1   1  /  1  页   跳转

偶又中毒了。S.O.S

偶又中毒了。S.O.S

Backdoor.Gpigeon.2006.hd这是个什么病毒啊瑞星杀不了。每次杀毒都显示删除成功但重新杀还有。
最后编辑2006-06-17 15:49:22
分享到:
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来..
gototop
 

HijackThis_815汉化版扫描日志 V1.99.1
保存于      13:10:58, 日期 2006-6-16
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
D:\TOOL\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\TOOL\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\alg.exe
D:\TOOL\Rising\Rfw\rfwmain.exe
d:\tool\rising\rfw\rfwsrv.exe
D:\个人工具\eMule\emule.exe
D:\个人工具\Tencent\QQ\QQ.exe
D:\个人工具\Tencent\QQ\TIMPlatform.exe
D:\个人工具\WinRAR\WinRAR.exe
F:\WinMoto\HijackThis1991zww.exe

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: Internet Explorer - {DF7F6ABE-95A0-4671-8006-447471BE3BF1} - C:\WINDOWS\system32\InetHlpf.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RavTask] "D:\TOOL\Rising\Rav\RavTask.exe" -system
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\个人工具\网际快车v1.71正式版\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\个人工具\网际快车v1.71正式版\jc_all.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1140415734421
O16 - DPF: {BE20377D-3B83-4CD8-A5B2-00C3C67D518A} (SSOClientDaemon Class) - http://member.segame.com/common/SEGAme.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{424CA60A-7205-4A19-839F-3A4EB8D29A0F}: NameServer = 61.144.56.100 61.236.127.244
O23 - NT 服务: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\tool\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\tool\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\TOOL\Rising\Rav\CCenter.exe
gototop
 

修复:
O2 - BHO: Internet Explorer - {DF7F6ABE-95A0-4671-8006-447471BE3BF1} - C:\WINDOWS\system32\InetHlpf.dll
删除C:\WINDOWS\system32\InetHlpf.dll

日志中没有看到灰鸽子。
请说清楚病毒文件名称与具体路径
http://forum.ikaka.com/topic.asp?board=28&artid=6979213下载System Repair Engineer 2.0.21.505(RC2)导出全部日志。
gototop
 

好象是灰鸽子的一个变种吧。最新版的瑞星已经能杀了。谢谢了啊
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT