瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】不慎中了灰鸽子(Backdoor.Gpigeon)

12   1  /  2  页   跳转

【求助】不慎中了灰鸽子(Backdoor.Gpigeon)

【求助】不慎中了灰鸽子(Backdoor.Gpigeon)


不慎中了灰鸽子(Backdoor.Gpigeon),升级瑞星也杀不掉,望各位朋友帮忙如何手工查杀,飘扬在此道一声谢谢。。。





附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-9-29 21:15:55
描述:



最后编辑2005-09-29 22:09:42
分享到:
gototop
 

还是用hijackthis扫描log吧
gototop
 

【回复“飘扬过海”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6202404
gototop
 

谢谢,boohe斑斑和猎鹰朋友。。。

以下是扫描023项结果,不懂怎么看,还请帮帮忙。。。


O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NetSendServer - Unknown owner - C:\WINNT\NetSend.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - Service: System Safety Monitor (SSM) - Max Computing - D:\Program Files\System Safety Monitor\SYSSAFE.EXE



gototop
 

【回复“飘扬过海”的帖子】
O23 - Service: NetSendServer - Unknown owner - C:\WINNT\NetSend.exe

灰鸽子
gototop
 

是不是
O23 - Service: NetSendServer - Unknown owner - C:\WINNT\NetSend.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

这两项
gototop
 

注册表中的具体位置在哪里,好像找不到。。。
gototop
 

【回复“飘扬过海”的帖子】
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe

正常的
gototop
 

这项?



gototop
 

引用:
【飘扬过海的贴子】这项?




...........................


删除左栏中的 NetSendServer
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT