瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [已解决]关于Backdoor.Win32.Gpigeon2007.clr病毒求助！

123   2  /  3  页   跳转页

[求助] [已解决]关于Backdoor.Win32.Gpigeon2007.clr病毒求助！

收藏
大雪无痕天若有情
头像
拙长孩提狮
  • 帖子:75
  • 注册: 2004-03-04
  • 来自:
发表于： 2008-12-15 16:51 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 关于Backdoor.Win32.Gpigeon2007.clr病毒求助！



引用:
原帖由 左眼球 于 2008-12-15 16:45:00 发表
你把这个c:\windows\system32\svchost.exe压缩之后发上来看看


感谢帮助~~~附件中是压缩的SVCHOST。EXE文件~~

附件附件:

文件名:svchost.rar
下载次数:215
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-15 16:51:13
描述:rar
gototop
 
大雪无痕天若有情
头像
拙长孩提狮
  • 帖子:75
  • 注册: 2004-03-04
  • 来自:
发表于： 2008-12-15 17:07 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复：关于Backdoor.Win32.Gpigeon2007.clr病毒求助！

旁边的那台小白鼠电脑~~~~

重新启动后又出现WINNT文件夹空白

用置顶贴中的方法解决的无法复制问题又出现了~~~~

我的两台电脑都是2000系统~~~
gototop
 
大雪无痕天若有情
头像
拙长孩提狮
  • 帖子:75
  • 注册: 2004-03-04
  • 来自:
发表于： 2008-12-15 17:15 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

回复：关于Backdoor.Win32.Gpigeon2007.clr病毒求助！

晕了~~~~~

瑞星的工程师建议我等晚上的更新版本出来后再查杀~~~~
gototop
 
不能飚车
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2007-03-15
  • 来自:
发表于： 2008-12-15 17:38 | 短消息 资料
字号： 小 中 大 14楼

回复：关于Backdoor.Win32.Gpigeon2007.clr病毒求助！

我的svchost.exe的md5都是正确的，并且也尝试了恢复旧版的svchost.exe，大小都一样，应该是没有病毒的。如果真是如楼上所说，难道遇到误杀了？我昨晚到今天弄了一天一夜了，家里、公司里的机器都这样问题，平时一直都很小心，既没有安装新东西，也没有看什么小网站，都没有拷东西，补丁也是全的，就是没搞懂咋个染毒了的～～～
希望是虚惊吧～～～
gototop
 
大雪无痕天若有情
头像
拙长孩提狮
  • 帖子:75
  • 注册: 2004-03-04
  • 来自:
发表于： 2008-12-15 17:42 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复：关于Backdoor.Win32.Gpigeon2007.clr病毒求助！

我也希望是虚惊~~~~~

搞的我现在带密码的都不敢输了~~~

崩溃~~~~~
gototop
 
pigboy
头像
卡卡反病毒小组
  • 帖子:3784
  • 注册: 2007-02-22
  • 来自:
论坛8周年活动礼物十周年
发表于： 2008-12-15 17:43 | 短消息 资料
字号： 小 中 大 16楼

回复：关于Backdoor.Win32.Gpigeon2007.clr病毒求助！

File: C:\Documents and Settings\user\桌面\svchost.exe
Size: 14336 bytes
File Version: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
Modified: 星期三 2004年8月4日, 上午好 08:52:38
MD5: 1B722169C2B3057B9332403906A2E148
SHA1: C0E174B54F6E8869EE8939F1DB2A56BDD822A23B
CRC32: 35758799

这是我电脑的MD5值,下面的是楼主提供的

File: C:\Documents and Settings\user\桌面\svchost\svchost.exe
Size: 7952 bytes
File Version: 5.00.2134.1
Modified: 星期一 2000年1月10日, 下午好 12:00:00
MD5: 1AF0B453A17446B2C8FE88252832050B
SHA1: 475752E3E99918E73963F23DC21939D9176882B3
CRC32: 873F8B05
gototop
 
不能飚车
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2007-03-15
  • 来自:
发表于： 2008-12-15 17:47 | 短消息 资料
字号： 小 中 大 17楼

回复：关于Backdoor.Win32.Gpigeon2007.clr病毒求助！

楼上的，你的是xp吧？我们的是win2000，我的和楼主的一样
文件路径:C:\WINNT\system32\svchost.exe
文件大小:7,952字节
文件版本:5.00.2134.1
MD5值:1AF0B453A17446B2C8FE88252832050B
gototop
 
不能飚车
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2007-03-15
  • 来自:
发表于： 2008-12-15 17:49 | 短消息 资料
字号： 小 中 大 18楼

回复: 关于Backdoor.Win32.Gpigeon2007.clr病毒求助！



引用:
原帖由 大雪无痕天若有情 于 2008-12-15 17:42:00 发表
我也希望是虚惊~~~~~

搞的我现在带密码的都不敢输了~~~

崩溃~~~~~


是呀，同病相怜～～～
今天就只输入了卡卡论坛的密码，其他一概没有用，QQ也不敢上，唉～～～弄了一天一夜了，昨晚3点才睡，弄家里的电脑，今天一天都弄公司的电脑


附上卡卡的诊断日志 rslog.txt

SREng的诊断日志 SREngLOG.txt

附件附件:

文件名:rslog.txt
下载次数:215
文件类型:text/plain
文件大小:
上传时间:2008-12-15 17:54:49
描述:txt

附件附件:

文件名:SREngLOG.txt
下载次数:139
文件类型:text/plain
文件大小:
上传时间:2008-12-15 17:54:49
描述:txt

最后编辑不能飚车 最后编辑于 2008-12-15 17:54:49
gototop
 
大雪无痕天若有情
头像
拙长孩提狮
  • 帖子:75
  • 注册: 2004-03-04
  • 来自:
发表于： 2008-12-15 17:59 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复：关于Backdoor.Win32.Gpigeon2007.clr病毒求助！

是啊~~~~每次杀毒之后都不能复制文件~~~~粘贴都是灰色的~~~

WINNT目录也空白~~~

郁闷死了~~~~

修复完后重新启动再杀毒还是出现相同情况~~~~

不杀还能用~~~
gototop
 
hydronew
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-08-26
  • 来自:
发表于： 2008-12-15 18:20 | 短消息 资料
字号： 小 中 大 20楼

回复: 关于Backdoor.Win32.Gpigeon2007.clr病毒求助！

同病相怜啊，我公司的2000serve和你的情况一模一样。因为之前查杀了一些木马与病毒，所以不敢马虎，已经down机一天了，希望瑞星尽快查出是否是病毒还是误报啊~~~~~，等待ing......
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT