瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 在Autoruns下手工清除了N遍的灰鸽子,却又死灰复燃?怎么办?

1   1  /  1  页   跳转

在Autoruns下手工清除了N遍的灰鸽子,却又死灰复燃?怎么办?

在Autoruns下手工清除了N遍的灰鸽子,却又死灰复燃?怎么办?

请教版主和各位兄弟:小弟中了灰鸽子

Norton报告是:backdoor.graybird.R


我已经查阅了网上的几乎所有资料,病毒库也已经升级。


(一)、在安全模式下,小弟我已经如下操作了N遍,均无效:

1、扫描scan硬盘所有分区,删除感染文件

2、手动删除了winnt目录下 的
netsrv.dll
netsrv_hook.dll
netsrv.exe
(我的电脑没有出现过 * key.dll文件)

3、手动删除

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PigeonServer

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_PigeonServer

4、重启动

但是,,,每次重启后,netsrv.dll 却又死灰复燃!

什么原因呀?

(二)、有朋友建议改变操作顺序,3 > 4 > 2 > 1

我也改变过了,操作了2次,依然重启动后继续出现 netsrv.exe!


(三)、我又使用了autoruns.exe /processexplorerNT  以及IceSword两个工具,

搜索出了service以外的又一堆相关注册项,

在C:\winnt\Downloaded Program files\目录中,竟然又发现了五、六个隐藏文件:

(我已经打开显示了所有A、S、H、R属性的系统文件,但依然看不见他们!)

BDhelper.dll
BDhook??.dll
……

我到DOS下全部删除了他们!!满以为搞定了!



TMD,重启动,又出来了!

Norton报告:backdoor.graybird.R

netsrv.exe又出现了!

搜索注册表,Service中又出现了Graypigeon!



我还能怎……怎么办?
最后编辑2005-10-26 12:49:11
分享到:
gototop
 

请教版主:小弟中了灰鸽子

Norton报告是:backdoor.graybird.R


我已经查阅了网上的几乎所有资料,病毒库也已经升级。


(一)、在安全模式下,小弟我已经如下操作了N遍,均无效:

1、扫描scan硬盘所有分区,删除感染文件

2、手动删除了winnt目录下 的
netsrv.dll
netsrv_hook.dll
netsrv.exe
(我的电脑没有出现过 * key.dll文件)

3、手动删除

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PigeonServer

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\Root\LEGACY_PigeonServer

4、重启动

但是,,,每次重启后,netsrv.dll 却又死灰复燃!

什么原因呀?

(二)、有朋友建议改变操作顺序,3 > 4 > 2 > 1

我也改变过了,操作了2次,依然重启动后继续出现 netsrv.exe!


(三)、我又使用了autoruns.exe /processexplorerNT  以及IceSword两个工具,

搜索出了service以外的又一堆相关注册项,

在C:\winnt\Downloaded Program files\目录中,竟然又发现了五、六个隐藏文件:

(我已经打开显示了所有A、S、H、R属性的系统文件,但依然看不见他们!)

BDhelper.dll
BDhook??.dll
……

我到DOS下全部删除了他们

我满以为搞定了!

TMD,重启动,又出来了!

Norton报告:backdoor.graybird.R

netsrv.exe又出现了!

搜索注册表,Service中又出现了Graypigeon!



我还能怎……怎么办?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT