瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请各位高手大哥帮我看一下怎么彻底杀掉Backdoor.Gpigeon.uql,谢谢了!

1   1  /  1  页   跳转

请各位高手大哥帮我看一下怎么彻底杀掉Backdoor.Gpigeon.uql,谢谢了!

请各位高手大哥帮我看一下怎么彻底杀掉Backdoor.Gpigeon.uql,谢谢了!

下面是我的扫描报告

附件附件:

下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-5 0:43:49
描述:

最后编辑2007-10-05 15:01:18
分享到:
gototop
 

这是灰鸽子病毒,下载冰刃可以搞定!
gototop
 

删除服务:
[windows.exe / Nusi.exe][Stopped/Auto Start]
  <C:\WINNT\windows.exe><>
[pass / pass word][Stopped/Auto Start]
  <C:\WINNT\GOOD.exe><N/A>
[Service Teansaction Provisioning / Transaction_Service][Stopped/Auto Start]
  <C:\WINNT\system32\aa.exe><N/A>
[Windows_rejoice2007_91 / Windows_rejoice2007_91][Stopped/Auto Start]
  <C:\Program Files\Common Files\Microsoft Shared\MSINFO\rejoice91.exe><N/A>
删除驱动:
[New0 / New0][Stopped/Auto Start]
  <\??\C:\WINNT\System32\new.sys><N/A>

重起进入安全模式(开机不停的按F8,选择安全模式启动)
删除文件
C:\WINNT\windows.exe
C:\WINNT\GOOD.exe
C:\WINNT\system32\aa.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\rejoice91.exe
C:\WINNT\System32\new.sys
删除每个分区的
Autorun.inf
rejoice91.exe
gototop
 

谢谢《日不懂啊》大哥!
但我感觉好象还有病毒,再帮我看看吧,多谢了。
新的扫描报告在下一个新的贴子上:
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT