瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 还是那个问题
maomaoq - 2008-1-27 15:12:00
病毒名:Backdoor.Gpigeon.oqe
病毒文件:c/winndows/iexplore.ra
看看这次日志有用吗?
这病毒杀了重起后又有,挺麻烦的

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 10088212008127150050.txt
豪斯登堡新郎 - 2008-1-27 15:27:00
1.用XDelBox软件以抑制再生方式删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


C:\Documents and Settings\yun\「开始」菜单\程序\启动\Doshow.lnk --> C:\Documents and Settings\yun\Application Data\Microsoft\Installer\{540F8C95-2C51-4188-A4C7-DFDFBFB0F802}\eph.exe1_540F8C952C514188A4C7DFDFBFB0F802_3.exe
C:\WINDOWS\iexplore.ra




2.删除重启后使用SREng修复下面各项:

启动项目——服务Win32服务应用程序之如下删除:
[9 / 9]
[QQ / QQ]


以下各项请确认后决定该删或是不删
注册表
<9158CamMonitor><C:\Program Files\9158VirtualCamera\9158Notify.EXE>  []
驱动程序
[9158cap, WDM Video Capture / 9158CAP][Running/Auto Start]
  <system32\DRIVERS\9158cap.sys><www.9158.com>
maomaoq - 2008-1-27 18:04:00
非常感谢,终于把它弄掉了
1
查看完整版本: 还是那个问题