1   1  /  1  页   跳转页

[求助] Backdoor.Win32.Gpigeon2007杀不了!

收藏
czab
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2006-12-16
  • 来自:
发表于： 2008-07-30 23:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Backdoor.Win32.Gpigeon2007杀不了!

请大虾帮忙,已上传报告.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:92
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-30 23:17:04
描述:log
分享到：
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-07-31 01:17 | 短消息 资料
字号： 小 中 大 2楼

回复：Backdoor.Win32.Gpigeon2007杀不了!

使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Remote Rtekoe / Remote Rtekoe]    <C:\WINDOWS\Retkoe>


别的没发现什么
gototop
 
rainyblue
头像
强壮不惑狮
  • 帖子:1251
  • 注册: 2008-07-05
  • 来自:Grand line
论坛8周年活动礼物论坛9周年纪念
发表于： 2008-07-31 09:06 | 短消息 资料
字号： 小 中 大 3楼

回复：Backdoor.Win32.Gpigeon2007杀不了!

楼主是否安装了sonix的驱动？详见http://www.66169.com/jcym/v/vsnpstd3.exe.htm
没用的话请使用Xdelbox删除以下文件，关于Xdelbox的下载使用方法请参考http://bbs.ikaka.com/showtopic-8442813.aspx
C:\WINDOWS\vsnpstd3.exe
C:\WINDOWS\system32\DRIVERS\snpstd3.sys
使用Sreng中的注册表启动项目删除[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的
<snpstd3><; C:\WINDOWS\vsnpstd3.exe>  []
建议楼主使用卡卡清理一下系统的IE插件
gototop
 
czab
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2006-12-16
  • 来自:
发表于： 2008-07-31 22:59 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: Backdoor.Win32.Gpigeon2007杀不了!



引用:
原帖由 天仁 于 2008-7-31 1:17:00 发表
使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Remote Rtekoe / Remote Rtekoe]    <C:\WINDOWS\Retkoe>


别的没发现什么


是不是删除服务?
gototop
 
天仁
头像
飘泊而立狮
  • 帖子:713
  • 注册: 2008-06-01
  • 来自:
发表于： 2008-07-31 23:45 | 短消息 资料
字号： 小 中 大 5楼

回复: Backdoor.Win32.Gpigeon2007杀不了!



引用:
原帖由 czab 于 2008-7-31 22:59:00 发表
[quote] 原帖由 天仁 于 2008-7-31 1:17:00 发表
使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Remote Rtekoe / Remote Rtekoe]    <C:\WINDOWS\Retkoe&g......


建议先禁用吧
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT