«6970717273747576»   73  /  82  页   跳转

怎样挡住灰鸽子(Backdoor.Gpigeon)

请各路大虾指点迷津
gototop
 

再顶一次啊!
gototop
 

怎么都是英文呢?~没有中文的吗!!!~
gototop
 

引用:
【风来情的贴子】HijackThis_815汉化版扫描日志 V1.99.1

...........................

关闭IE等 不必要的程 序~~
清空临时文件夹
IE》属性》删除文件(包括脱机文件)》确定

C:\WINNT\system32\8ledm.exe
结束上面这个进程的运行~~
修复下面的项
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINNT\SYSTEM32\stdup.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINNT\system32\qylhelper.dll

O4 - 启动项HKLM\\Run: [sysupate] C:\WINNT\system32\NtSysUpdate.exe
O4 - 启动项HKLM\\Run: [SEDMAD] C:\WINNT\system32\8ledm.exe "-sedmreg"

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL/mms.htm
O9 - 浏览器额外的按钮: 免费精彩视频超流畅在线观看 - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 播霸电视 - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL

O16 - DPF: {F4B47EEA-5D5D-4055-A6B5-ED59CC3C5BB3} (Upgrade Class) - http://update.qyule.com/Client.cab

打开 我的电脑》工具》文件夹选项》查看》显示所有文件,显示系统文件》确定
删除以下文件
C:\WINNT\system32\NtSysUpdate.exe
C:\WINNT\system32\8ledm.exe
C:\WINNT\system32\qylhelper.dll
C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL
C:\WINNT\SYSTEM32\stdup.dll
C:\PROGRA~1\MMSASS~1(文件夹~~)
然后再全盘查杀下~~~
gototop
 

C:\WINNT\system32\qylhelper.dll
C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL
C:\PROGRA~1\MMSASS~1(文件夹~~)
找不到这3个dd,是否灰鸽子病毒已清除。
另 C:\WINNT\SYSTEM32\stdup.dll 删不掉
gototop
 

帮我看看灰鸽子杀完了没有


HijackThis_815汉化版扫描日志 V1.99.1
保存于      0:25:23, 日期 2005-11-27
操作系统:  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器:    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程:         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\drivers\CDAC11BA.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\system32\stisvc.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\hkcmd.exe
C:\WINNT\SOUNDMAN.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\Common Files\UPDATE\Update.exe
C:\WINNT\system32\asd\loadqm.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINNT\system32\rundll32.exe
E:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: Yahoo!Photo - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINNT\SYSTEM32\stdup.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\BitComet\BitCometBar\BitCometBar0.2.dll
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [IMSCMIG40W] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [VikaClient] "C:\Program Files\VIKA\vkclient.exe"
O4 - 启动项HKLM\\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - 启动项HKLM\\Run: [Update] C:\Program Files\Common Files\UPDATE\Update.exe
O4 - 启动项HKLM\\Run: [ats] C:\WINNT\system32\asd\loadqm.exe noshow
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - Startup: Office 启动.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft 文件检索.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Startup: 腾讯QQ.lnk = C:\Program Files\Tencent\QQ\QQ.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Microtek 扫描仪探测器.lnk = E:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\PROGRA~1\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FLASHGET\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O16 - DPF: {5EC7C511-CD0F-42E6-830C-1BD9882F3458} (PowerPlayer Control) - http://www.ppstream.com/bin/powerplayer.cab
O16 - DPF: {9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} - http://219.133.60.95:1080/qqtv/QQLive1.0Beta02.exe
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} (pCastPanel Class) - http://ps.itv.mop.com/dn/files/pCastCtl_1.0.0.75_20051031.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BF81791E-B49C-4722-A212-D55FBB534A0D}: NameServer = 202.100.192.68
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
gototop
 

求救!!!我的瑞星防火墙发现了灰鸽子,可是不懂怎么杀,杀毒程序根本就杀不到,急啊,请问如何解决啊???
gototop
 

感谢楼主!不过我有个简单的方法,去瑞星下载一个专杀灰鸽子的软件,然后杀一下就搞定。
gototop
 

楼主中文的哪下的啊?告诉我啊!谢谢!
gototop
 

以下是我瑞星杀毒的记录,请帮我看看是不是灰鸽子病毒,我该怎么办
1病毒名称    处理结果    发现日期    扫描方式    路径    文件    病毒来源
MS-4011 Exploit    清除成功    05-11-23 09:45    实时监控             219.138.171.212:53005
Blaster Rpc Exploit    清除成功    05-11-23 09:48    实时监控             219.138.8.173:518
Blaster Rpc Exploit    清除成功    05-11-23 09:58    实时监控             219.138.135.108:32524
MS-4011 Exploit    清除成功    05-11-23 10:00    实时监控             219.138.179.46:60423
Blaster Rpc Exploit    清除成功    05-11-23 10:01    实时监控             219.138.237.37:57105
Blaster Rpc Exploit    清除成功    05-11-23 10:18    实时监控             219.138.135.108:5638
Blaster Rpc Exploit    清除成功    05-11-23 10:21    实时监控             219.138.237.37:43280
Blaster Rpc Exploit    清除成功    05-11-23 10:23    实时监控             221.235.136.135:34056
Blaster Rpc Exploit    清除成功    05-11-23 10:23    实时监控             219.138.8.173:7440
Blaster Rpc Exploit    清除成功    05-11-23 10:24    实时监控             219.138.237.37:55825
Blaster Rpc Exploit    清除成功    05-11-23 10:31    实时监控             219.138.49.149:63247
Backdoor.Poebot.e    忽略    05-11-23 10:32    实时监控    C:\WINDOWS\system32    uzrp.exe    本机
Blaster Rpc Exploit    清除成功    05-11-23 10:32    实时监控             58.52.69.142:51985
Blaster Rpc Exploit    清除成功    05-11-23 10:33    实时监控             219.139.156.80:1554
Backdoor.Poebot.e    忽略    05-11-23 10:34    实时监控    C:\WINDOWS\system32    gqiwx.exe    本机
gototop
 
«6970717273747576»   73  /  82  页   跳转
页面顶部
Powered by Discuz!NT