瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 在注册表中找到 GrayPigeon_Hacker.com.cn

1   1  /  1  页   跳转

在注册表中找到 GrayPigeon_Hacker.com.cn

在注册表中找到 GrayPigeon_Hacker.com.cn

在注册表中找到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\GrayPigeon_Hacker.com.cn
请问是不是病毒?是的话,怎么办 ?是不是直接删除该注册项,连同它目录下的子文件一起删除?
最后编辑2006-12-24 14:17:38
分享到:
gototop
 

【回复“skyzx”的帖子】
这是一个灰鸽子木马的注册服务项

操作参考:
开始--控制面板--性能和维护--管理工具--服务
禁用GrayPigeon_Hacker.com.cn服务

开始--运行
输入regedit
确定
进入注册表
依次展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services](X代表1,2,3,4....)
找到后删除如下文件夹:
GrayPigeon_Hacker.com.cn

依次展开
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Enum\Root\](X代表1,2,3,4....)
删除如下文件夹:
LEGACY_GrayPigeon_Hacker.com.cn

退出注册表
删除其EXE文件及其DLL文件
gototop
 

是不是上过这个网站?删去这个项
gototop
 

对.一起删除.是灰鸽子病毒.
gototop
 

可是说删除出错?是不是在安全模式下删除?
gototop
 

引用:
【skyzx的贴子】可是说删除出错?是不是在安全模式下删除?
………………

用ICESWORD删除

或用这个方法删除:
进入注册表
分别在GrayPigeon_Hacker.com.cn文件夹及LEGACY_GrayPigeon_Hacker.com.cn文件夹上右击--权限--设置为“完全控制”
然后再删除试试
gototop
 

用sreng扫个日志

然后删

即可
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT