菜鸟如何用SSM解燃眉之急

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛菜鸟如何用SSM解燃眉之急

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

«7 8 9 10 11 121314

13 / 14 页

跳转页

yaoi 初生襁褓狮帖子:10 注册: 2005-02-07 来自:	发表于： 2005-10-25 22:20 \| 短消息资料字号：小中大 121楼楼主我真得抱个人大哭了~~ 我在正常模式下安全模式下删除了N多次小电也重启动了N次但是没次删除PigeonServer的注册表项都提示说删除项时出错~~ 我晕啊这个怎么会事啊而且我还扫出有这个2个病毒Backdoor.Gpigeon.ssg 和Worm.Mail.Fanbot 瑞星杀不了啊~~~~~~~怎么办啊
yaoi 初生襁褓狮帖子:10 注册: 2005-02-07 来自:

magnoliagy 飘泊而立狮帖子:642 注册: 2005-03-08 来自:	发表于： 2005-10-28 10:07 \| 短消息资料字号：小中大 122楼不错，好贴
magnoliagy 飘泊而立狮帖子:642 注册: 2005-03-08 来自:

叱咤花甲狮

帖子:4210
注册: 2005-04-10
来自:怀黯

发表于： 2005-10-28 17:14 | 短消息资料

字号：小中大 123楼

引用:

【yaoi的贴子】楼主我真得抱个人大哭了~~
我在正常模式下安全模式下删除了N多次小电也重启动了N次但是没次删除PigeonServer的注册表项都提示说删除项时出错~~
我晕啊这个怎么会事啊而且我还扫出有这个2个病毒Backdoor.Gpigeon.ssg 和Worm.Mail.Fanbot 瑞星杀不了啊~~~~~~~怎么办啊
...........................

给你推荐个小软件，应该能比较方便的帮你删去这个病毒~~~
使用IceSword杀毒的一些基本操作（记住，如果你要是使用这个软件的话，，可要按下帖的步骤来哦~~~）

http://forum.ikaka.com/topic.asp?board=28&artid=7168178

帖出你电脑里杀软杀出的病毒文件名及文件路径~~~

另，
O4 - Startup: Reboot.exe
如果你的小电开机后经常会自动重启，，，那有可能是它的问题~~~如没有就算~~~

reboot - reboot.exe 进程知识库
进程文件： reboot 或者 reboot.exe
进程名称： REBOOT

描述：
reboot.exe是基于DOS的程序，用于重新启动计算机

mllyxblily 初生襁褓狮帖子:6 注册: 2005-10-30 来自:	发表于： 2005-10-31 21:37 \| 短消息资料字号：小中大 124楼【回复“baohe”的帖子】高手，帮我看看，我中的是Backdoor.Gpigeon.snc O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe O23 - NT 服务: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe O23 - NT 服务: Autodesk Licensing Service - Unknown owner - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINNT\System32\drivers\CDAC11BA.EXE O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - NT 服务: RpcSo (Remote Procedure Call (RPC)) - Unknown owner - C:\WINNT\RpcSs.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
mllyxblily 初生襁褓狮帖子:6 注册: 2005-10-30 来自:

晓华哥哥飘泊而立狮帖子:653 注册: 2005-01-28 来自:四川营山	发表于： 2005-11-02 08:03 \| 短消息资料字号：小中大 125楼還有偶的，也急啊。殺毒軟件都用不了! 附件: 文件名:432776200511280328.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-11-2 8:03:29 描述:
晓华哥哥飘泊而立狮帖子:653 注册: 2005-01-28 来自:四川营山

叱咤花甲狮

帖子:4210
注册: 2005-04-10
来自:怀黯

发表于： 2005-11-02 08:20 | 短消息资料

字号：小中大 126楼

引用:

【mllyxblily的贴子】【回复“baohe”的帖子】
...........................

O23 - NT 服务: RpcSo (Remote Procedure Call (RPC)) - Unknown owner - C:\WINNT\RpcSs.exe鸽子

叱咤花甲狮

帖子:4210
注册: 2005-04-10
来自:怀黯

发表于： 2005-11-02 08:38 | 短消息资料

字号：小中大 127楼

引用:

【晓华哥哥的贴子】還有偶的，也急啊。
殺毒軟件都用不了!

...........................

C:\WINDOWS\Services.exe(是鸽子）
你不是有SSM吗~~~
在这个进程上击右键，》创建规则（T）》选阻止（或按F2）{小括号里的字母是它的快捷键，如英文看不懂可找下对应的快捷键~~我的E文也不行，所以~~）
然后结束这个进程的运行。

查找下面文件删除C:\WINDOWS\Services.exe及所有包括Services文件名的DLL文件

wtq005 初生襁褓狮帖子:1 注册: 2005-11-02 来自:	发表于： 2005-11-02 16:37 \| 短消息资料字号：小中大 128楼新手上路，请各位高手多指教。谢谢！
wtq005 初生襁褓狮帖子:1 注册: 2005-11-02 来自:

土菩萨初生襁褓狮帖子:74 注册: 2005-03-21 来自:	发表于： 2005-11-02 20:06 \| 短消息资料字号：小中大 129楼谢谢baohe版主的指点
土菩萨初生襁褓狮帖子:74 注册: 2005-03-21 来自:

雪莲花儿叱咤花甲狮帖子:3150 注册: 2005-07-27 来自:	发表于： 2005-11-04 22:31 \| 短消息资料字号：小中大 130楼佩服佩服
雪莲花儿叱咤花甲狮帖子:3150 注册: 2005-07-27 来自:

<<上一主题|下一主题>>

«7 8 9 10 11 121314

13 / 14 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 菜鸟如何用SSM解燃眉之急

菜鸟如何用SSM解燃眉之急

附件:

文件名:432776200511280328.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: ShowFormatBytesStr(0); 上传时间:2005-11-2 8:03:29 描述:

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛菜鸟如何用SSM解燃眉之急

文件名:432776200511280328.jpg

下载次数:0

文件类型:image/pjpeg

文件大小:

上传时间:2005-11-2 8:03:29

描述: