请问G_Server1.23.exe怎么杀啊？

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请问G_Server1.23.exe怎么杀啊？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-08-24 00:23 \| 短消息资料字号：小中大 11楼运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项 <><C:\WINDOWS\System32\intenat.exe> 删除: C:\WINDOWS\System32\intenat.exe
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

横据古稀狮

发表于： 2006-08-24 00:34 | 只看楼主 短消息资料

字号：小中大 12楼

引用:

【westbeck的贴子】运行System Repair Engineer，使用“启动项目，注册表”来删除以下选项
<><C:\WINDOWS\System32\intenat.exe>
删除:
C:\WINDOWS\System32\intenat.exe
………………

这是正常程序。。。。

終生學習横据古稀狮帖子:5914 注册: 2004-08-16 来自:	发表于： 2006-08-24 00:41 \| 只看楼主短消息资料字号：小中大 13楼刚刚发现原来是一个垃圾流氓软件所导致的“Rich Media Cast”，，刚刚卸载了这个垃圾东西之后，发现G_Server1.23.exe以及其它的所有文件都能进行清除，之后helper.ini变成helper.htm了，，，但是重启之后，发现虽然G_Server1.23.exe没有生成，可是开机有一个程序DOWNL.EXE在运行，过几秒我就打开Program Files文件夹，发现pcast文件夹和里面的hbcast.dll，然后在Program Files文件夹还生成了system2.exe system3.exe system.exe ，这三个文件，随后也发现在添加删除里也生成了“Rich Media Cast”，不过庆幸的是G_Server1.23.exe没有出现了，可是“服务”里还保留了WIN32服务附件: 文件名:350622200682403344.jpg 下载次数:196 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-24 0:41:41 描述: 预览信息:EXIF信息 PixYDim : 467 Software Used : ACD Systems Digital Imaging PixXDim : 772 Orientation : 1 User Comment : LEAD Technologies Inc. V1.01 DTSubsec : 703 YCbCr Positioning : 1 拍摄日期 : 2006:08:24 00:32:14
終生學習横据古稀狮帖子:5914 注册: 2004-08-16 来自:

終生學習横据古稀狮帖子:5914 注册: 2004-08-16 来自:	发表于： 2006-08-24 00:55 \| 只看楼主短消息资料字号：小中大 14楼刚才看错了，原来helper.ini不是变成helper.htm，而是在hb24065.log和helper.ini之间又加多一个helper.htm hb24065.log里的内容。。。 2006-8-24 0:44:45 32启动 2006-8-24 0:44:45 32中启动服务 helper.ini里的内容 [dllpath] value=C:\PROGRA~1\pcast\hbcast.dll [DateTime] count=1 tsign=24 value=2006-8-24 usign=2006-8-24#2 [reg] value=2 [site] navigate=gatetele index=1 [hber.ini] version=1.1.2.0.3.0 [gatetele] count=1 1=download.henbang.net [gatenet] count=1 1=download.henbang.net [exelist] value= 附件: 文件名:350622200682404720.jpg 下载次数:185 文件类型:image/pjpeg 文件大小: 上传时间:2006-8-24 0:55:20 描述: 预览信息:EXIF信息 PixYDim : 78 Software Used : ACD Systems Digital Imaging PixXDim : 160 Orientation : 1 DTSubsec : 953 YCbCr Positioning : 1 拍摄日期 : 2006:08:24 00:45:54
終生學習横据古稀狮帖子:5914 注册: 2004-08-16 来自:

終生學習横据古稀狮帖子:5914 注册: 2004-08-16 来自:	发表于： 2006-08-24 02:02 \| 只看楼主短消息资料字号：小中大 15楼问题解决了，用了专门治流氓软件里清理，其实瑞星杀软也可以解决，可是我最主要的就是想要用注册表的方法来解决，不大想借助软件///
終生學習横据古稀狮帖子:5914 注册: 2004-08-16 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-08-24 10:23 \| 短消息资料字号：小中大 16楼 C:\WINDOWS\System32\intenat.exe 这不是正常的正常的是:internat.exe
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

横据古稀狮

发表于： 2006-08-24 13:57 | 只看楼主 短消息资料

字号：小中大 17楼

引用:

【westbeck的贴子】C:\WINDOWS\System32\intenat.exe
这不是正常的
正常的是:internat.exe

………………

哈哈谢谢啊，确实是，我查看了SYSTEM32里的文件，，昨天晚上因为太匆忙，所以忽略了这个单词里某个字母，，，谢谢纠正

2 / 2 页

跳转页