12345678»   4  /  9  页   跳转

怎样挡住灰鸽子(Backdoor.Gpigeon)

引用:
【老头宝宝的贴子】请问haohe版主,SSM和瑞星杀软、瑞星防火墙,同时开着会有冲突吗?
...........................


没有冲突.

SSM既不是杀软,也不是防火墙.
gototop
 

引用:
【老头宝宝的贴子】haohe 版主,我怎么也选择不了在选项里的:作为服务自动开启这项,选了后退出再从新进就又跳回到了2项。我按了N次F3了
该怎么正确操作?要不我干脆选:无需自动开启项?
...........................

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-9-26 10:18:17
描述:



gototop
 

引用:
【ccd006的贴子】请问斑竹,backdoor.gpigeon.tr,这是一个什么病毒,为什么杀不死,每次重起又出来,其指点方法
...........................

backdoor.gpigeon.tr——灰鸽子的一个变种。

请用HijackThis1.99.1扫日志贴上来看
gototop
 

引用:
【咋这麻烦呢的贴子】有完美卸载V2006这个软件就搞定了,还用这么麻烦?
...........................


光说不练——不是真本事。把你堵住灰鸽子的结果拿来看看。或者我给你只鸽子,你用那个V2006把它拒之门外,让我们开开眼,也行。
gototop
 

引用:
【普通人的贴子】请问版主,多用户(一个管理员一个受限制用户)因管理员用户能自动启动;而受限制用户只能手动。该怎样设置?
...........................

第二个——开启多用户兼容模式
gototop
 

【回复“kying”的帖子】
O23 - NT 服务: GH0ST_Server (GH0STServer) - Unknown owner - C:\WINDOWS\GHOST.exe

灰鸽子吧?
gototop
 

【回复“wangchenghui”的帖子】
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
gototop
 

【回复“普通人”的帖子】
搜索注册表,把SSM的残留启动项删除。
gototop
 

【回复“青鸟1113”的帖子】
O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\services.exe
O4 - HKLM\..\RunServices: [Torjan Program] C:\WINDOWS\services.exe

木马。已经明告诉你了——[Torjan Program](木马程序)。
够气人的吧?
gototop
 

【回复“██猪██”的帖子】
C:\WINDOWS\system32\conime.exe (系统文件)
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {35980F6E_A137-4E50-953D-813BB8556899} - (no file)
O9 - Extra button: (no name) - {35980F6E_A137-4E50-953D-813BB8556899} - (no file)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing) 可以修复
gototop
 
12345678»   4  /  9  页   跳转
页面顶部
Powered by Discuz!NT