瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我中了Backdoor.Gpigeon.cnl杀后，重启又有，怎么办？

12   2  /  2  页   跳转页

我中了Backdoor.Gpigeon.cnl杀后，重启又有，怎么办？

收藏
一轮弯月
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-06-30
  • 来自:
发表于： 2006-06-30 10:07 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

[System Mageter / System Mageter]
<C:\Program Files\Common Files\riman.exe><N/A>这一定有问题。
[Remote Packet Capture Protocol v.0 (experimental) / rpcapd]
<"C:\Program Files\WinPcap\rpcapd.exe" -d -f "C:\Program Files\WinPcap\rpcapd.ini"><N/A>这是影音神探

具体如何解决？
gototop
 
一轮弯月
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-06-30
  • 来自:
发表于： 2006-06-30 10:12 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

运行C:\Program Files\Common Files\riman.exe
提示：另一程序正在使用此文件。
gototop
 
独孤豪侠
头像
横据古稀狮
  • 帖子:11896
  • 注册: 2005-08-10
  • 来自:花果山
发表于： 2006-06-30 10:17 | 短消息 资料
字号： 小 中 大 13楼

[System Mageter / System Mageter]
<C:\Program Files\Common Files\riman.exe><N/A>
如果确定的话就如下操作.
1.开始-运行输入regedit,打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的病毒服务名System Mageter
2.重启系统，在“文件夹选项”的“查看”面板中勾选“显示系统文件”、“显示所有的文件和文件夹”两项，点击“确定”按钮。然后在%windows%下寻找病毒文件名C:\Program Files\Common Files\riman.exe,C:\Program Files\Common Files\rimanE.dll,C:\Program Files\Common Files\riman_Hook.dll,C:\Program Files\Common Files\rimankey.dll,能找到的都删除
gototop
 
一轮弯月
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-06-30
  • 来自:
发表于： 2006-06-30 10:38 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

1.开始-运行输入regedit,打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的病毒服务名System Mageter
2\C:\Program Files\Common Files\riman.exe
执行以上部骤，已经清除了，非常感谢！！！！独孤豪侠！！！！
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT