瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】如何删Backdoor.Gpigeon.hv每次杀不完,附瑞星hijackthis日志

1   1  /  1  页   跳转

【求助】如何删Backdoor.Gpigeon.hv每次杀不完,附瑞星hijackthis日志

【求助】如何删Backdoor.Gpigeon.hv每次杀不完,附瑞星hijackthis日志

求大侠帮忙!!每次开机瑞星查杀都出现,杀不掉!

这是瑞星查杀日志:
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:35 手动扫描 csrss.exe>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:35 手动扫描 lsass.exe>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:36 手动扫描 RAVMON.EXE>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:36 手动扫描 RAVTIMER.EXE>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.ii 清除成功 05-08-23 13:36 手动扫描 IEXPLORE.EXE>>C:\WINDOWS\Microsoft AutoUpdate.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:36 手动扫描 CCENTER.EXE>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:36 手动扫描 Ravmond.exe>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL
Backdoor.Gpigeon.hv 清除成功 05-08-23 13:36 手动扫描 RavStub.exe>>C:\WINDOWS\Microsoft AutoUpdate_Hook.DLL


hijackthis 日志
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Microsoft AutoUpdate - Unknown owner - C:\WINDOWS\Microsoft AutoUpdate.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

最后编辑2005-08-23 14:59:27
分享到:
gototop
 

O23 - Service: Microsoft AutoUpdate - Unknown owner - C:\WINDOWS\Microsoft AutoUpdate.exe
gototop
 

引用:
【★蓝色羽毛★的贴子】O23 - Service: Microsoft AutoUpdate - Unknown owner - C:\WINDOWS\Microsoft AutoUpdate.exe

...........................
清除方法:
开始→运行,键入services.msc,打开“服务”。
查找Microsoft AutoUpdate→双击,停止→应用→选启动类型为禁止→确定。

重新启动电脑,开机检测完后,按[F8]键(可以一直按到启动菜单出来为止),选择安全模式进入Windows
运行Hijackthis,扫描结束后在下列选项前打上勾,然后选修复“Fix Checked”:
O23 - Service: Microsoft AutoUpdate - Unknown owner - C:\WINDOWS\Microsoft AutoUpdate.exe

显示隐藏文件:
双击我的电脑,选 工具---文件夹选项,打开“查看”选项卡,单击选取“显示隐藏文件或文件夹”并清除“隐藏受保护的操作系统文件(推荐)”复选框。在提示您确定更改时,单击“是”。最后确定。

然后搜索如下文件并删除(如果有的话):
Microsoft AutoUpdate.exe
Microsoft AutoUpdate.dll
Microsoft AutoUpdate_hook.dll
Microsoft AutoUpdatekey.dll
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT