瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我中了灰鸽子的Backdoor.Gpigeon.tfs

1   1  /  1  页   跳转页

【求助】我中了灰鸽子的Backdoor.Gpigeon.tfs

收藏
dghhdsfhd
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2005-09-25
  • 来自:
发表于： 2005-12-02 09:12 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【求助】我中了灰鸽子的Backdoor.Gpigeon.tfs

在开机是防火墙弹出有木马是Backdoor.Gpigeon.tfs在C盘WINDOWS下
以下是我的扫描

Logfile of HijackThis v1.99.1
Scan saved at 8:55:38, on 2005-12-2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Tencent\TT\TTraveler.exe
D:\新建文件夹\HijackThis.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll
O2 - BHO: FiltrateWebObj Class - {42AFACEE-2A77-41EB-9EE2-D9F8AF827F90} - C:\Program Files\KV2006\KVBHO.dll (file missing)
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - C:\PROGRA~1\KuGoo2\KUGOO3~1.OCX
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll
O3 - Toolbar: Infofo 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: 一搜工具条 - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - C:\Program Files\YiSou\yisou.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: !搜一搜(&S) - res://C:\Program Files\YiSou\yisou.dll/232
O8 - Extra context menu item: &使用暴风下载器下载 - f:\Program Files\Ringz Studio\Storm Downloader\geturl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\qq\AddToNetDisk.htm
O8 - Extra context menu item: 使用KuGoo3下载(&K) - C:\Program Files\KuGoo2\KuGoo3DownX.htm
O8 - Extra context menu item: 使用网际快车下载 - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O9 - Extra button: Infofo 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - Extra 'Tools' menuitem: Infofo 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: 易趣购物 - {DE607143-AC19-423e-861A-1D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {DE607143-AC19-423e-861A-1D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAC936AF-85EF-4B5B-8C6B-606BB37BF6A8}: NameServer = 202.96.128.86 202.96.128.166
O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\svchost.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
最后编辑2005-12-02 12:38:55
分享到：
gototop
 
dghhdsfhd
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2005-09-25
  • 来自:
发表于： 2005-12-02 09:34 | 显示全部 短消息 资料
字号： 小 中 大 2楼

不行重启后又出现我上次要到注册表修改的
gototop
 
dghhdsfhd
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2005-09-25
  • 来自:
发表于： 2005-12-02 10:10 | 显示全部 短消息 资料
字号： 小 中 大 3楼

还是不行重启还是出现,而且在C:\WINDOWS\找不到svchost.exe只有在C:\WINDOWS\system32我没有安装杀毒只有防火墙,请问还有其他方法吗?
gototop
 
dghhdsfhd
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2005-09-25
  • 来自:
发表于： 2005-12-02 10:39 | 显示全部 短消息 资料
字号： 小 中 大 4楼

还不行难道真的没有办法
gototop
 
dghhdsfhd
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2005-09-25
  • 来自:
发表于： 2005-12-02 11:33 | 显示全部 短消息 资料
字号： 小 中 大 5楼

请各位救救我
gototop
 
dghhdsfhd
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2005-09-25
  • 来自:
发表于： 2005-12-02 11:54 | 显示全部 短消息 资料
字号： 小 中 大 6楼

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

+ RfwMainRising Personal FireWall Main ProgramBeijing Rising Technology Corporation Limitedc:\program files\rising\rfw\rfwmain.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

+ Sysapis.dllc:\windows\system32\sysapis.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

+ mp3infpmp3infp DLLwin32lab.comc:\windows\system32\mp3infp.dll

+ Shell Extensions for RealOne PlayerRealPlayer Shell ExtensionsRealNetworks, Inc.c:\program files\real\realplayer\rpshell.dll

+ UnlockerShellExtensionf:\program files\unlocker\unlockercom.dll

HKLM\Software\Classes\Folder\Shellex\ColumnHandlers

+ mp3infpmp3infp DLLwin32lab.comc:\windows\system32\mp3infp.dll

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

+ DragSearch BHODragSearchc:\program files\yisou\yisoub.dll

+ FiltrateWebObj ClassFile not found: C:\Program Files\KV2006\KVBHO.dll

+ ThunderIEHelper Classxunleibho Modulec:\windows\system32\xunleibho_v4.dll

HKLM\Software\Microsoft\Internet Explorer\Toolbar

+ FlashGet BarFlashGet IE BarAmaze Softc:\program files\flashget\fgiebar.dll

+ 一搜YiSou ToolBar 3721c:\program files\yisou\yisou.dll

HKLM\Software\Microsoft\Internet Explorer\Extensions

+ FlashGetFlashGetAmaze Softc:\program files\flashget\flashget.exe

+ 易趣购物File not found: http://click2.ad4all.net/url2/urlmanage/url.asp?id=5

HKLM\System\CurrentControlSet\Services

+ GrayPigeonServer灰鸽子服务端程序。远程监控管理.c:\windows\svchost.exe

+ RfwServiceRising Personal Firewall ServiceBeijing Rising Technology Corporation Limitedc:\program files\rising\rfw\rfwsrv.exe

HKLM\System\CurrentControlSet\Services

+ ac97intcIntel(r) Integrated Controller Hub Audio DriverIntel Corporationc:\windows\system32\drivers\ac97intc.sys

+ BaseTDIbasetdiRisingc:\windows\system32\drivers\basetdi.sys

+ dtscsic:\windows\system32\drivers\dtscsi.sys

+ New0c:\windows\system32\new.sys

+ npkcryptFile not found: C:\Program Files\Tencent\qq\npkcrypt.sys

+ nvNVIDIA Compatible Windows 2000 Miniport Driver, Version 56.73 NVIDIA Corporationc:\windows\system32\drivers\nv4_mini.sys

+ PProtectPProtect Device DriverJiangmin Co. Ltd.c:\windows\system32\drivers\pprotect.sys

+ PtilinkDirect Parallel Link DriverParallel Technologies, Inc.c:\windows\system32\drivers\ptilink.sys

+ RsFwDrvnt_fwdrvRisingc:\program files\rising\rfw\rsfwdrv.sys

+ rtl8139Realtek RTL8139 NDIS 5.0 DriverRealtek Semiconductor Corporationc:\windows\system32\drivers\rtl8139.sys

+ SecdrvSafeDisc driverMacrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.c:\windows\system32\drivers\secdrv.sys

+ sptdc:\windows\system32\drivers\sptd.sys
gototop
 
dghhdsfhd
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2005-09-25
  • 来自:
发表于： 2005-12-02 12:19 | 显示全部 短消息 资料
字号： 小 中 大 7楼

帮帮忙吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT