1234   2  /  4  页   跳转页

[原创] 中了Backdoor.Win32.Gpigeon2007.mpp

收藏
83809892
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-08-24
  • 来自:
发表于： 2008-08-24 23:28 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 中了Backdoor.Win32.Gpigeon2007.mpp



引用:
原帖由 超级游戏迷 于 2008-8-24 23:02:00 发表
双击“我的电脑”，工具--文件夹选项，按照下图显示隐藏文件和文件夹后，找到以下三个文件，用WINRAR压缩工具分别压缩（不能压缩的话，复制到其他目录再压缩），把压缩包上传上来：
C:\WINDOWS\system32\drivers\ravsock2.dll
C:\WINDOWS\system32\drivers\ravsock3.dll
C:\Program Files\Common Fi

附件附件:

文件名:rundlll.rar
下载次数:170
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-24 23:27:53
描述:rar

附件附件:

文件名:ravsock2.rar
下载次数:169
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-24 23:27:53
描述:rar

附件附件:

文件名:ravsock3.rar
下载次数:158
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-24 23:27:53
描述:rar
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-08-24 23:34 | 短消息 资料
字号： 小 中 大 12楼

回复: 中了Backdoor.Win32.Gpigeon2007.mpp

第三个压缩包不对啊，怎么是0kb……
打酱油的……
gototop
 
83809892
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-08-24
  • 来自:
发表于： 2008-08-24 23:44 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复: 中了Backdoor.Win32.Gpigeon2007.mpp



引用:
原帖由 超级游戏迷 于 2008-8-24 23:34:00 发表
第三个压缩包不对啊，怎么是0kb……


发帖子卡住了。重新发了一次。。不过刚我重起了还是有这个病毒
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-08-24 23:45 | 短消息 资料
字号： 小 中 大 14楼

回复: 中了Backdoor.Win32.Gpigeon2007.mpp

另外,请把杀毒软件提示的Backdoor.Win32.Gpigeon2007.mpp这个病毒学名的病毒文件名和所在路径提供一下,谢谢!
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-08-24 23:48 | 短消息 资料
字号： 小 中 大 15楼

回复: 中了Backdoor.Win32.Gpigeon2007.mpp

1、看漏一个,这个服务也禁用掉,然后重启电脑:

[Computer Browser / Browser][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Browsers.dll><N/A>

2、把C:\WINDOWS\system32\Browsers.dll这个文件也压缩上传压缩包.

3、前面2步完成后，上扫描新日志上传……
最后编辑超级游戏迷 最后编辑于 2008-08-24 23:51:31
打酱油的……
gototop
 
83809892
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-08-24
  • 来自:
发表于： 2008-08-24 23:52 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复：中了Backdoor.Win32.Gpigeon2007.mpp

IEXPLORE.EXE>>C:\program files\internet explorer  IEXPLORE.EXE

notepad.exe>>C:\WINDOWS\system32 notepad.exe
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-08-24 23:53 | 短消息 资料
字号： 小 中 大 17楼

回复: 中了Backdoor.Win32.Gpigeon2007.mpp



引用:
原帖由 83809892 于 2008-8-24 23:52:00 发表
IEXPLORE.EXE>>C:\program files\internet explorer  IEXPLORE.EXE

notepad.exe>>C:\WINDOWS\system32 notepad.exe

看我15楼回复……
打酱油的……
gototop
 
83809892
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-08-24
  • 来自:
发表于： 2008-08-24 23:56 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复: 中了Backdoor.Win32.Gpigeon2007.mpp



引用:
原帖由 超级游戏迷 于 2008-8-24 23:48:00 发表
1、看漏一个,这个服务也禁用掉,然后重启电脑:

[Computer Browser / Browser][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Browsers.dll><N/A>

2、把C:\WINDOWS\syst

附件附件:

文件名:browser.rar
下载次数:159
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-24 23:55:34
描述:rar
gototop
 
83809892
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2008-08-24
  • 来自:
发表于： 2008-08-25 00:01 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复: 中了Backdoor.Win32.Gpigeon2007.mpp



引用:
原帖由 超级游戏迷 于 2008-8-24 23:48:00 发表
1、看漏一个,这个服务也禁用掉,然后重启电脑:

[Computer Browser / Browser][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Browsers.dll><N/A>

2、把C:\WINDOWS\syst


请陛下过目



引用:
汗，现在不是封建社会，以后请注意了……

附件附件:

文件名:SREngLOG.log
下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-25 0:00:41
描述:log

最后编辑超级游戏迷 最后编辑于 2008-08-25 00:06:58
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-08-25 00:01 | 短消息 资料
字号： 小 中 大 20楼

回复: 中了Backdoor.Win32.Gpigeon2007.mpp

看清楚了，我要的是Browsers.dll这个文件，不是Browser.dll这个系统文件……
打酱油的……
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT