我中了Backdoor.Gpigeon.iir 用瑞星2007能差出来,可杀完重启就又出来了。
中毒文件:c:/program files/internet explorer/iexplore.exe->Backdoor.Gpigeon.iir
在 email 中附带的 HijackThis 的 log 中发现如下可疑项:
/--------
HijackThis虽然很久没有更新了,但还是能识别出 IE 7 ^_^
修复建议:
(以下操作可参考:【系统修复系列之】基本操作索引
http://endurer.bokee.com/2591241.html)
重启电脑到安全模式
关闭系统还原功能
停止并禁用服务:cker.com.cn
用WinrAR 找到文件C:/WINDOWS/winr.exe,打包备份后删除。
用HijackThis扫描并修复:
O23 - NT 服务: cker.com.cn - Unknown owner - C:/WINDOWS/winr.exe
清空IE临时文件夹和c:/windows/prefetch文件夹
重启电脑到正常模式,把文件cker.com.cn的压缩包作为email附件发到endurer@163.com