卡卡网：上网安全助手软件 瑞星知道 文件诊所 安全论坛 瑞星网

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 关于查杀“灰鸽子2005”的一点建议

«7891011121314»   11  /  382  页   跳转页

关于查杀“灰鸽子2005”的一点建议

收藏
本主题由 版主 天月来了 于 2008-7-14 10:59:06 执行 关闭主题/取消 操作
baohe
头像
大版主
  • 帖子:41081
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖
发表于： 2005-04-03 14:58 | 只看楼主 短消息 资料
字号： 小 中 大 101楼

【回复“上网助手1”的帖子】没有灰鸽子，修复下面这项：
O23 - Service: Windows_DLL_Loader (WindowsDLL_Loader) - Unknown owner - C:\WINDOWS\Loader.exe (file missing)
gototop
 
上网助手1
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-04-03
  • 来自:
发表于： 2005-04-03 15:02 | 短消息 资料
字号： 小 中 大 102楼

这个有什么问题吗
gototop
 
baohe
头像
大版主
  • 帖子:41081
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖
发表于： 2005-04-03 15:04 | 只看楼主 短消息 资料
字号： 小 中 大 103楼

【回复“上网助手1”的帖子】O4 - HKLM\..\Run: [3721] C:\$NtUninstallQ5926809$\3721.bat
这项也要修复。删除C:\$NtUninstallQ5926809$\3721.bat
gototop
 
ly1122
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-04-02
  • 来自:
发表于： 2005-04-03 17:50 | 短消息 资料
字号： 小 中 大 104楼

我也中了灰鸽子病毒，请邦忙看看哪个是：023－service:ahnlab task scheduler-ahnlab.inc.-c:\program files \zarvasoft
023-service:rising process communication center(rsccener)-rising -f:\rising\rav\ccenter.exe.
023-service:rsravmon service(rsravmon)-beijing rising technology co.ltd-f:\rising\rav
gototop
 
moro
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2004-10-12
  • 来自:
发表于： 2005-04-03 18:42 | 短消息 资料
字号： 小 中 大 105楼

谢谢楼主！！！
gototop
 
じ小S♀
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-04-03
  • 来自:
发表于： 2005-04-03 19:00 | 短消息 资料
字号： 小 中 大 106楼

我也中了这个病毒．．楼主～按照你的方法我也扫描了一下，麻烦你帮我看一下，好吗？谢谢了。．
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - Service: Windows Media Player (Windows Media GrayPigeonServer) - Unknown owner - C:\WINDOWS\Windows Media Player.exe
gototop
 
baohe
头像
大版主
  • 帖子:41081
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖
发表于： 2005-04-03 19:03 | 只看楼主 短消息 资料
字号： 小 中 大 107楼

【回复“じ小S♀”的帖子】就是这项——O23 - Service: Windows Media Player (Windows Media GrayPigeonServer) - Unknown owner - C:\WINDOWS\Windows Media Player.exe
gototop
 
じ小S♀
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-04-03
  • 来自:
发表于： 2005-04-03 19:23 | 短消息 资料
字号： 小 中 大 108楼

引用:
【baohe的贴子】【回复“じ小S♀”的帖子】就是这项——O23 - Service: Windows Media Player (Windows Media GrayPigeonServer) - Unknown owner - C:\WINDOWS\Windows Media Player.exe
...........................
太谢谢你了．我在services:下面具体要删哪几个可疑文件呢。是不是＂Wmi  WmiApRpl  WmiApSrv 这三个啊。[img][/img]

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-4-3 19:23:13
描述:



gototop
 
baohe
头像
大版主
  • 帖子:41081
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖
发表于： 2005-04-03 19:30 | 只看楼主 短消息 资料
字号： 小 中 大 109楼

【回复“じ小S♀”的帖子】删 Windows Media Player
gototop
 
じ小S♀
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-04-03
  • 来自:
发表于： 2005-04-03 19:35 | 短消息 资料
字号： 小 中 大 110楼

引用:
【baohe的贴子】【回复“じ小S♀”的帖子】删 Windows Media Player
...........................
是Windows Media GrayPigeonServer吗？左拦有好几个文件．全都删吗？

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-4-3 19:35:48
描述:



gototop
 
<<上一主题|下一主题>>
«7891011121314»   11  /  382  页   跳转页
页面顶部
Powered by Discuz!NT