瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑中毒了,Backdoor.Gpigeon.2006.aym 怎么都杀不掉

12   1  /  2  页   跳转

电脑中毒了,Backdoor.Gpigeon.2006.aym 怎么都杀不掉

电脑中毒了,Backdoor.Gpigeon.2006.aym 怎么都杀不掉

病毒名称                        处理结果    扫描方式            路径                                                                                                                    文件                                                                                                                    病毒来源                                                   
Backdoor.Gpigeon.2006.aym      清除成功    登录系统后扫描      Explorer.EXE>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                    本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    登录系统后扫描      RfwMain.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                      本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    登录系统后扫描      nvsvc32.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                      本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    登录系统后扫描      IEXPLORE.EXE>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                    本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    登录系统后扫描      nSvcAppFlt.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                  本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    登录系统后扫描      wscntfy.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                      本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    登录系统后扫描      WoptiMem.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                    本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    登录系统后扫描      RunDLL32.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                    本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    登录系统后扫描      ctfmon.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                      本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    登录系统后扫描      AgentSvr.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                    本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            Explorer.EXE>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                    本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            nvsvc32.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                      本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            IEXPLORE.EXE>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                    本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            nSvcAppFlt.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                  本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            wscntfy.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                      本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            WoptiMem.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                    本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            RunDLL32.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                    本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            ctfmon.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                      本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            QQ.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                          本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            TIMPlatform.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                  本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            RfwMain.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                      本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            qqpet.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                        本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            mplayerc.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                    本机                                                       
Backdoor.Gpigeon.2006.aym      清除成功    手动扫描            taskmgr.exe>>C:\WINDOWS\SYSTEM32\SEKEY.DLL                                                                                                                                                                                                      本机                                                       
Backdoor.Gpigeon.2006.aym      重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32                                                                                                    se.DLL                                                                                                                  本机                                                       
Backdoor.Gpigeon.2006.aym      重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32                                                                                                    SEKEY.DLL                                                                                                              本机   
                                                 
SEKEY.DLL和SE.DLL删不掉,选择显示系统文件和隐藏文件,会看到它,它会占用瑞星等一切开机后运行过的程序的进程,删掉后看不到它,但在地址栏中输入地址就会看到它。
每次瑞星杀毒之后都会显示重新启动计算机后删除文件,但没有用,一开机就会有,而且再次感染执行过的程序。瑞星和卡巴斯基都已经世最新的,都删不掉,瑞星还能查出来,卡巴根本就查不出来。打开过的程序多了以后(打开后又关掉),电脑就变得很慢。

附件附件:

下载次数:300
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-14 23:41:01
描述:
预览信息:EXIF信息



最后编辑2007-01-16 18:13:09
分享到:
gototop
 

灰鸽子2006 是个隐藏文件在C盘里,灰鸽子可以盗取客户的QQ号以及帐号宽带帐号密码等等!建议您用GHOST备份文件还原一下,或者从做系统  或者是找灰鸽子相关资料
gototop
 

引用:
【天拓的贴子】灰鸽子2006 是个隐藏文件在C盘里,灰鸽子可以盗取客户的QQ号以及帐号宽带帐号密码等等!建议您用GHOST备份文件还原一下,或者从做系统  或者是找灰鸽子相关资料
………………

汗死 为了个鸽子就格系统?
gototop
 

安全模式下 双击我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
删除
C:\WINDOWS\SYSTEM32\SEKEY.DLL
C:\WINDOWS\SYSTEM32\SE.exe
C:\WINDOWS\SYSTEM32\SE.dll
gototop
 

那个系统可以重做了,那么多毒,你还会用得放心吗?别浪费时间了,重做吧
gototop
 

安全模式下 双击我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
删除
C:\WINDOWS\SYSTEM32\SEKEY.DLL
C:\WINDOWS\SYSTEM32\SE.exe
C:\WINDOWS\SYSTEM32\SE.dll
都是过了,可还是不行,不能真正的删掉,安全模式,DOS下,都不行。选择的是显示所有隐藏文件包括系统文件,就可以看到他俩,删掉。但之后在地址栏中输入它们的地址,会弹出一个打开方式的对话框。选择记事本,可以打开,说明这东西还在。但就是看不到它。而且删掉他的时候发现所有开机后运行过得程序都在调用sekey.dll,包括瑞星防火墙,杀毒软件,实施监控等。一开始删它的时候还必须是没有运行过瑞星,要不然瑞星就会调用它,而瑞星又不能结束,所以还必须在运行瑞星之前删掉它。
    真的是束手无策,跪求高手帮忙,或有什么可以联系瑞星公司的,打算向瑞星公司求助。
    现在的瑞星只能清除被感染的程序,而原病毒还在。卡巴斯基6.0.3的根本就什么都查不出来
gototop
 

引用:
【大白鸟来了的贴子】那个系统可以重做了,那么多毒,你还会用得放心吗?别浪费时间了,重做吧
………………

那个就是1个文件捣鬼 就是那个dll插入进程  他会报所有被插入的进程有病毒 所以看上去很多
gototop
 

下载 System Repair Engineer,
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
gototop
 

引用:
【baofxwxf的贴子】安全模式下 双击我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
删除
C:\WINDOWS\SYSTEM32\SEKEY.DLL
C:\WINDOWS\SYSTEM32\SE.exe
C:\WINDOWS\SYSTEM32\SE.dll
都是过了,可还是不行,不能真正的删掉,安全模式,DOS下,都不行。选择的是显示所有隐藏文件包括系统文件,就可以看到他俩,删掉。但之后在地址栏中输入它们的地址,会弹出一个打开方式的对话框。选择记事本,可以打开,说明这东西还在。但就是看不到它。而且删掉他的时候发现所有开机后运行过得程序都在调用sekey.dll,包括瑞星防火墙,杀毒软件,实施监控等。一开始删它的时候还必须是没有运行过瑞星,要不然瑞星就会调用它,而瑞星又不能结束,所以还必须在运行瑞星之前删掉它。
    真的是束手无策,跪求高手帮忙,或有什么可以联系瑞星公司的,打算向瑞星公司求助。
    现在的瑞星只能清除被感染的程序,而原病毒还在。卡巴斯基6.0.3的根本就什么都查不出来
………………

对付鸽子,一般是先用 SREng 一类的日志工具扫系统日志,找到其服务项(主要是服务名),然后,记下鸽子服务指向的木马文件名及其路径,删除鸽子的服务。
重启系统。重启后,因为鸽子的服务被删除了,鸽子自然不能加载运行。
这时,根据刚才记下的路径及其文件名,找到并删除鸽子的文件即可。
对于你的具体情况来说,更简单些。
只要根据SRENG日志判定鸽子的服务名,然后,打开注册表编辑器,在HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES分支的左栏,找到鸽子的服务名,删除。重启系统。显示隐藏文件。找到并删除下列文件即可:
C:\WINDOWS\SYSTEM32\SEKEY.DLL
C:\WINDOWS\SYSTEM32\SE.DLL
C:\WINDOWS\SYSTEM32\SE.EXE
gototop
 

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Wopti Memory Defreg><D:\优化大师\WoptiMem.exe>  [鲁锦]
    <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>  [(Verified)NVIDIA Corporation]
    <NvMediaCenter><RunDLL32.exe NvMCTray.dll,NvTaskbarInit>  [(Verified)NVIDIA Corporation]
    <StormCodec_Helper><"D:\媒体播放\Storm Codec\StormSet.exe" /S /opti>  [N/A]
    <RavTask><"D:\基本程序\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <RfwMain><"D:\基本程序\Rising\Rfw\rfwmain.exe" -Startup>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><EXPLORER.EXE>  [(Verified)Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]

==================================
启动文件夹
N/A

==================================
服务
[Autodesk Licensing Service / Autodesk Licensing Service][Stopped/Manual Start]
  <"C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe"><Autodesk>
[ForceWare Intelligent Application Manager (IAM) / ForceWare Intelligent Application Manager (IAM)][Running/Auto Start]
  <C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcAppFlt.exe><>
[Forceware Web Interface / ForcewareWebInterface][Running/Auto Start]
  <"C:\PROGRA~1\NVIDIA~1\NETWOR~1\Apache Group\Apache2\bin\apache.exe" -k runservice><Apache Software Foundation>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[Macromedia Licensing Service / Macromedia Licensing Service][Stopped/Manual Start]
  <"C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe"><N/A>
[ForceWare IP service / nSvcIp][Stopped/Manual Start]
  <C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcIp.exe><NVIDIA Corporation>
[ForceWare user log service / nSvcLog][Running/Auto Start]
  <C:\PROGRA~1\NVIDIA~1\NETWOR~1\bin\nSvcLog.exe><NVIDIA Corporation>
[NVIDIA Display Driver Service / NVSvc][Running/Auto Start]
  <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
[Rising Proxy  Service / RfwProxySrv][Stopped/Manual Start]
  <d:\基本程序\rising\rfw\rfwproxy.exe><Beijing Rising Technology Co., Ltd.>
[Rising Personal Firewall Service / RfwService][Running/Auto Start]
  <d:\基本程序\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.>
[Rising Process Communication Center / RsCCenter][Running/Auto Start]
  <"D:\基本程序\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Running/Auto Start]
  <"D:\基本程序\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[RSVPE / Smarytcer RSVP][Stopped/Auto Start]
  <C:\WINDOWS\system32\servce><N/A>

==================================
驱动程序
[Rising TDI Base Driver / BaseTDI][Running/Auto Start]
  <System32\DRIVERS\BaseTDI.SYS><Beijing Rising Technology Co., Ltd.>
[DS1410D / DS1410D][Stopped/Auto Start]
  <SYSTEM32\drivers\DS1410D.SYS><N/A>
[ExpScaner / ExpScaner][Running/Auto Start]
  <\??\D:\基本程序\Rising\Rav\ExpScan.sys><>
[Microsoft UAA Bus Driver for High Definition Audio / HDAudBus][Running/Manual Start]
  <system32\DRIVERS\HDAudBus.sys><Windows (R) Server 2003 DDK provider>
[HookCont / HookCont][Running/Auto Start]
  <\??\D:\基本程序\Rising\Rav\HOOKCONT.sys><Rising>
[HookReg / HookReg][Running/Auto Start]
  <\??\D:\基本程序\Rising\Rav\HookReg.sys><>
[HookSys / HookSys][Running/Auto Start]
  <\??\D:\基本程序\Rising\Rav\HookSys.sys><Rising>
[HookUrl / HookUrl][Running/Auto Start]
  <\??\D:\基本程序\Rising\Rfw\HookUrl.sys><Beijing Rising Technology Co., Ltd.>
[Service for Realtek HD Audio (WDM) / IntcAzAudAddService][Running/Manual Start]
  <system32\drivers\RtkHDAud.sys><Realtek Semiconductor Corp.>
[MEMSCAN / MEMSCAN][Running/Auto Start]
  <\??\D:\基本程序\Rising\Rav\MEMSCAN.sys><瑞星软件有限公司>
[mProcRs / mProcRs][Running/Auto Start]
  <\??\d:\基本程序\rising\rfw\mProcRs.sys><Beijing Rising Technology Co., Ltd.>
[npkcrypt / npkcrypt][Running/Auto Start]
  <\??\D:\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.>
[nv / nv][Running/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[nvata / nvata][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\nvata.sys><NVIDIA Corporation>
[NVIDIA nForce Networking Controller Driver / NVENETFD][Running/Manual Start]
  <system32\DRIVERS\NVENETFD.sys><NVIDIA Corporation>
[NVIDIA Network Bus Enumerator / nvnetbus][Running/Manual Start]
  <system32\DRIVERS\nvnetbus.sys><NVIDIA Corporation>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[RsFwDrv / RsFwDrv][Running/Auto Start]
  <\??\D:\基本程序\Rising\Rfw\RsFwDrv.sys><Beijing Rising Technology Co., Ltd.>
[RsNTGDI / RsNTGDI][Running/Boot Start]
  <\SystemRoot\system32\Drivers\RsNTGdi.sys><Beijing Rising Technology Co., Ltd.>
[RSPPSYS / RSPPSYS][Running/Auto Start]
  <\??\D:\基本程序\Rising\Rav\RSPPSYS.sys><Rising>
[Secdrv / Secdrv][Running/Auto Start]
  <system32\DRIVERS\secdrv.sys><N/A>
[Sentinel / Sentinel][Running/Auto Start]
  <\SystemRoot\System32\Drivers\SENTINEL.SYS><Rainbow Technologies, Inc.>
[sptd / sptd][Running/Boot Start]
  <\SystemRoot\System32\Drivers\sptd.sys><N/A>
[TCP/IP Protocol Driver / Tcpip][Running/System Start]
  <system32\DRIVERS\tcpip.sys><Microsoft Corporation>
[TSP / TSP][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\klif.sys><N/A>
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT