瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】【讨论】两个日志为什么不一样

12   2  /  2  页   跳转

【求助】【讨论】两个日志为什么不一样

原来如此,查了楼主之前的帖子就明白了。楼主用HijackThis修复了这两项,那在HijackThis再扫当然是没有了。但实际上在注册表仍有,只是不能再运行而已。而卡卡日志可是不管那项是否运行,也不管它文件是否还在,都通通显示出来的。这可以说是它的优点,也可以说是它的缺点。
按第1楼说的处理掉那两个注册表项。
gototop
 

我刚用两个扫描同时进行了扫描,日志还是不一致。
gototop
 

卡卡和HijackThis还是有区别的 ..
卡卡好象不能修复吧 ..还是HijackThis好用些..
你先把俩只鸽子杀了吧..
我的方法和我无邪的方法都可以杀除..
gototop
 

那就谢谢轩辕小聪和一楼的老师了!
gototop
 

参考第10楼。已经不能启动(处于禁用状态)的服务,HijackThis不会扫出;已经文件丢失的服务,HijackThis会在后面加上file missing作说明。而卡卡助手则仍将其原原本本扫出来,这就是两者在这一项目上的不同。
修复了这一项,并不等于删除注册表,当然一样可以阻止灰鸽子的运行。不过最彻底的,还是直接删除其注册表项,版主在置顶帖子也是这么建议的。
gototop
 

引用:
【mopery的贴子】O23 - Service: Gray_Pigeon_Server2.03 (GrayPigeonServer2.03) - - C:\WINDOWS\G_Server2.03.exe
O23 - Service: Network Management Center Task (W32Tasks) - - C:\WINDOWS\system32\taskman32.exe  (补全)
鸽子..
安全模式.打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索GrayPigeonServer2.03 和 W32Tasks 删除整个项..
删除
C:\WINDOWS\G_Server2.03.exe
C:\WINDOWS\G_Server2.03key.dll
C:\WINDOWS\G_Server2.03.dll
C:\WINDOWS\G_Server2.03_hook.dll
C:\WINDOWS\system32\taskman32.exe
...........................


我只找到了GrayPigeonServer2.03 ,没有W32Tasks 。怎么操作?也没有找到C:\WINDOWS\G_Server2.03.exe
C:\WINDOWS\G_Server2.03key.dll
C:\WINDOWS\G_Server2.03.dll
C:\WINDOWS\G_Server2.03_hook.dll
C:\WINDOWS\system32\taskman32.exe
咋回事?
gototop
 

你不是说文件已经删了吗?
gototop
 

C:\WINDOWS\G_Server2.03key.dll
C:\WINDOWS\G_Server2.03.dll
C:\WINDOWS\G_Server2.03_hook.dll
这三项如果没有就别管他..
再扫个日志上来HJ 的
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT