热点科技

标题: 求救,怪问题 (急!急!急!) [打印本页]

作者: hehe1981 时间: 2005-12-13 07:33
本人用的是XP 系统,不知道怎么的,在开机后,指针旁的沙漏一直在闪,用木马克星扫描出现以下结果: RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,RUNDLL32怀疑为广告程序 C:\WINDOWS\SYSTEM32\RUNDLL32.EXE  "C:\PROGRA~1\HBCLIENT\HBHELPER.DLL",WAITWINDOWS怀疑为广告程序 扫描了 20个进程， 扫描结束. 没有发现木马，系统安全!
 C:\WINDOWS\SYSTEM32\DRIVERS\CDANT.SYS发现无效的系统服务,请在注册表删除 C:\WINDOWS\SYSTEM32\DRIVERS\CDANT.SYS发现无效的系统服务,请在注册表删除 C:\WINDOWS\G_SERVER2.0.EXE 怀疑为灰鸽子木马2. C:\WINDOWS\G_SERVER2.0.EXE怀疑为灰鸽子木马1652 发现可疑系统服务:C:\WINDOWS\G_SERVER2.0.EXE 
 可是用各种工具灰鸽子木马怎么也杀不掉,专杀工具也提示说没有灰鸽子木马,在网上搜索杀毒,手动杀毒:找不到Game.exe文件,也没有文章所说的几个文件!!!!
请教各位高手该怎么办啊???拜托各位了,很急啊!!!  先谢谢了!!

作者: cmh1998 时间: 2005-12-13 07:37
提示: 作者被禁止或删除内容自动屏蔽

作者: cmh1998 时间: 2005-12-13 07:42
提示: 作者被禁止或删除内容自动屏蔽

作者: qqq 时间: 2005-12-13 16:50
通常遭遇木马，我都是格的！

作者: hehe1981 时间: 2005-12-13 17:33
先谢谢楼上的各位了,我去试试

作者: hehe1981 时间: 2005-12-13 17:58
我把哪个文件删了,可是
木马克星还是显示:C:\WINDOWS\G_SERVER2.0.EXE 怀疑为灰鸽子木马2. C:\WINDOWS\G_SERVER2.0.EXE发现无效的系统服务,请在注册表删除 
这下该怎么办??

作者: limit 时间: 2005-12-13 19:28
<IMG src="smileys/smiley19.gif" border="0"> 最保险的做法  “格”

作者: cmh1998 时间: 2005-12-13 20:58
提示: 作者被禁止或删除内容自动屏蔽

作者: hli3276 时间: 2005-12-13 21:09
[QUOTE=hehe1981]
我把哪个文件删了,可是
木马克星还是显示:C:\WINDOWS\G_SERVER2.0.EXE 怀疑为灰鸽子木马2. C:\WINDOWS\G_SERVER2.0.EXE发现无效的系统服务,请在注册表删除 
这下该怎么办??[/QUOTE] 如果是D版的，正常！！！！！！如果是正版的找制作者，ok！！！！！！！！！！！！！

作者: talent1 时间: 2005-12-13 21:56
G_SERVER2.0.EXE 
的确很可疑，
看意思，是服务端的意思。
1,删除后，假如你不解决其它关联的东西，木马很多时候，都会再现。
试试安全模式下，用杀毒软件－－例如卡巴斯基，杀杀毒。
2，用<A href="http://www.52hardware.com/bbs/uploads/talent1/2005-12-13_135252.rar" target="_blank">2005-12-13_135252.rar</A>东西，扫描启动项，自己手动去掉之～
3，可以考虑把和G_SERVER2.0.EXE的创建日期一样的文件，找出来。
一般来说，可以在这些文件中，找到和G_SERVER2.0.EXE关联的。
然后，删除之～
以下操作，都建议在安全模式下进行～
 <edited><editID>talent1</editID><editDate>38699.5818287037</editDate></edited>

作者: hehe1981 时间: 2005-12-13 22:16
再试试,谢谢各位大侠了!

作者: rplover 时间: 2005-12-13 22:50
<A href="http://www1.skycn.com/soft/23356.html" target="_blank">http://www1.skycn.com/soft/23356.html</A>　　　　这个是下载地址

欢迎光临热点科技 (http://www.itheat.com/activity/)