瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Backdoor.Win32.Gpigeon.2007.e为什么杀不死

1   1  /  1  页   跳转页

Backdoor.Win32.Gpigeon.2007.e为什么杀不死

收藏
hjs1980
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-12-15
  • 来自:
发表于： 2007-09-02 10:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Backdoor.Win32.Gpigeon.2007.e为什么杀不死

为什么瑞星能查出Backdoor.Win32.Gpigeon.2007.e毒，但是杀了，重启后又会出现。在安全模式下也是一样。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

附件附件:

下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2007-9-2 10:29:56
描述:

最后编辑2007-09-02 10:48:30
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-09-02 10:45 | 短消息 资料
字号： 小 中 大 2楼

安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng （就是你扫日志的软件）

“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
Experience Lookup  / Application
KlipBooks / Klipbook
MS Software Shadow Copy / MS Software Shadow Copy


双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击  菜单栏下方的 文件夹按钮（搜索右边的按钮）
在左边的资源管理器中单击C盘（千万不要双击打开）
删除如下文件C:\WINNT\system\smtcp.exe
C:\WINNT\skcl
C:\WINNT\system.exe
C:\WINNT\winll.DLL
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-09-02 10:45 | 短消息 资料
字号： 小 中 大 3楼

安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng （就是你扫日志的软件）

“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
Experience Lookup  / Application
KlipBooks / Klipbook
MS Software Shadow Copy / MS Software Shadow Copy


双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击  菜单栏下方的 文件夹按钮（搜索右边的按钮）
在左边的资源管理器中单击C盘（千万不要双击打开）
删除如下文件C:\WINNT\system\smtcp.exe
C:\WINNT\skcl
C:\WINNT\system.exe
C:\WINNT\winll.DLL
gototop
 
hjs1980
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-12-15
  • 来自:
发表于： 2007-09-02 10:59 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

先谢谢了，下去试试。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT