瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星rav.exe文件感染了Backdoor.Gpigeon.5.al病毒怎么办？

1   1  /  1  页   跳转页

瑞星rav.exe文件感染了Backdoor.Gpigeon.5.al病毒怎么办？

收藏
像风一样自由
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2004-02-27
  • 来自:
发表于： 2005-08-15 23:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星rav.exe文件感染了Backdoor.Gpigeon.5.al病毒怎么办？

用瑞星杀毒查到Backdoor.Gpigeon.5.al,Trojan.PSW.QQRobber.ab,Trojan.PSW.QQRobber.ad这三种病毒，查杀后重启又出现了，而且瑞星杀毒软件就启动不起来了。怎么办怎么办！！！！！！！！
最后编辑2005-08-16 10:00:39
分享到：
gototop
 
天天泡泡
头像
卡卡技术团队
  • 帖子:17486
  • 注册: 2004-01-21
  • 来自:安徽安庆
论坛8周年活动礼物卡卡名人堂
发表于： 2005-08-15 23:06 | 短消息 资料
字号： 小 中 大 2楼

QQ那个用QQ尾巴专杀试试。

另外扫HijackThis日志上来
gototop
 
许非非
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-08-15
  • 来自:
发表于： 2005-08-15 23:26 | 短消息 资料
字号： 小 中 大 3楼

Backdoor.Gpigeon应该是灰鸽子的变种病毒，要手工清楚http://it.rising.com.cn/newSite/Channels/Anti_Virus/Antivirus_Base/Antivirus_Tech/200502/01-112318318.htm
gototop
 
像风一样自由
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2004-02-27
  • 来自:
发表于： 2005-08-16 09:16 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: COM+ Error System (ErrorSystem) - Unknown owner - c:\winnt\system32\service.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\Explorer.exe" /service (file missing)
O23 - Service: WINLOGON (SYSTEM) - Unknown owner - C:\WINNT\system32\LanServer.exe
请版主帮我分析一下，谢谢啊！
gototop
 
Mestoration
头像
叱咤花甲狮
  • 帖子:4126
  • 注册: 2005-04-07
  • 来自:BJ
发表于： 2005-08-16 09:29 | 短消息 资料
字号： 小 中 大 5楼

O23 - Service: COM+ Error System (ErrorSystem) - Unknown owner - c:\winnt\system32\service.exe
O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINNT\system32\Explorer.exe" /service (file missing)
O23 - Service: WINLOGON (SYSTEM) - Unknown owner - C:\WINNT\system32\LanServer.exe
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
前两个已确定，最后一个很可疑
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2005-08-16 09:31 | 短消息 资料
字号： 小 中 大 6楼

不管他杀了再说~~
gototop
 
像风一样自由
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2004-02-27
  • 来自:
发表于： 2005-08-16 09:52 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

是不是用http://forum.ikaka.com/topic.asp?board=28&artid=6202404里面介绍的方法杀？
gototop
 
像风一样自由
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2004-02-27
  • 来自:
发表于： 2005-08-16 09:53 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
第一个这个不是吗？
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2005-08-16 10:00 | 短消息 资料
字号： 小 中 大 9楼

好多啊!一窝
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT