瑞星卡卡安全论坛个人产品讨论区瑞星其他产品瑞星安全助手卡卡上网安全助手 卡卡瑞星都杀不掉,系统无法还原,好像是灰鸽子木马,急求

1   1  /  1  页   跳转

[求助] 卡卡瑞星都杀不掉,系统无法还原,好像是灰鸽子木马,急求

卡卡瑞星都杀不掉,系统无法还原,好像是灰鸽子木马,急求

卡卡过一会就报警,有木马共计,瑞星杀毒也可以查出来,但是就是杀不掉,系统也无法完成还原,病毒名称是:Backdoor.Win32.Gpigeon2008.adz    在C:\Windows\Lsess.exe 这个文件里边。真要命了,紧急求助。我都想不明白是怎么感染上的。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)
分享到:
gototop
 

回复:卡卡瑞星都杀不掉,系统无法还原,好像是灰鸽子木马,急求

扫SRENG日志发这论坛来
下载SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复:卡卡瑞星都杀不掉,系统无法还原,好像是灰鸽子木马,急求

把这文件删了,需要的话从另外的电脑里复制个过来
gototop
 

回复: 卡卡瑞星都杀不掉,系统无法还原,好像是灰鸽子木马,急求

请大侠帮忙,先谢过。

附件附件:

下载次数:204
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-3 17:12:51
描述:log

gototop
 

回复:卡卡瑞星都杀不掉,系统无法还原,好像是灰鸽子木马,急求

是不是下边发的那个,先谢过了!
gototop
 

回复:卡卡瑞星都杀不掉,系统无法还原,好像是灰鸽子木马,急求

1.建议使用XDelBox删除以下文件Xdelbox1.8下载地址
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\users\nanhai\appdata\local\temp\perplex.dll
c:\windows\lsess.exe

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[CryqtSvc / Cryptogrephic Services]    <C:\Windows\lsess.exe>
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT