瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了毒杀不掉删不掉怎么办?我是一菜鸟

123   2  /  3  页   跳转页

中了毒杀不掉删不掉怎么办?我是一菜鸟

收藏
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-03-14 22:31 | 短消息 资料
字号： 小 中 大 11楼

O23 - NT 服务: system - Unknown owner - D:\WINDOWS\system.exe
这个文件可能是灰鸽子创建的，正常的系统没有这个文件。
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-03-14 22:35 | 短消息 资料
字号： 小 中 大 12楼

修复此项：O23 - NT 服务: Msupdate (Windows update更新服务) - Unknown owner - D:\WINDOWS\system32\msupdate.exe
这并不是什么Windows更新服务，还是间谍程序！
gototop
 
用就用正版
头像
拙长孩提狮
  • 帖子:72
  • 注册: 2006-03-14
  • 来自:
发表于： 2006-03-14 22:46 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

怎么办呀?      怎样打开安全模式?  我是菜鸟呀
gototop
 
空の指针
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2006-01-10
  • 来自:
发表于： 2006-03-14 22:52 | 短消息 资料
字号： 小 中 大 14楼

修复这几个吧：
O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - D:\WINDOWS\G_Server.exe
O23 - NT 服务: system - Unknown owner - D:\WINDOWS\system.exe
O23 - NT 服务: Msupdate (Windows update更新服务) - Unknown owner - D:\WINDOWS\system32\msupdate.exe
重启后删除以下文件：
D:\WINDOWS\system.exe
D:\WINDOWS\system32\msupdate.exe
D:\WINDOWS\G_Server.exe
D:\WINDOWS\G_Server_Hook.DLL
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-03-14 22:53 | 短消息 资料
字号： 小 中 大 15楼

重启后在进入windows界面前按F8直到出现黑底白字的界面，用键盘方向键移动光标到“安全模式”再按回车
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-03-14 22:55 | 短消息 资料
字号： 小 中 大 16楼

引用:
【空の指针的贴子】修复这几个吧：
O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - D:\WINDOWS\G_Server.exe
O23 - NT 服务: system - Unknown owner - D:\WINDOWS\system.exe
O23 - NT 服务: Msupdate (Windows update更新服务) - Unknown owner - D:\WINDOWS\system32\msupdate.exe
重启后删除以下文件：
D:\WINDOWS\system.exe
D:\WINDOWS\system32\msupdate.exe
D:\WINDOWS\G_Server.exe
D:\WINDOWS\G_Server_Hook.DLL
...........................

英雄所见略同
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-03-14 23:00 | 短消息 资料
字号： 小 中 大 17楼

注意在“工具”-“文件夹选项”中选择“显示所有文件和文件夹”，并把“隐藏已知文件类型的扩展名”前面的勾去掉，这样你才能看到这些隐藏的文件，并看清楚它的全名
gototop
 
用就用正版
头像
拙长孩提狮
  • 帖子:72
  • 注册: 2006-03-14
  • 来自:
发表于： 2006-03-14 23:07 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

【回复“轩辕小聪”的帖子】谢谢哟!
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-03-14 23:28 | 短消息 资料
字号： 小 中 大 19楼

还没完呢，D:\WINDOWS\G_ServerKey.DLL 也一样要删掉。另外从你的杀毒记录的后面几行看，D:\System Volume Information文件夹里存储的系统还原文件也染毒了，请关闭D盘的系统还原，否则以后你利用这些文件还原系统时病毒将再次出现。
gototop
 
用就用正版
头像
拙长孩提狮
  • 帖子:72
  • 注册: 2006-03-14
  • 来自:
发表于： 2006-03-15 00:00 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

【回复“轩辕小聪”的帖子】怎样关闭D盘的系统还原?缘分呀
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT