endurer 原创
2006-08-31 第1版
有一位网友的电脑,双击桌面图标,显示出来的却是图标的属性窗口。瑞星实时监控也无法打开。
使用HijackThis(可以到 hxxp://endurer.ys168.com 下载)扫描log,发现可疑项:
-----------
Logfile of HijackThis v1.99.1
Scan saved at 17:01:15, on 2001-5-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
F2 - REG:system.ini: UserInit=G:/WINDOWS/system32/Userinit.exe
O2 - BHO: xBarHelper.MoveCatchPic - {0CF098A0-CBAC-4EFB-8451-3AFC201C7222} - G:/Program Files/xBar/xBarHelper.dll
O4 - HKLM/../Run: [NMGameX_AutoRun] G:/WINDOWS/system32/Rundll32.exe NMGameX.dll,LiveProcess /aa
O4 - HKLM/../Run: [xBarUpdate] G:/Program Files/xBar/xBarUpdate.exe
O4 - HKLM/../Run: [wdfmgr32] G:/WINDOWS/system32/wdfmgr32.exe
O4 - HKLM/../Run: [Net Driver] G:/WINDOWS/system32/netcfgw.exe
O4 - HKLM/../Run: [Systems32] G:/WINDOWS/system32/Server.exe
O23 - Service: pigeon (pagets) - Unknown owner - G:/WINDOWS/G_Server2006.exe
-----------/
运行瑞星注册表修复工具检修文件关联
停止并禁用服务:pigeon (pagets)
卸载:xBar,百度超级搜霸,雅虎助手
用 WinRAR找到文件:
/-----------
G:/WINDOWS/G_Server2006.exe(Kaspersky 报为 Packed.Win32.Klone.h)
G:/WINDOWS/system32/netcfgw.exe
G:/WINDOWS/system32/netcfgw.dll
G:/WINDOWS/system32/Server.exe(Kapsersky 报为 Trojan-PSW.Win32.WOW.ch)
G:/WINDOWS/system32/wdfmgr32.exe
G:/WINDOWS/system32/wdfmgr32.log
-----------/
打包备份后删除。
关闭所有浏览器和文件夹窗口,用HijackThis扫描并修复上面所列项目。
清空IE临时文件夹
清空 c:/Documents and Settings/user/Local Settings/temp
分享到:
相关推荐
主要有两步:1、清除灰鸽子的服务;2删除灰鸽子程序文件。注意:为防止误操作,清除前一定要做好备份
104种清除木马的方法 请大家自己下载 104种清除木马的方法 请大家自己下载
木马检测\灰鸽子终结者2007.exe
灰鸽子木马清除器
灰鸽子修改启动画面 打造属于自己的灰鸽子启动画面 呵呵 多看看多学习多进步 加油 祝大家早日拥有自己的工具
专门查杀灰鸽子客户端。 如果你的机子中了灰鸽子,这个可以帮你一扫而净。
有遇到有灰鸽子到你的密码,撬开你的锁吗?那为什么不用这个软件呢,可以针对的将你的病毒扫除门外
超强灰鸽子vip2005检测器
有效查杀各种流行QQ盗号木马,网游盗号木马,冲击波,灰鸽子,黑客后门等上万种木马间谍程序。 全新自动升级更新程序,程序及病毒库同时升级无须用户频繁下载新版本; 内存查杀增加对内存模块扫描查杀.升级可疑文件上报,...
“灰鸽子”专用检测清除工具
ssm-2.0.8.573有效阻止灰鸽子.exe
反木马卫士是专业免费木马查杀软件,针对目前流行的木马病毒特别有效, 第二代木马查杀引擎,彻底查杀各种流行QQ盗号木马,网游盗号木马,冲击波,灰鸽子,黑客后门等几万种木马间谍程序,保护您的系统安全。 软件除...
有效查杀各种流行 QQ盗号木马,网游盗号木马,冲击波,灰鸽子,黑客后门等十多万种木马间谍程序。 木马专家2016全新改进 1.优化大部分内核代码提高执行效率 2.更低的CPU和内存占用率 3.更高效主动木马查杀和可疑...
木马手工清除方法
木马清除专家2016是专业防杀木马软件,针对目前流行的木马病毒特别有效,彻底查杀各种流行QQ盗号木马,网游盗号木马,冲击波,灰鸽子,黑客后门等十万种木马间谍程序,是您电脑不可缺少的的坚固堡垒。 软件除采用传统...
帮你揭碑本人远程监控的控绕
智能杀毒,在线升级,有效查杀各种流行QQ盗号木马,网游盗号木马,冲击波,灰鸽子,黑客后门及流氓恶意软件. 声明:由于软件查杀内核原因,很多国外软件会误报软件带毒,请放心使用.建议用户在本站下载,这样才能保证是最新...
由于近期灰鸽子木马的横行,故新版附带灰鸽子专杀工具完全查杀所有灰鸽子木马.更加强了对种类变种木马查杀力度.让木马无处遁形.采用剑马新图标,更美观.软件更加易用功能更加贴心,让你在上网冲浪的同时免去了对木马...
灰鸽子相信大家都不陌生,我这里总结了目前各种版本的灰鸽子专杀,截止2010,主流的,都可以,别的不敢保证了,希望能帮到你!不要当肉鸡!