瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助：Backdoor.Gpigeon.fpv 病毒彻底清除办法

12   2  /  2  页   跳转页

求助：Backdoor.Gpigeon.fpv 病毒彻底清除办法

收藏
UFO不幸外人
头像
特邀体验者
  • 帖子:2592
  • 注册: 2006-11-26
  • 来自:火星
发表于： 2007-01-10 00:48 | 短消息 资料
字号： 小 中 大 11楼

我晕，我不会在这里发表图片，也比较麻烦，具体操作就是打开冰刃，也就是icesword，在最左面有服务这一项

点击后，在右面找svchost，路经指向C:\WINDOWS\Hacker.com.cn.exe

然后点击文件，找到，C:\WINDOWS\Hacker.com.cn.exe文件强制删除，就可以了，重新启动计算机，这个是比较具体的步骤
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-01-10 06:55 | 短消息 资料
字号： 小 中 大 12楼

知道鸽子名还用日志……直接在控制面板，管理工具，服务里把这个服务禁用，删除，重启后删除Hacker.com.cn.exe就完了
gototop
 
frankll
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-01-07
  • 来自:
发表于： 2007-01-11 21:27 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

2位高手，谢了．按所说的，已禁用，并删除文件，但重启后，在＂服务＂里仍然能检测到，只是在文件里找不到，请高手指点下面怎么办？
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-01-11 21:30 | 短消息 资料
字号： 小 中 大 14楼

双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
gototop
 
frankll
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-01-07
  • 来自:
发表于： 2007-01-11 22:13 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

在文件夹按所说的设置了，确实没有，但在iceswordt服务项里仍然存在．请教！
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-01-11 22:16 | 短消息 资料
字号： 小 中 大 16楼

那就直接在Icesword中删除
gototop
 
frankll
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-01-07
  • 来自:
发表于： 2007-01-11 22:23 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

在icesword中已删掉该文件，但＂服务＂里仍能检出svchost...c:\windows\Hacker.com.cn.exe
gototop
 
竹林ぁ风
头像
健康舞勺狮
  • 帖子:260
  • 注册: 2007-01-03
  • 来自:
发表于： 2007-01-11 22:30 | 短消息 资料
字号： 小 中 大 18楼

使用最新的SREng2删服务看看~~再把文件删去~！
或者去灰鸽子的官网下专杀~
gototop
 
frankll
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-01-07
  • 来自:
发表于： 2007-01-11 22:31 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

在Icesword中已删掉，但重启后再次在iceswoed中的＂服务＂里检测到svchost........c:\windows\Hacker.com.cn.exe,
文件夹中也找不到Hacker.com.cn.exe文件．
gototop
 
frankll
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2007-01-07
  • 来自:
发表于： 2007-01-11 22:48 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

在SREng2里成功删除,太爽了,谢谢,谢谢!
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT