1   1  /  1  页   跳转页

[已解决] 各位大大救命啊！！中灰鸽子了

收藏
332254000
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-10-28
  • 来自:
发表于： 2008-10-27 17:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

各位大大救命啊！！中灰鸽子了

开机自动运行4个IE进程用瑞星查出2个病毒Backdoor.Win32.Gpigeon2007.bxz      Backdoor.Win32.Gpigeon.qd
在安全模式下面查不出病毒 麻烦各高手帮忙看下哪几个文件有问题

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.3) Gecko/2008092417 Firefox/3.0.3

附件附件:

文件名:rslog.txt
下载次数:204
文件类型:text/plain
文件大小:
上传时间:2008-10-27 17:01:04
描述:txt

最后编辑332254000 最后编辑于 2008-10-27 17:30:24
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-10-27 17:07 | 短消息 资料
字号： 小 中 大 2楼

回复: 各位大大救命啊！！中灰鸽子了



引用:
原帖由 332254000 于 2008-10-27 17:01:00 发表
开机自动运行4个IE进程用瑞星查出2个病毒Backdoor.Win32.Gpigeon2007.bxz       Backdoor.Win32.Gpigeon.qd
在安全模式下面查不出病毒 麻烦各......



断网。
关闭IE浏览器。

打开注册表编辑器。

依次展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

找到并删除下列服务：

 Remote Rtctkoe

 System trke
      
 Windows Mensty
       
 Windows win1ogon
       
重启。

重启后删除下列文件：

c:\windows\rtctkoe
c:\windows\system trke
c:\windows\system\systmm
c:\windows\win1ogon
gototop
 
332254000
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-10-28
  • 来自:
发表于： 2008-10-27 17:31 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：各位大大救命啊！！中灰鸽子了

谢谢baohe版主 已经解决了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT