1   1  /  1  页   跳转页

求助：灰鸽子杀不掉

收藏
genium
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-01-24
  • 来自:
发表于： 2008-01-24 15:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助：灰鸽子杀不掉

backdoor.gpigeon.uql用瑞星杀了还是有，后面是日志，请教怎么杀掉

附件附件:

下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-24 15:09:28
描述:

最后编辑2008-01-24 19:29:52
分享到：
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-01-24 16:09 | 短消息 资料
字号： 小 中 大 2楼

使用冰刃删除以下文件：
冰刃下载地址：http://www.onlinedown.net/soft/53325.htm
————————————————————————————————————————
c:\program files\common files\microsoft shared\msinfo\windows_2.txt
————————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[windows__ / windows__]    <C:\Program Files\Common Files\Microsoft Shared\MSInfo\windows_2.txt>
————————————————————————————————————————
重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复；
然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；
再次重启电脑，查看问题是否已经解决；
如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；
如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-01-24 16:10 | 短消息 资料
字号： 小 中 大 3楼

引用:
【genium的贴子】backdoor.gpigeon.uql用瑞星杀了还是有，后面是日志，请教怎么杀掉
………………

[windows__ / windows__][Stopped/Auto Start]
  <C:\Program Files\Common Files\Microsoft Shared\MSInfo\windows_2.txt><N/A>
[SVKP / SVKP][Running/Auto Start]
  <\??\C:\WINDOWS\system32\SVKP.sys><AntiCracking>
1、用IceSword删除上述服务项、驱动项。
2、结束隐藏进程
    [2932] C:\Documents and Settings\new\桌面\新建文件夹\SREngPS.EXE
3、重启。
4、删除下列文件：
C:\Program Files\Common Files\Microsoft Shared\MSInfo\windows_2.txt
C:\WINDOWS\system32\SVKP.sys><AntiCracking
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-01-24 17:34 | 短消息 资料
字号： 小 中 大 4楼


漏掉了C:\WINDOWS\system32\SVKP.sys
..........
gototop
 
genium
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-01-24
  • 来自:
发表于： 2008-01-24 17:48 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

没有发现C:\Program Files\Common Files\Microsoft Shared\MSInfo\windows_2.txt  这个文件，用icesword找不到，去搜索也找不到。。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-24 18:03 | 短消息 资料
字号： 小 中 大 6楼

关键是操作完，重祁电脑，全盘杀毒，结果怎样？？？

如果还杀出那毒，就说说病毒文件名和路径。
gototop
 
a68857110
头像
横据古稀狮
  • 帖子:11080
  • 注册: 2007-05-07
  • 来自:rising茶馆
论坛8周年活动礼物论坛9周年纪念
发表于： 2008-01-24 18:27 | 短消息 资料
字号： 小 中 大 7楼

路径是什么`
gototop
 
genium
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-01-24
  • 来自:
发表于： 2008-01-24 19:41 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

没有找到windos_2.txt文件，只是把[windows__ / windows__] <C:\Program Files\Common Files\Microsoft Shared\MSInfo\windows_2.txt>这个停了。然后windows update了所有补丁，又安了卡卡助手，修复了漏洞。启动后，用最新的的瑞星杀，一个病毒都没了，就这么好了。上次查出来的backdoor\win32.logogo\dropper.win32.agent三种病毒都没了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT