求救啊中了灰鸽子

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求救啊中了灰鸽子

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 2 页

跳转页

社区嘉宾

帖子:1315
注册: 2006-03-18
来自:

发表于： 2007-07-17 00:22 | 短消息资料

字号：小中大 11楼

引用:

【ADL的贴子】C:\WINDOWS\notepad.exe

O23 - Service: GrayPig.com.cn (Grayacker.com.cn) - Unknown owner - C:\WINDOWS\Ha.cn.exe
………………

C:\WINDOWS\notepad.exe为正常.

zg1_2004 禁止访问帖子:6782 注册: 2004-01-22 来自:	发表于： 2007-07-18 21:56 \| 短消息资料字号：小中大 12楼该用户帖子内容已被屏蔽
zg1_2004 禁止访问帖子:6782 注册: 2004-01-22 来自:

特邀体验者

帖子:2495
注册: 2004-08-29
来自:

发表于： 2007-07-18 23:33 | 短消息资料

字号：小中大 13楼

引用:

【Enao2005的贴子】找到下面的文件复制到桌面，用RAR压缩，传给我 QQ：510704033或enao@people.com.cn 麻烦你了
C:\WINDOWS\Ha.cn.exe

修复
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O2 - BHO: PopBlocker Class - {7648AC4A-76F6-4d95-B2C4-F0DBD88E5DD5} - C:\WINDOWS\svrhost.dll (file missing)
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O23 - Service: GrayPig.com.cn (Grayacker.com.cn) - Unknown owner - C:\WINDOWS\Ha.cn.exe

SRENG删除服务
PnpWMmng

重启删除
C:\WINDOWS\Ha.cn.exe
………………

若仅据名字判断，PnpWMmng这个服务是正常服务，好像是完美卸载的

特邀体验者

帖子:2495
注册: 2004-08-29
来自:

发表于： 2007-07-18 23:34 | 短消息资料

字号：小中大 14楼

引用:

【scriptman的贴子】

引用:

【ADL的贴子】C:\WINDOWS\notepad.exe

O23 - Service: GrayPig.com.cn (Grayacker.com.cn) - Unknown owner - C:\WINDOWS\Ha.cn.exe
………………

C:\WINDOWS\notepad.exe为正常.
………………

C:\WINDOWS\notepad.exe一定是病毒文件

无语11111111 初生襁褓狮帖子:24 注册: 2007-07-18 来自:	发表于： 2007-07-18 23:36 \| 短消息资料字号：小中大 15楼就会删贴,
无语11111111 初生襁褓狮帖子:24 注册: 2007-07-18 来自:

无语11111111 初生襁褓狮帖子:24 注册: 2007-07-18 来自:	发表于： 2007-07-18 23:38 \| 短消息资料字号：小中大 16楼 http://hi.baidu.com/503165656/blog/item/1420ebfc5637acfffd037f4a.html [黑洞]引擎+手工杀马这个你删不了吧,我的空间哈哈
无语11111111 初生襁褓狮帖子:24 注册: 2007-07-18 来自:

无语11111111 初生襁褓狮帖子:24 注册: 2007-07-18 来自:	发表于： 2007-07-18 23:41 \| 短消息资料字号：小中大 17楼瑞星与毒巴就会删我的id 算了样本不上报给他们了,反正,不少我那点东东
无语11111111 初生襁褓狮帖子:24 注册: 2007-07-18 来自:

<<上一主题|下一主题>>

2 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救啊 中了灰鸽子

求救啊 中了灰鸽子

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛求救啊中了灰鸽子

求救啊中了灰鸽子