瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中的奖,我想从c盘里删掉,删什么文件呢?

1   1  /  1  页   跳转

中的奖,我想从c盘里删掉,删什么文件呢?

中的奖,我想从c盘里删掉,删什么文件呢?

这样的毒:Backdoor.Gpigeon

扫描日志:
O23 - NT 服务: Smarytcer RSVPE (RSVPE) - Unknown owner - C:\WINDOWS\RSVPE.exe


C盘里删什么文件啊   是spoolvs.exe、spoolvs.dll、spoolvs_hook.dll,spoolvsKey.dll这几个?可是我找不到啊,



重启系统,在“文件夹选项”的“查看”面板中勾选“显示系统文件”、“显示所有的文件和文件夹”两项,点击“确定”按钮。然后在%windows%下寻找病毒文件名(例: D:\WINDOWS\spoolvs.exe),找到后删除之。需要注意的是:灰鸽子2005生成的病毒文件为一组,3-4个。病毒文件命名有一定规律,即:X.exe、X.dll、X_hook.dll以及XKey.dll,其中“X”指病毒文件名的可变部分。例如,你的系统感染灰鸽子2005后,在HijackThis1.99.1日志中看到“O23 - Service: RSVPS (QoS RSVPS) - Unknown owner - D:\WINDOWS\spoolvs.exe”这样的信息,那么,这个日志提示:这个灰鸽子2005服务端注册的系统服务名是“ RSVPS ”;生成的病毒文件是spoolvs.exe、spoolvs.dll、spoolvs_hook.dll,可能还有一个spoolvsKey.dll。这一组3-4个病毒文件位于D:\WINDOWS\文件夹中。



这段话我看了N遍了,还是不知道删什么啊,找不到那几个文件,删什么呢?

请高手指点下,在此先谢谢了!!!
最后编辑2005-11-01 21:19:25
分享到:
gototop
 

点"我的电脑"→工具"→文件夹选项"→查看"→点显示所有文件和文件夹"→点确定然后在windows里搜索spoolvs.exe、spoolvs.dll、spoolvs_hook.dll,spoolvsKey.dll,知道怎么搜索吧~~简单的搜索是
点"我的电脑"→搜索"→所有文件和文件夹"→全部或部分文件名上输入要查的文件"→点搜索~这个还不行~就去注册表找
gototop
 

【回复“刘新民”的帖子】
删除C:\WINDOWS\文件夹中的RSVPE.exe、RSVPE.dll、RSVPE_hook.dll、RSVPEKey.dll。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT