瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Backdoor.Win32.Gpigeon2007.lhx 还是杀不掉!

1   1  /  1  页   跳转

[求助] Backdoor.Win32.Gpigeon2007.lhx 还是杀不掉!

Backdoor.Win32.Gpigeon2007.lhx 还是杀不掉!

已传最新报告,请再帮忙解决,谢谢大虾

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:93
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-2 21:02:54
描述:log

分享到:
gototop
 

回复:Backdoor.Win32.Gpigeon2007.lhx 还是杀不掉!

进入系统服务,找到Remote Rtekoe、Windows Ruenk两个服务,停止并禁用,然后在C:\windows目录下搜索含有Rtekoe、Ruenk字样的文件,备份后删除。
gototop
 

回复:Backdoor.Win32.Gpigeon2007.lhx 还是杀不掉!

使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Remote Rtekoe / Remote Rtekoe]    <C:\WINDOWS\Retkoe>
[Windows Ruenk / Windows Ruenk]    <C:\WINDOWS\WINDOWS\Ruenk>
gototop
 

回复:Backdoor.Win32.Gpigeon2007.lhx 还是杀不掉!

用xdelbox删除以下文件
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,勾选抑制再生
导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
 
C:\WINDOWS\Retkoe
C:\WINDOWS\WINDOWS\Ruenk

sreng->启动项目-》服务-》win32服务应用程序,删除

[Remote Rtekoe / Remote Rtekoe][Stopped/Auto Start]
  <C:\WINDOWS\Retkoe><N/A>
[Windows Ruenk / Windows Ruenk][Stopped/Auto Start]
  <C:\WINDOWS\WINDOWS\Ruenk><(File is missing)>
sreng-》系统修复-》浏览器加载项,删除
[]
  {5EC7C511-CD0F-42E6-830C-1BD9882F3458} <, >
[]
  {070CA17A-4BD2-4612-83B4-32B1B9159B47} <, >
[]
  {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <, >
[]
  {38938D50-8A48-44C2-945F-D2F23F771410} <, >
[]
  {38938D50-8A48-44C2-945F-D2F23F771410} <, >
[]
  {52FF336D-A05D-4A14-A3A1-7B6B4B427F88} <, >
[]
  {540FB5DD-CFAC-4238-8F00-55CB05C6B11D} <, >
[]
  {57431194-58FB-49AE-9B4F-FD48869B9AD4} <, >
[]
  {5EC7C511-CD0F-42E6-830C-1BD9882F3458} <, >
[]
  {78B2F60E-AFA5-4D3D-A49E-2BFF013D9D23} <, >
[]
  {815E8AB6-B63F-40C1-A588-D0F511717A51} <, >
[]
  {9ADACAA6-533E-4383-AFA7-F0A66650B6D8} <, >
[]
  {A5866BA0-E4D6-4B46-8C80-13D50EB1449B} <, >
[]
  {AFF6E516-CBE5-4F8A-9C2F-38A68013E766} <, >
[]
  {C56CB6B0-0D96-11D6-8C65-B2868B609932} <, >
[]
  {C95FE080-8F5D-11D2-A20B-00AA003C157B} <, >
[]
  {D18A0B52-D63C-4ED0-AFC6-C1E3DC1AF43A} <, >
[]
  {D9306BD1-2325-4C28-8632-B02330C1BB02} <, >
[]
  {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} <, >
[]
  {DEDEB80D-FA35-45D9-9460-4983E5A8AFE6} <, >
[]
  {E2E2DD38-D088-4134-82B7-F2BA38496583} <, >
[]
  {FB5F1910-F110-11D2-BB9E-00C04F795683} <, >
[]
  {FDC7A535-4070-4B92-A0EA-D9994BCC0DC5} <, >
[]
  {FE3FCAE7-0A37-4506-8A7D-3CC9A04D2CA8} <, >
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT