设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
电脑遇到问题了请高手帮忙
返回列表
发新帖
电脑遇到问题了请高手帮忙
[复制链接]
11
|
1
|
2006-11-10 16:10:37
|
显示全部楼层
|
阅读模式
一、清除灰鸽子的服务 注意清除灰鸽子的服务一定要在注册表里完成,对注册表不熟悉的网友请找熟悉的人帮忙操作,清除灰鸽子的服务一定要先备份注册表,或者到纯DOS下将注册表文件更名,然后在去注册表删除灰鸽子的服务。因为病毒会和EXE文件进行关联 2000/XP系统: 1、打开注册表编辑器(点击“开始”-》“运行”,输入“Regedit.exe”,确定。),打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。 2、点击菜单“编辑”-》“查找”,“查找目标”输入“game.exe”,点击确定,我们就可以找到灰鸽子的服务项(此例为Game_Server,每个人这个服务项名称是不同的)。 3、删除整个Game_Server项。 98/me系统: 在9X下,灰鸽子启动项只有一个,因此清除更为简单。运行注册表编辑器,打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项,我们立即看到名为Game.exe的一项,将Game.exe项删除即可。 二、删除灰鸽子程序文件 删除灰鸽子程序文件非常简单,只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件,然后重新启动计算机。至此,灰鸽子VIP 2005 服务端已经被清除干净。 以上介绍的方法适用于我们看到的大部分灰鸽子木马及其变种,然而仍有极少数变种采用此种方法无法检测和清除。同时,随着灰鸽子新版本的不断推出,作者可能会加入一些新的隐藏方法、防删除手段,手工检测和清除它的难度也会越来越大。 防止中灰鸽子病毒需要注意的事项 1. 给系统安装补丁程序。通过Windows Update安装好系统补丁程序(关键更新、安全更新和Service pack),其中MS04-011、MS04-012、MS04-013、MS03-001、MS03-007、MS03-049、MS04-032等都被病毒广泛利用,是非常必要的补丁程序 2. 给系统管理员帐户设置足够复杂足够强壮的密码,最好能是10位以上,字母+数字+其它符号的组合;也可以禁用/删除一些不使用的帐户 3. 经常更新杀毒软件(病毒库),设置允许的可设置为每天定时自动更新。安装并合理使用网络防火墙软件,网络防火墙在防病毒过程中也可以起到至关重要的作用,能有效地阻挡自来网络的攻击和病毒的入侵。部分盗版Windows用户不能正常安装补丁,这点也比较无奈,这部分用户不妨通过使用网络防火墙来进行一定防护 4. 关闭一些不需要的服务,条件允许的可关闭没有必要的共享,也包括C$、D$等管理共享。完全单机的用户可直接关闭Server服务。 . 下载HijackThis扫描系统 下载地址: http://www.skycn.com/soft/15753.html zww3008汉化版 http://www.merijn.org/files/hijackthis.zip 英文版 2. 从HijackThis日志的 O23项可以发现灰鸽子自的服务项 如最近流行的: O23 - Service: SYSTEM$ (SYSTEM$Server) - Unknown owner - C:\WINDOWS\setemy.bat O23 - Service: Network Connections Manager (NetConMan) - Unknown owner - C:\WINDOWS\uinstall.exe O23 - Service: winServer - Unknown owner - C:\WINDOWS\winserver.exe O23 - Service: Gray_Pigeon_Server (GrayPigeonServer) - Unknown owner - C:\WINDOWS\G_Server.exe 用HijackThis选中上面的O23项,然后选择"修复该项"或"Fix checked" 3. 用Killbox删除灰鸽子对应的木马文件 可以从这里下载Killbox http://yncnc.onlinedown.net/soft/37257.htm 直接把文件的路径复制到 Killbox里删除 通常都是下面这样的文件 "服务名"具体通过HijackThis判断 C:\windows\服务名.dll C:\windows\服务名.exe C:\windows\服务名.bat C:\windows\服务名key.dll C:\windows\服务名_hook.dll C:\windows\服务名_hook2.dll 举例说明: C:\WINDOWS\setemykey.dll C:\WINDOWS\setemy.dll C:\WINDOWS\setemy.exe C:\WINDOWS\setemy_hook.dll C:\WINDOWS\setemy_hook2.dll 用Killbox删除那些木马文件,由于文件具有隐藏属性,可能无法直接看到,但Killbox能直接删除. 上面的文件不一定全部存在,如果Killbox提示文件不存在或已经删除就没关系了
回复
使用道具
举报
千问
|
2006-11-10 16:10:37
|
显示全部楼层
还原系统呗
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
天龙八部为什么只开电信新区
2
p2p终结者一打开就和局域网里一台电脑有IP冲突时怎么回事
3
海尔壁挂式太阳能实用吗?我住6楼上面有5层。
4
草字头上面两个弓下面一个六是什么字
5
蒙山茶有哪些特色的茶?
