瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 怎么杀来杀去都有的(自从QQ被盗之后....)

12345678   3  /  8  页   跳转

怎么杀来杀去都有的(自从QQ被盗之后....)

+ PowerFile not found: C:\DOCUME~1\Wei\LOCALS~1\Temp\f3\pnxpwf.dll
+ new123.sys c:\program files\internet explorer\plugins\new123.sys
+ GrayPigeonServer2.03灰鸽子服务端程序。远程监控管理.c:\windows\g_server2.03.exe
+ New0c:\windows\system32\new.sys
用Autoruns删除以上这几项。

重启电脑
显示隐藏文件
找到并删除:
C:\Program Files\Internet Explorer\PLUGINS\new123.sys
C:\Program Files\Internet Explorer\PLUGINS\new123.dll(如果还有的话)
C:\WINDOWS\system32\new.sys
C:\WINDOWS\G_Server2.03.exe
C:\WINDOWS\G_Server2.03.dll(如果有的话)
C:\WINDOWS\G_Server2.03Key.dll(如果有的话)
C:\WINDOWS\G_Server2.03_hook.dll(如果有的话)
清空C:\DOCUME~1\Wei\LOCALS~1\Temp\文件夹(安全模式下)
删除之前请将C:\Program Files\Internet Explorer\PLUGINS\new123.sys用WINRAR压缩打包,加密码123,发到我的邮箱yicong2005@163.com。
如果不懂得如何压缩打包,请参考我在http://forum.ikaka.com/topic.asp?board=28&artid=8056339中的回帖。
gototop
 

+ PowerFile not found: C:\DOCUME~1\Wei\LOCALS~1\Temp\f3\pnxpwf.dll
+ new123.sys c:\program files\internet explorer\plugins\new123.sys
+ GrayPigeonServer2.03灰鸽子服务端程序。远程监控管理.c:\windows\g_server2.03.exe
+ New0c:\windows\system32\new.sys
用Autoruns删除以上这几项


Autoruns那里全是英文,我看不懂啊,请问怎么找到那几项并删除
多多麻烦了,实在过意不去
gototop
 

Autoruns的基本操作参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038第14楼之后的内容。
gototop
 

其实如果你有装瑞星2006版防火墙的话就容易多了,瑞星墙的“启动选项”也相当于Autoruns的功能,那使用起来就方便了。只是可惜的是很多用户不知道这一点。
gototop
 

可惜我没有.....
对了,你要我压缩的文件我用路径找到了,但他要我选择打开方式;如果一步步打开的话,他的上一级文件夹那里没有“new123.sys”
gototop
 

?不明白你的意思。就是说你找到了那个文件,但是如果一步步打开的话是看不到的?
若文件找不到
打开我的电脑
在工具栏中点击--工具--文件夹选项--查看
勾选“显示所有文件及文件夹”
同时把“隐藏受保护的操作系统文件(推荐)”前的勾去掉
然后再查找一下


gototop
 

还有一个问题,你的文件关联。
用System Repair Engineer 2.0.12.350 (2.0 RC 1)
在“系统修复”-“文件关联”中把不正常的项目前面打上勾(也可以直接把“全选”打上勾)然后按“修复”。
gototop
 

太晚了,先睡了,看来又得睡到中午才能起了……
gototop
 

你上面说的那个文件修复是在把那些灰鸽子都删除之后才修复吗?
new123已发去你邮箱
gototop
 

不要啊,我还没搞掂啊!
不过还是等你醒来再说吧,我也困了....
中午见
gototop
 
12345678   3  /  8  页   跳转
页面顶部
Powered by Discuz!NT