Backdoor.Gpigeon.2006.ip 还是杀不掉 (增加HijackThis日志)

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Backdoor.Gpigeon.2006.ip 还是杀不掉 (增加HijackThis日志)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

Backdoor.Gpigeon.2006.ip 还是杀不掉 (增加HijackThis日志)

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-09-22 23:11 \| 短消息资料字号：小中大 11楼另外修复此项： O2 - BHO: Microsoft Solo Browser Helper Object - {E3DB85B5-C559-4894-B474-42E89FAA1EFD} - C:\WINDOWS\system32\winmsd.dll 重启后删除C:\WINDOWS\system32\winmsd.dll
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

初生襁褓狮

帖子:21
注册: 2006-09-22
来自:

发表于： 2006-09-22 23:19 | 只看楼主 短消息资料

字号：小中大 12楼

引用:

【轩辕小聪的贴子】O10 - 未知的文件在 Winsock LSP: c:\windows\system32\wshcon32.dll
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载LSPFix与WinsockxpFix，用LSPFix删除c:\windows\system32\wshcon32.dll
如果重启后导致不能上网，再用WinsockxpFix修复。

说清楚杀软现在报的灰鸽子的病毒文件名称与具体路径。
………………

病毒文件名称就是这个 Backdoor.Gpigeon.2006.ip

原贴在这里http://forum.ikaka.com/topic.asp?board=28&artid=8176787
按照大大的建议杀了一边,但瑞星扫了一下还有

yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:	发表于： 2006-09-22 23:22 \| 短消息资料字号：小中大 13楼用Dr.Web CureIT扫瞄一次你的电脑 ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe a) 下载 Dr.Web CureIT并保存到桌面 b) 运行 cureit.exe ,会提示你做一次Express Scan(快速扫瞄),扫瞄一次你的记忆体,如果找到已感染的档案,会提示你进行杀毒(Cure) c) Express Scan完成后,按 Select drives ,再按右手面的三角形/箭头开始扫瞄 d) 当扫瞄过程中找到已感染的档案,按 Yes to All 去清除/移动档案 e) 扫瞄完成后,如果找到已感染的档案,按中间第一个正方形(有红Tick)的制,再按下面个正方形(由上开始数,第2个)的制,选 Move incurable
yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:

<<上一主题|下一主题>>

2 / 2 页

跳转页