6
请问注塑机大板铸铁件应该怎样探伤?可以焊接吗?哪些区域可以焊接?哪些区域不能焊接?
7
连接多个路由器的同时灰鸽子如何上线
8
长春哪里卖联想品牌电脑的商家,不会骗人的那种经销商。
9
58同城这个骗子公司
10
天下2天机营怎样加点,请说明加点的好处,和现在最流行是那种加点法
11
我的出生年月日(阳历)1986年5月18日,属金木水火土哪个命?
12
哪里有ps的实例教程
13
膀胱癌小便出血怎么办?
14
电脑玩长了手腕处有个凸起,请问有什么办法可以搞定,另有什么办法可以防止?
15
2008版QQ里的QQ表情
16
男人没有精子?
17
膀胱癌有没有活20年的?
18
花鸟绘画展 用英文怎么说
19
选择正确答案
20
结婚日子挑选
21
月经不调,时多时少?
22
网上汽车用品
23
有什么办法让我变会以前那样,喝了酒不闹事,脾气不大。
24
键盘没有睡眠键怎么办
25
偷偷帮女友挂QQ、近30分钟 没男的给她说话、可以看出什么
26
膀胱癌症状有哪些症状?
27
车标是MG是什么车
28
男人弱精的症状?
29
你好医生我这属于什么痔,应摸些什么药好
30
xp加上一个内存怎么还是那么慢
31
请大家帮助推进一个显卡,二百元主要看电视用的。
32
取QQ网名
33
常州到盐城的长途汽车
34
pascal教程习题2.1答案
35
求最新的ESET NOD32用户名和密码,在线等
36
膀胱癌中期症状?
37
五常凤凰山门票是多少?
38
半年时间跨专业考会计研究生来得及吗
39
东莞哪里治疗男科好
40
膀胱癌转移症状有哪些?
41
网吧60台电脑,大概140米,安装空调需要多少钱,管道似的?
42
请问在哪里下DW
43
为什么我的QQ登录的时候说“占时无法登陆,请稍后重试(错误码:0X000600008)”
44
本人想寄一些东西,不知道具体价格怎样,希望有经验者可以给个概数。
45
闲置不用的并口硬盘怎么做WINPE
46
最近不知道什么原因引起的龟头炎,然后也没有太注意,但是
47
一定温度下,1L 0.5MOL/L NH4CL溶液与 2L0.25MOL/L溶液含NH4+的物质的量前者大于后者为什么?
48
floor hinge是什么意思
49
有谁接过这样的电话
50
我已经评论好评,但买家没有评论, 会默认好评么?
51
膀胱壁不光滑是肿瘤吗?
52
森海塞耳的耳机用防伪查询可靠不?
53
CAD三维建模里如何画圆管
54
养生馆调理身体有用吗
55
男人少精方法?
56
哪位可以提供一些关于成功的心理学事例
57
柴胡滴丸说明书怎么样
58
qq好友怎样全部删除
59
东莞怎么治疗原发性早泄
60
索尼新款E系列(2010年3月出的)笔记本暑假会降多少?看好的是14寸5650显卡i5处理器那款,现在价格6499
61
膀胱内肿瘤和息肉怎么区别
62
请问关于艾滋病病的传播途径
63
跪求翔润同人文
64
膀胱不充盈影响b超吗?
65
男人死精?
66
揭阳货代
67
混合偏干用什么BB霜好
68
消毒液是否适合在网上销售情况调查表
69
洪湖高峰问;怎样才能把我自己用手机录制的对话传到我的空间去啊/
70
dnf气功刷图加点
71
一个外国人 四肢短小 却很厉害 做过很多事情 一直都在做励志演讲 请问他是谁
72
急密银泰网人事部的哥哥姐姐,我自荐美工!
73
怎么量阴茎长度,来选避孕套
74
你是···吗?
75
东方神起在中有一次在机场穿的蓝色帽子灰色的卫衣是什么牌子的 给网址也可以
76
胀痛得厉害,那时候一直以为是月经来到的不适感,可是最近
77
有没有专门下载GL小说的网站?
78
中国光大银行跨行跨地取款机取钱怎么收费
79
怎样从网上购物,具体的方法。详细点
80
高中数学会考题文、请近!详见补充。QQ 768993612
81
数据结构堆栈编程(类C)
82
我该如何选择?
83
法律口才学怎么翻译?
84
膀胱彩超能检查出什么?
85
我想在宜昌市买地
86
男人死精能治好吗?
87
求 美丽的神话(胡歌 白冰) 高品质的MP3请发至
[email protected]
88
膀胱不好按摩哪里?
89
中年男人会遗精吗?
90
日语解释助词:毎朝公园を散歩します 中助词用で错吗?
91
巴比豆相册能批量帖图吗!! 一个一个去帖图比较麻烦
92
男人死精怎么治?
93
求叶萱《纸婚2 求子记》全文txt
94
请问从福鼎到温州泰顺怎么坐车啊
95
satisfied jewel 网络连接地址
96
有没有四川万源的风景图片风景