样,有些在正常模式不能删除,只能到安全模式下删.
...........................

不好意思，刚才在写回帖，没看到你回的这个贴，你的意思是：进那个模式都一样是吧，只要能删除就OK是这样的吧！
谢谢，多少明白了一些，总算长了点见识
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT