瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Backdoor.Gpigeon.5.an 瑞星杀后,重启还有,怎么办?按步骤删除文件后还有

1   1  /  1  页   跳转页

Backdoor.Gpigeon.5.an 瑞星杀后,重启还有,怎么办?按步骤删除文件后还有

收藏
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 10:03 | 显示全部 短消息 资料
字号： 小 中 大 1楼

Backdoor.Gpigeon.5.an 瑞星杀后,重启还有,怎么办?按步骤删除文件后还有

每次瑞星杀毒提示都有这个病毒,可是杀过之后,每一启动,查杀还有,崩溃了.

看了半天论坛上的帖子,看不懂.只好请大虾手把手的教了,我对这个注册表什么的不懂啊~~


HijackThis_815汉化版扫描日志 V1.99.1
保存于      10:01:06, 日期 2005-11-14
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\happyhome\幸福飞梭\lxswitch.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Common Files\DeviceManager\DeviceManager.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\NewRemoteControl\NewRmtService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\DeviceManager\lxdevclient.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\happyhome\幸福飞梭\FlyShuttle.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\LEGEND\联想标准功能键盘驱动程序安装\skdaemon.exe
C:\Program Files\Common Files\Legend\Happyhome\bin\AssistantApp.exe
C:\WINDOWS\hh.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\conime.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rav\RAVMON.EXE
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
D:\小说\4842302005817230232\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v2.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - D:\我业的挠游蜗戏废下略载豛\传送痛带鳿\影耙音鬨\NetTransport 2\NTIEHelper.dll (file missing)
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - IE工具栏增项: (no name) - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} - (no file)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NewRmtService ] C:\Program Files\NewRemoteControl\NewRmtService.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [lxdevclient] C:\Program Files\Common Files\DeviceManager\lxdevclient.exe
O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RealTray] ; C:\Program Files\Real\RealPlayer\Realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - 启动项HKLM\\Run: [瑞星计算机监控] C:\Program Files\Rising\Rav\RavMon.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [Kuro_M3] ???
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [wingerver2.0.exe] C:\WINDOWS\wingerver2.0.exe
O4 - Global Startup: 幸福飞梭.lnk = ?SystemRoot%\Installer\{448A3A90-4C81-4007-BFE5-81B599CE9D62}\NewShortcut2_1.exe
O4 - Global Startup: 幸福电视代理.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = ?
O4 - Global Startup: 联想键盘驱动程序.lnk = ?
O14 - IERESET.INF: START_PAGE_URL=http://www.legend.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131329238372
O17 - HKLM\System\CCS\Services\Tcpip\..\{487ED695-6EB5-434B-9D87-AF2D831BFCBD}: NameServer = 211.98.192.3 61.233.65.3
O20 - Winlogon Notify: skwinlogon - C:\WINDOWS\SYSTEM32\dll.dll
O23 - NT 服务: LEGEND DeviceManager Service (lxdmg) - Unknown owner - C:\Program Files\Common Files\DeviceManager\DeviceManager.exe
O23 - NT 服务: lxswitch - Unknown owner - C:\happyhome\幸福飞梭\lxswitch.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: lsass (Windows lsass) - Unknown owner - C:\WINDOWS\lsass.exe

怎么办啊,说的详细点啊~~太笼统的话,我就迷糊了~~谢谢了~~~~
最后编辑2005-11-14 12:30:56
分享到：
gototop
 
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 10:21 | 显示全部 短消息 资料
字号： 小 中 大 2楼

你指的删除文件是象 ,其他教程上说的,安全模式下把
C:\Program Files\NewRemoteControl\NewRmtService.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\wingerver2.0.exe
这三个文件删除掉,还是修改注册表啊~~~
迷糊了~~~~~~
gototop
 
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 11:15 | 显示全部 短消息 资料
字号： 小 中 大 3楼

怎么按这样的步骤做了以后还有啊,怎么办啊~~~~~~????
C:\WINDOWS\lsass.exe 删不掉.提示怎么系统使用.
从任务管理器里删,提示重要系统文件,无法终止.
其他两项都删除掉了.
(步骤是修复----重启-----删除.可是杀毒还有,然后我又重启,再查毒,还有.)晕啊~~~~~~~~~~~~~~~~~~~~~~
~~~HijackThis_815汉化版扫描日志 V1.99.1
保存于      11:22:11, 日期 2005-11-14
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\happyhome\幸福飞梭\lxswitch.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Common Files\DeviceManager\DeviceManager.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\DeviceManager\lxdevclient.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Rising\Rav\RavMon.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\happyhome\幸福飞梭\FlyShuttle.exe
C:\Program Files\LEGEND\联想标准功能键盘驱动程序安装\skdaemon.exe
C:\Program Files\Common Files\Legend\Happyhome\bin\AssistantApp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\小说\4842302005817230232\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v2.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - D:\我业的挠游蜗戏废下略载豛\传送痛带鳿\影耙音鬨\NetTransport 2\NTIEHelper.dll (file missing)
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - IE工具栏增项: (no name) - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} - (no file)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [lxdevclient] C:\Program Files\Common Files\DeviceManager\lxdevclient.exe
O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RealTray] ; C:\Program Files\Real\RealPlayer\Realplay.exe SYSTEMBOOTHIDEPLAYER
O4 - 启动项HKLM\\Run: [瑞星计算机监控] C:\Program Files\Rising\Rav\RavMon.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [Kuro_M3] ???
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: 幸福飞梭.lnk = ?SystemRoot%\Installer\{448A3A90-4C81-4007-BFE5-81B599CE9D62}\NewShortcut2_1.exe
O4 - Global Startup: 幸福电视代理.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = ?
O4 - Global Startup: 联想键盘驱动程序.lnk = ?
O14 - IERESET.INF: START_PAGE_URL=http://www.legend.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1131329238372
O17 - HKLM\System\CCS\Services\Tcpip\..\{487ED695-6EB5-434B-9D87-AF2D831BFCBD}: NameServer = 211.98.192.3 61.233.65.3
O20 - Winlogon Notify: skwinlogon - C:\WINDOWS\SYSTEM32\dll.dll
O23 - NT 服务: LEGEND DeviceManager Service (lxdmg) - Unknown owner - C:\Program Files\Common Files\DeviceManager\DeviceManager.exe
O23 - NT 服务: lxswitch - Unknown owner - C:\happyhome\幸福飞梭\lxswitch.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: lsass (Windows lsass) - Unknown owner - C:\WINDOWS\lsass.exe
gototop
 
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 11:33 | 显示全部 短消息 资料
字号： 小 中 大 4楼

怎么清除注册表的服务项啊?谢谢了~~
需要清除那些服务项,大虾说清楚点啊`~
gototop
 
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 11:50 | 显示全部 短消息 资料
字号： 小 中 大 5楼

谢谢大家的帮助,我再试试~~~
gototop
 
秋天的冰
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2005-11-11
  • 来自:
发表于： 2005-11-14 12:30 | 显示全部 短消息 资料
字号： 小 中 大 6楼

谢谢大家的帮助~~~终于没有病毒了~~~
太高兴了~~
真的,谢谢大家~~~~
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT