电脑中了三个鸽子,麻烦大家帮忙.
HijackThis是能扫描,但是扫描了我还是一点都不会看那些东西.
谁能教教我,我发现只要中了鸽子,准会显示在023里面.
刚才发帖,别人告诉我中了三个鸽子.
O23 - NT 服务: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe
O23 - NT 服务: Internet Explorer (Internet Explorer ) - Unknown owner - C:\WINDOWS\SVCH0ST.exe
O23 - NT 服务: win.com.cn - Unknown owner - C:\WINDOWS\win.com.cn.exe
第一个鸽子,比较简单,不管是自己拿百度找,还是看卡卡社区帖子,都能杀死.
其中包括G_Server.exe(鸽子主程序) G_Server.dll G_Server_Hook.dll G_Serverkey.dll(键盘记录) 然后注册表搜索G_Server就能找到他的服务项,彻底删除就可以了.
第二个我就不知道怎么杀了,我是打开注册表,停在HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services这,然后搜索svchost.exe但是搜出N个.而且在资源管理器里搜索svchost.exe在c:\windows\system32\下面.而且找不到另外两个.dll _Hook.dll 文件,就算没有SVCH0STkey.dll 但另外两个dll文件也应该找到啊,但是没有找到.
所以不知道怎么删除.
第三个鸽子,不管怎么搜索只搜索到一个win.con.cn.exe文件.
但是在注册表里他的路经是这样的.
不知道怎么删,麻烦大家看看.
