瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑每次启动时防火墙都检测到内存中有木马，但杀毒时杀不到东西．

12   2  /  2  页   跳转页

电脑每次启动时防火墙都检测到内存中有木马，但杀毒时杀不到东西．

收藏
自由的兔子
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-03-19
  • 来自:
发表于： 2006-07-29 12:23 | 显示全部 短消息 资料
字号： 小 中 大 11楼

刚才重起仍然提示发现木马．
另启动项目里发现三项被修改了．

附件附件:

下载次数:223
文件类型:image/pjpeg
文件大小:
上传时间:2006-7-29 12:23:20
描述:
gototop
 
自由的兔子
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-03-19
  • 来自:
发表于： 2006-07-29 13:07 | 显示全部 短消息 资料
字号： 小 中 大 12楼

gototop
 
自由的兔子
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-03-19
  • 来自:
发表于： 2006-07-29 13:35 | 显示全部 短消息 资料
字号： 小 中 大 13楼

刚才下载瑞星的灰鸽子专用检测清除工具检测不到灰鸽子．
gototop
 
自由的兔子
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-03-19
  • 来自:
发表于： 2006-07-29 14:55 | 显示全部 短消息 资料
字号： 小 中 大 14楼

运行(双击)System Repair Engineer，使用“系统修复，浏览器加载项”删除以下选项。
C:\WINDOWS\NaviHelper.dll
C:\Program Files\baigoo\BGooBHO.dll
C:\WINDOWS\system32\WinSC64.dll

重起，发现木马，
寻找到并删除
C:\WINDOWS\NaviHelper.dll
C:\WINDOWS\system32\WinSC64.dll

未找到
C:\Program Files\baigoo

再重起，
发现木马
gototop
 
自由的兔子
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-03-19
  • 来自:
发表于： 2006-07-29 16:40 | 显示全部 短消息 资料
字号： 小 中 大 15楼

刚才在瑞星的病毒库里查询，Backdoor.Gpigeon.uql是灰鸽子后门程序。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT