每次开机后点浏览器都会出现 iexplore.exe可疑后门程序 bbs.ikaka.com

lidongyin - 2009-1-16 23:16:00

高手帮忙!!!
扫描日志在下面用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: SREngLOG.log

夲號ヱ被ジ盜 - 2009-1-16 23:21:00

[e:\Program Files\PP2008\Plugins\DownSpy.dll] [N/A, ]
没别的
如果你信任e:\Program Files\PP2008\
的东西
请加白名单

lidongyin - 2009-1-16 23:40:00

可是卡卡总提示iexplore.exe是可疑后门程序

超级游戏迷 - 2009-1-16 23:47:00

注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<VPro><C:\WINDOWS\system32\Rundll32.exe "C:\WINDOWS\DOWNLO~1\fonst.dll",WaitWindows> [Microsoft Corporation]

浏览器加载项
[benobj Class]
{AB54800B-F901-43AA-AB71-38A4CE758A5A} <C:\WINDOWS\DOWNLO~1\fonst.dll, Microsoft Corporation>

以上推荐删除。之后重启电脑，找到C:\WINDOWS\DOWNLOADED PROGRAM FILES\fonst.dll、C:\WINDOWS\donben.dll这两个文件，用WINRAR压缩发给我（找不到就算了），然后删除这些文件。

试下……

超级游戏迷 - 2009-1-16 23:51:00

引用:

原帖由 lidongyin 于 2009-1-16 23:40:00 发表
可是卡卡总提示iexplore.exe是可疑后门程序

中了灰鸽子病毒，IE进程肯定被报毒，建议先看看这方面的资料……:default7:

超级游戏迷 - 2009-1-16 23:55:00

C:\WINDOWS\system32\msben.dll
C:\WINDOWS\VCDPLAYX.EXE

请把上面两个文件也用WINRAR压缩，把压缩包传上来，谢谢……:default71:

瑞星卡卡安全论坛