1   1  /  1  页   跳转

求助啊 中了灰鸽子恢复系统行吗

求助啊 中了灰鸽子恢复系统行吗

中了灰鸽子恢复系统行吗,恢复到出厂状态就没有了吧?
最后编辑2005-11-03 22:40:18
分享到:
gototop
 

可以重做系统
如果你想的话
gototop
 

用瑞星查了,好像浏览器tencent traveler.exe上也中了 但这个文件装在d盘,重装系统后病毒会不会还在d盘啊? 谢谢!
gototop
 

用软件hijackthis发log上来,辅助分析
http://www.spywareinfo.com/~merijn/files/hijackthis.zip
去掉对应服务项,并删除相关文件就ok了
gototop
 

引用:
【casual的贴子】用瑞星查了,好像浏览器tencent traveler.exe上也中了 但这个文件装在d盘,重装系统后病毒会不会还在d盘啊? 谢谢!
...........................
gototop
 

B9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{843E8759-C2F8-46E2-A5DD-CCC0DF7C70F5}: NameServer = 202.197.96.1,202.197.96.5
O23 - NT 服务: Microsoft System Dynadata (msdc) - Unknown owner - C:\WINDOWS\cdll32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
这个是我的检查结果,不知道是不是有灰鸽子病毒阿,那个是服务名阿?
gototop
 

引用:
【badboylxl的贴子】B9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{843E8759-C2F8-46E2-A5DD-CCC0DF7C70F5}: NameServer = 202.197.96.1,202.197.96.5
O23 - NT 服务: Microsoft System Dynadata (msdc) - Unknown owner - C:\WINDOWS\cdll32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
这个是我的检查结果,不知道是不是有灰鸽子病毒阿,那个是服务名阿?
...........................

Microsoft System Dynadata (msdc) - Unknown owner - C:\WINDOWS\cdll32.exe

发现一只
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT