LZPHOTSAUCE - 2006-11-1 21:07:00
| 引用: |
| 【水树雨下的贴子】就没有，当然找不到，汗…… ……………… |
那怎么删阿？
| 引用: |
| 【之乎者也的贴子】O23 - NT 服务: Update Server - Unknown owner - C:\Program.exe (file missing) 问题所在 ……………… |
| 引用: |
| 【之乎者也的贴子】先尝试hijackthis是否可以修复 ……………… |
| 引用: |
| 【我不是你的天使的贴子】backdoor.gpigeon是灰鸽子后门程序，用瑞星杀除后会再次出现。可下载专杀工具，地址为： 灰鸽子 Vip 2005 清除器 http://ftpe.ttian.net/2005/07/DelHgzvip2005Server.zip BlackHole&灰鸽子后门专杀工具 http://www.cert.org.cn/articles/tools/common/2005051322256.shtml 现在流行的灰鸽子版本繁多，还不时有新版本出现。感染系统后，灰鸽子的DLL或DAT插入系统当前的多个进程中。因而，这个木马很难杀。中招后，很多杀软（包括卡巴斯基这样的名杀软）都不能顺利搞掂这个木马。目前最有效的方法还是手工查杀。 灰鸽子2005： 现在如果遇到这种灰鸽子病毒，在删除文件时要注意这样四种形式的病毒文件[病毒文件里大多数是隐藏属性的文件，查找删除前请先显示所有文件和文件夹（包括受保护的系统文件）]： 常见的有：1、 G_Server.exe，G_Server.dll，G_Server_Hook.dll 2、 IExplorer.exe，IExplorer.dll,，IExplorer_Hook.dll 3、 Winlogon.exe，Winlogon.dll，Winlogon_Hook.dll 可能有些文件名不同，不过都是这个规律*.exe , *.dll , *_Hook.dll 清除的方法: Windows 9X/Me系统可以尝试先将它的启动项去掉。 Windows 2000/XP/2003系统到注册表编辑器中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下查找“文件名.EXE”，然后删除，重新启动后就能直接将那些病毒文件删除掉了。 想了解更多灰鸽子，可进入：http://forum.jiangmin.com/printpage.asp?BoardID=24&ID=409734 ……………… |
| 引用: |
| 【LZPHOTSAUCE的贴子】 无法修复，修复完了还有 ……………… |
| 引用: |
| 【之乎者也的贴子】关闭所有IE窗口， 到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services查找 Update Server ，有则删之。 重启，删除C:\Program.exe（显示隐藏文件） ……………… |
| 引用: |
| 【之乎者也的贴子】关闭所有IE窗口， 到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services查找 Update Server ，有则删之。 重启，删除C:\Program.exe（显示隐藏文件） ……………… |
| 引用: |
| 【猪知山的贴子】开始 运行 regedit 搜索Program.exe 删除干净 重启动后 删除C:\Program.exe ……………… |
| 引用: |
| 【建能的贴子】把这个Update Server 服务项删除！重启电脑删除 C:\Program.exe ……………… |
| 引用: |
| 【水树雨下的贴子】就没有，当然找不到，汗…… ……………… |