1   1  /  1  页   跳转

[求助] Backdoor.Win32.Gpigeon.qn怎么完全清除

Backdoor.Win32.Gpigeon.qn怎么完全清除

Backdoor.Win32.Gpigeon.qn和Backdoor.Win32.Bot.h是一个病毒吗?每次开机扫查内存都会出现
怎么样才能完全清除啊

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG1.log
下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-13 19:34:52
描述:log

附件附件:

文件名:b.txt
下载次数:173
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-13 19:34:52
描述:txt

分享到:
gototop
 

回复: Backdoor.Win32.Gpigeon.qn怎么完全清除

以下是个人认为的可疑日志内容及处理办法,供参考。


注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <stup.exe><; Rundll32.exe C:\PROGRA~1\TENCENT\SSPlus\SPlus.dll,Rundll32 R>  [File is missing]
建议删除。


服务
[:222 / :222][Stopped/Auto Start]
  <C:\WINDOWS\system32\QQgame.exe><(File is missing)>
[Caption Service / CapSvc][Stopped/Auto Start]
  <C:\WINDOWS\System32\video.exe><N/A>
[dsfg45fj pressure experimentation / dsfg45fj][Stopped/Auto Start]
  <C:\WINDOWS\hf34h.exe><(File is missing)>
[oqkgfc / oqkgfc][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k oqkgfc-->%SystemRoot%\System32\tbpuka.dll><N/A>
[RiSing KaKa Driver / RiSingKaKa][Stopped/Auto Start]
  <C:\WINDOWS\system32\RiSing.exe><(File is missing)>
[tezkvh / tezkvh][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k tezkvh-->%SystemRoot%\System32\lupygl.dll><N/A>
[weqianj / weqianj][Stopped/Auto Start]
  <C:\WINDOWS\system32\weqianj.exe><N/A>
[Wingms / Wingms][Stopped/Auto Start]
  <C:\WINDOWS\SYSTEM32\www.exe -u><(File is missing)>
[wwqj / wwqj][Stopped/Auto Start]
  <C:\WINDOWS\system32\wwqj.exe><(File is missing)>
建议全部删除。


驱动程序
[ddsxeiservice2 / ddsxeiservice][Stopped/Manual Start]
  <\??\C:\Documents and Settings\Administrator\桌面\游戏\sXe Injected\ddsxei.sys><N/A>
[usbmouseb / usbmouseb][Stopped/Manual Start]
  <\??\C:\WINDOWS\SYSTEM32\drivers\mynam5.sys><N/A>

[yezkvheu / yezkvheu][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\lupygl.sys><N/A>
[yqkgfcha / yqkgfcha][Stopped/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\tbpuka.sys><N/A>
以上蓝色项目不确定,建议先将C:\WINDOWS\SYSTEM32\drivers\mynam5.sys、C:\Documents and Settings\Administrator\桌面\游戏\sXe Injected\ddsxei.sys这两个文件发到多引擎扫描网站或本论坛“可疑文件交流区”确认下,如果鉴定为不安全文件,四个驱动程序一起删除;如果鉴定为正常文件,将非蓝色的驱动程序删除。


以上不安全的注册表项目删除后,重启电脑,重启后用WINRAR压缩工具找到被删除注册表项对应的映像文件(注意与服务宿主C:\WINDOWS\SYSTEM32\SVCHOST.EXE相关的服务,映像文件是指被SVCHOST.EXE调用的DLL文件),删除,找不到的就算了。
最后编辑超级游戏迷 最后编辑于 2008-11-13 20:10:00
打酱油的……
gototop
 

回复:Backdoor.Win32.Gpigeon.qn怎么完全清除

谢谢,已经解决了
还有一事,我的网络连接的图标(就是两个电脑的那个)在任务栏怎么不显示了
gototop
 

回复:Backdoor.Win32.Gpigeon.qn怎么完全清除

重启后用WINRAR压缩工具找到被删除注册表项对应的映像文件
?怎么用WINRAR不是太清楚,哪位指点一下
gototop
 

回复: Backdoor.Win32.Gpigeon.qn怎么完全清除

问题一:


问题二:
打酱油的……
gototop
 

回复:Backdoor.Win32.Gpigeon.qn怎么完全清除

那个属性里我是打勾的,可是还是没有显示
每次点击宽带连接都是未接通前的登陆框,可是网络又是连接的,搞不明白了
gototop
 

回复: Backdoor.Win32.Gpigeon.qn怎么完全清除



引用:
原帖由 anglion 于 2008-11-13 22:04:00 发表
那个属性里我是打勾的,可是还是没有显示
每次点击宽带连接都是未接通前的登陆框,可是网络又是连接的,搞不明白了
建议到系统软件区问问
打酱油的……
gototop
 

回复:Backdoor.Win32.Gpigeon.qn怎么完全清除

好的,谢谢
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT