瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星无法清除的鸽子Backdoor.gpigeon.qov：求助

12   2  /  2  页   跳转页

瑞星无法清除的鸽子Backdoor.gpigeon.qov：求助

收藏
从此后认真学习
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2007-04-20
  • 来自:
发表于： 2007-04-23 17:26 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

谢谢楼上的。不过怎么删除服务？怎么删除驱动？能有具体的操作步骤吗？我不敢贸然行动：
是不是在安全模式下运行 regedit 在注册列表中删除第一个服务？
那么驱动呢？怎么删？跟文件一样删除吗？
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-04-23 17:29 | 短消息 资料
字号： 小 中 大 12楼

行sreng2启动项目，服务,win32服务应用程序，勾选隐藏微软服务后删除
[COMSys / COM+ System][Stopped/Auto Start]
<C:\WINDOWS\COMSys.exe><N/A>
启动项目，服务,驱动程序删除
[WINIO / WINIO][Stopped/Manual Start]
<\??\C:\WINDOWS\Downloaded Program Files\winio.sys><N/A>
重启后删除相应文件
gototop
 
从此后认真学习
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2007-04-20
  • 来自:
发表于： 2007-04-23 19:54 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

谢谢！
1，事先查找了那两个文件，只找到了COMSYS.EXE; 另外一个没发现。
2，安全模式下用SRENG2 操作中删除了COMSYS服务。也删除了winio驱动。
3，但是重启后只找到了COMSYS文件删除之， 却依然找不到winio文件，无法删除。

会有影响吗？谢谢！
gototop
 
jacky22222111
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-01-06
  • 来自:
发表于： 2007-04-23 20:24 | 短消息 资料
字号： 小 中 大 14楼

看到大家一天为鸽子变种害得惨哦,我硬是恨啊,恨啊,灰鸽子!
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT