瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】 木马病毒啊.求大家帮帮忙

12   1  /  2  页   跳转页

【求助】 木马病毒啊.求大家帮帮忙

收藏
那天夜里
头像
初生襁褓狮
  • 帖子:55
  • 注册: 2006-02-24
  • 来自:
发表于： 2006-08-01 14:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】 木马病毒啊.求大家帮帮忙

发现有病毒啊.用木马客星(最新版本已注册正版)也能查到,但是就是不提示杀毒.下面有的.我给你们发下.  注册表扫描完成.
c:\program files\internet explorer\iexplore.exe怀疑为灰鸽子木马
C:\WINDOWS\system32\9AAAB2A3D7.sys 怀疑为木马.
C:\ 扫描完成.
扫描耗时:0:46:52
注册表扫描完成.
d:\工具\魔法兔子\magicset\haokanbar.dll发现广告.好看广告
d:\工具\魔法兔子\magicset\haokanbar.dll :已经清除
d:\工具\魔法兔子\magicset\haokanbar2.dll发现广告.好看广告
d:\工具\魔法兔子\magicset\haokanbar2.dll :已经清除
D:\ 扫描完成.
扫描耗时:0:29:56
注册表扫描完成.
E:\ 扫描完成.
扫描耗时:0:00:00
同样又用windows木马清道夫(最新版本也是已经注册)查到两个木马病毒.说机子重启动一般可以删除.结果重新启动机子以后打开木马客星又提示:
发现灰鸽子木马25,服务名称:GrayPigeon_Hacker.com.cn
发现灰鸽子木马25,服务名称:GrayPigeon_Hacker.com.cn
发现灰鸽子木马25,服务名称:GrayPigeon_Hacker.com.cn
发现灰鸽子木马25,服务名称:GrayPigeon_Hacker.com.cn
\??\C:\DOCUME~1\c\LOCALS~1\Temp\mc22.tmp 程序设置为系统服务
发现灰鸽子木马25,服务名称:GrayPigeon_Hacker.com.cn
发现灰鸽子木马25,服务名称:GrayPigeon_Hacker.com.cn
发现灰鸽子木马25,服务名称:GrayPigeon_Hacker.com.cn
发现灰鸽子木马25,服务名称:GrayPigeon_Hacker.com.cn
发现灰鸽子木马25,服务名称:GrayPigeon_Hacker.com.cn(这只是一小部分)
结果在C盘下还不找不到两个木马.没法手工删除.真是郁闷啊.大家帮帮忙吧.谢谢了~~~~~~
最后编辑2006-08-03 17:23:55.577000000
分享到：
gototop
 
那天夜里
头像
初生襁褓狮
  • 帖子:55
  • 注册: 2006-02-24
  • 来自:
发表于： 2006-08-01 14:36 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

麻烦版主看下吧.在线等.谢谢`已经困扰我好几天了
gototop
 
那天夜里
头像
初生襁褓狮
  • 帖子:55
  • 注册: 2006-02-24
  • 来自:
发表于： 2006-08-01 17:25 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

版主呢?
gototop
 
那天夜里
头像
初生襁褓狮
  • 帖子:55
  • 注册: 2006-02-24
  • 来自:
发表于： 2006-08-03 16:51 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

在“安全模式”下，在“文件夹选项”的“查看”面板中勾选“显示系统文件夹内容”、“显示所有文件及文件夹”两个选项，按“确定”按钮。  即便是这样我也只能删除
C:\WINDOWS\system32\9AAAB2A3D7.sys 怀疑为木马.
而
c:\program files\internet explorer\iexplore.exe怀疑为灰鸽子木马
还是没法删除啊.麻烦大家知道的教我下.谢谢~
gototop
 
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-08-03 16:54 | 短消息 资料
字号： 小 中 大 5楼

木马客星一类的东西误报
d:\工具\魔法兔子\magicset\haokanbar.dll=兔子组件
gototop
 
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-08-03 16:56 | 短消息 资料
字号： 小 中 大 6楼

C:\WINDOWS\system32\9AAAB2A3D7.sys木马,没错,文件名都这么古怪....
gototop
 
那天夜里
头像
初生襁褓狮
  • 帖子:55
  • 注册: 2006-02-24
  • 来自:
发表于： 2006-08-03 16:57 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

引用:
【710207的贴子】木马客星一类的东西误报
d:\工具\魔法兔子\magicset\haokanbar.dll=兔子组件
………………


感谢回复啊,不过我需要明白的是
C:\program files\internet explorer\iexplore.exe怀疑为灰鸽子木马
还是没法删除啊.麻烦大家知道的教我下.谢谢~
gototop
 
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-08-03 16:59 | 短消息 资料
字号： 小 中 大 8楼

打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。删除GrayPigeon_Hacker.com.cn
重起搜索Hacker,删除结果
gototop
 
710207
头像
叱咤花甲狮
  • 帖子:2341
  • 注册: 2006-02-06
  • 来自:
发表于： 2006-08-03 17:06 | 短消息 资料
字号： 小 中 大 9楼

新版鸽子都会插入IE,删除IE临时文件即可
该鸽子解决方法我已在7楼列出
gototop
 
那天夜里
头像
初生襁褓狮
  • 帖子:55
  • 注册: 2006-02-24
  • 来自:
发表于： 2006-08-03 17:07 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

引用:
【710207的贴子】打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。删除GrayPigeon_Hacker.com.cn
重起搜索Hacker,删除结果
………………

谢谢.去试试
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT