Backdoor.Win32.Gpigeon2007杀不了! bbs.ikaka.com

czab - 2008-7-30 23:17:00

请大虾帮忙,已上传报告.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: SREngLOG300708.log

天仁 - 2008-7-31 1:17:00

使用SREng修复下面各项：

启动项目－－服务－－ Win32服务应用程序之如下项禁用：
[Remote Rtekoe / Remote Rtekoe] <C:\WINDOWS\Retkoe>

别的没发现什么

rainyblue - 2008-7-31 9:06:00

楼主是否安装了sonix的驱动？详见http://www.66169.com/jcym/v/vsnpstd3.exe.htm
没用的话请使用Xdelbox删除以下文件，关于Xdelbox的下载使用方法请参考http://bbs.ikaka.com/showtopic-8442813.aspx
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\system32\DRIVERS\snpstd3.sys
使用Sreng中的注册表启动项目删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的
<snpstd3><; C:\WINDOWS\vsnpstd3.exe> []
建议楼主使用卡卡清理一下系统的IE插件

czab - 2008-7-31 22:59:00

引用:

原帖由天仁于 2008-7-31 1:17:00 发表
使用SREng修复下面各项：

启动项目－－服务－－ Win32服务应用程序之如下项禁用：
[Remote Rtekoe / Remote Rtekoe] <C:\WINDOWS\Retkoe>

别的没发现什么

是不是删除服务?

天仁 - 2008-7-31 23:45:00

引用:

原帖由 czab 于 2008-7-31 22:59:00 发表
[quote] 原帖由天仁于 2008-7-31 1:17:00 发表
使用SREng修复下面各项：

启动项目－－服务－－ Win32服务应用程序之如下项禁用：
[Remote Rtekoe / Remote Rtekoe] <C:\WINDOWS\Retkoe&g......

建议先禁用吧

瑞星卡卡安全论坛