始终杀不掉的病毒，求助！！！

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛始终杀不掉的病毒，求助！！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

smiledream 初生襁褓狮帖子:1 注册: 2006-08-06 来自:	发表于： 2006-08-06 10:20 \| 只看楼主短消息资料字号：小中大 1楼始终杀不掉的病毒，求助！！！每次开机后用瑞星查毒，都会发现隐藏在C:\Program Files\Internet Explorer\IEXPLORE.EXE 中的灰鸽子，瑞星杀毒后，下次开机时仍然存在。无论如何都消除不了，应如何解决？瑞星听诊信息如下：未知家族病毒分析扫描结果: C:\Program Files\Internet Explorer\IEXPLORE.EXE --> 与 Backdoor.Gpigeon 100%相似. 系统活动进程 C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\CNSMIN.DLL C:\WINDOWS\DOWNLO~1\CNSMINIO.DLL C:\WINDOWS\DOWNLO~1\CNSIO.DLL 2006-08-06 10:26:06.013000000
smiledream 初生襁褓狮帖子:1 注册: 2006-08-06 来自:	分享到：

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-08-06 10:22 \| 短消息资料字号：小中大 2楼 http://forum.ikaka.com/topic.asp?board=28&artid=8105899 下载HijackThis...把日志帖上来..
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

爱国者1120 初生襁褓狮帖子:18 注册: 2006-08-05 来自:	发表于： 2006-08-06 10:22 \| 短消息资料字号：小中大 3楼请参照,下面的做法:
爱国者1120 初生襁褓狮帖子:18 注册: 2006-08-05 来自:

爱国者1120 初生襁褓狮帖子:18 注册: 2006-08-05 来自:	发表于： 2006-08-06 10:22 \| 短消息资料字号：小中大 4楼请参照,下面的做法: O23 - NT 服务: 驱动程序 - Unknown owner - C:\WINDOWS\huaerzhuangyo O23 - NT 服务: Sample NT Service (SampleService) - Unknown owner - C:\WINDOWS\NTService.exe (file missing) 安全模式...打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 搜索驱动程序和 SampleService 删除.. 删除 C:\WINDOWS\huaerzhuangyo
爱国者1120 初生襁褓狮帖子:18 注册: 2006-08-05 来自:

卡卡技术团队

帖子:17737
注册: 2005-12-06
来自:New York

发表于： 2006-08-06 10:26 | 短消息资料

字号：小中大 5楼

引用:

【爱国者1120的贴子】请参照,下面的做法:

O23 - NT 服务: 驱动程序 - Unknown owner - C:\WINDOWS\huaerzhuangyo
O23 - NT 服务: Sample NT Service (SampleService) - Unknown owner - C:\WINDOWS\NTService.exe (file missing)
安全模式...打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索驱动程序和 SampleService 删除..
删除
C:\WINDOWS\huaerzhuangyo
………………

鸽子的服务文件名多边..无效

<<上一主题|下一主题>>

1 / 1 页

跳转页

smiledream 初生襁褓狮帖子:1 注册: 2006-08-06 来自:	发表于： 2006-08-06 10:20 \| 只看楼主短消息资料字号：小中大 1楼始终杀不掉的病毒，求助！！！每次开机后用瑞星查毒，都会发现隐藏在C:\Program Files\Internet Explorer\IEXPLORE.EXE 中的灰鸽子，瑞星杀毒后，下次开机时仍然存在。无论如何都消除不了，应如何解决？瑞星听诊信息如下：未知家族病毒分析扫描结果: C:\Program Files\Internet Explorer\IEXPLORE.EXE --> 与 Backdoor.Gpigeon 100%相似. 系统活动进程 C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\CNSMIN.DLL C:\WINDOWS\DOWNLO~1\CNSMINIO.DLL C:\WINDOWS\DOWNLO~1\CNSIO.DLL 2006-08-06 10:26:06.013000000
smiledream 初生襁褓狮帖子:1 注册: 2006-08-06 来自:	分享到：

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 始终杀不掉的病毒，求助！！！

始终杀不掉的病毒，求助！！！

始终杀不掉的病毒，求助！！！

瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛始终杀不掉的病毒，求助！！！