12   1  /  2  页   跳转页

[求助] 我的电脑中了木马请求帮助

收藏
dingjizeng
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-10-23
  • 来自:
发表于： 2008-10-23 21:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我的电脑中了木马请求帮助

我的电脑是2003的系统近几天中了Backdoor.Gpigeon.rcb病毒,用瑞星杀毒后发现感染的文件,显示已经清楚但一会再杀还会出现一到两个新的感染了的文件,我用System Repair Engineer 2.7.0.1210文件做了个日志如下,请大家帮帮我,先谢谢了,有能彻底清楚Backdoor.Gpigeon.rcb病毒的软件也请告知.[
最后编辑dingjizeng 最后编辑于 2008-10-24 18:07:55
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-10-23 21:23 | 短消息 资料
字号： 小 中 大 2楼

回复：我的电脑中了木马请求帮助

lz已附件的形式将日志发上来，方便分析。
gototop
 
dingjizeng
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-10-23
  • 来自:
发表于： 2008-10-23 21:26 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：我的电脑中了木马请求帮助

我是个菜鸟不知lz是什么
最后编辑dingjizeng 最后编辑于 2008-10-23 21:30:03
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2008-10-23 21:30 | 短消息 资料
字号： 小 中 大 4楼

回复 5F dingjizeng 的帖子

点击引用，有个上传附件，点击浏览按钮发送上来就可以。
gototop
 
dingjizeng
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-10-23
  • 来自:
发表于： 2008-10-23 21:32 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 我的电脑中了木马请求帮助

SREngLOG

附件附件:

文件名:SREngLOG.log
下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-23 21:31:48
描述:log
gototop
 
dingjizeng
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-10-23
  • 来自:
发表于： 2008-10-23 21:43 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：我的电脑中了木马请求帮助

是把SREngLOG.log传上来吗?
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-10-23 22:10 | 短消息 资料
字号： 小 中 大 7楼

回复：我的电脑中了木马请求帮助

尝试结束进程 yrqjkb.exe
使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Remote Administrator Service / r_server]    <"D:\SoftWare\radmin3.2\r_server.exe" /service>

c:\windows\system32\yrqjkb.exe
d:\software\radmin3.2\r_server.exe
将上面两个文件压缩为RAR，上传到论坛的可疑文件交流区
由路径看，RADMIN是楼主自己安装的啊
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-23 22:19 | 短消息 资料
字号： 小 中 大 8楼

回复: 我的电脑中了木马请求帮助



引用:
原帖由 天云一剑 于 2008-10-23 22:10:00 发表
尝试结束进程 yrqjkb.exe
使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Remote Administrator Service / r_server]    <"D:\SoftWare\radmin3.2\r_server.......

【补充】如果radmin3.2这个远程控制软件非楼主安装，那么顺便把下面这个文件也一起灭了：
D:\SoftWare\radmin3.2\ADMDLL.dll
打酱油的……
gototop
 
dingjizeng
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-10-23
  • 来自:
发表于： 2008-10-23 22:23 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：我的电脑中了木马请求帮助

谢谢你们,我先试试看,有问题再来领教.
gototop
 
dingjizeng
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2008-10-23
  • 来自:
发表于： 2008-10-24 15:51 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 我的电脑中了木马请求帮助

这个文件我没找到有可能是瑞星清除了　yrqjkb.exe
使用SREng停用了下面的选项同时删除了D:\SoftWare\radmin3.2，但还是出现Backdoor.Gpigeon.rcb病毒的提示，我有从新做了个日志同时选了将可以文件复制出来的选项有好几个这回一起传上请帮我看看．先谢谢了．
    ＂启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Remote Administrator Service / r_server]    <"D:\SoftWare\radmin3.2\r_server.exe" /service>＂

附件附件:

下载次数:153
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-10-24 15:50:59
描述:zip
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT