彻底根杀 Backdoor.Gpigeon.iqi 病毒
病毒表现:开机,登录到用户帐户,系统一进入用户桌面,瑞星病毒监控即报在文件 C:\Documents and Settings\(用户帐户)\Local Settings\Temp\E_80003\eAPI.fne 中发现病毒Backdoor.Gpigeon.iqi。杀除后,如再次冷启动或关机后再次开机,病毒依然出现。
也就是是说,当前版本(18.49.20)的瑞星杀软可监测该病毒的活动并杀掉,但无法彻底杀除。
判断肯定是开机登录后病毒自动加载,但苦于无应手工具检测加载项。
感谢mopery斑竹鼎立相助,推荐了工具软件 HijackThis ,靠它,我彻底地杀除了 Backdoor.Gpigeon.iqi 病毒。下面介绍杀毒过程:
1、下载安装 HijackThis 软件(地址: http://mopery.hits.io/hijackthis.zip)并运行。
2、发现异常启动项: O4 - 启动项HKLM\\Run: [systemupdate01] systeml.exe (见附图)