瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 查而复查,杀而不死，死而复生的IEXPLORER.EXE 【求助】【顽疾】

12345   2  /  5  页   跳转页

查而复查,杀而不死，死而复生的IEXPLORER.EXE 【求助】【顽疾】

收藏
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-07-03 07:57 | 短消息 资料
字号： 小 中 大 11楼

修复
O4 - HKLM\..\Run: [rundll31] C:\WINDOWS\system32\IEXPLORER.exe
删除
C:\WINDOWS\system32\IEXPLORER.exe


O23 - Service: win32 (win32) - - C:\WINDOWS\H.com.cn.exe
鸽子怎么还在?
安全模式...打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索win32删除...
删除
C:\WINDOWS\H.com.cn.exe

O10 - Unknown file in Winsock LSP: C:\WINDOWS\system32\msplus.dll
O10 - Unknown file in Winsock LSP: C:\WINDOWS\system32\msplus.dll
需要用LSPFix 来修复..
LSPFix(汉化版) 下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931
(8楼...)
同时下载WinsockXPFix.exe...(2楼...)
先运行LSPFix ... 勾上 我确定要进行修复操作 ...
然后将msplus.dll 移到右边...点下完成...

如果在操作之后不能上网...请用WinsockXPFix.exe 修复一下即可...
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-07-03 07:58 | 短消息 资料
字号： 小 中 大 12楼

引用:
【福娃欢欢的贴子】

就是把那文件压缩给你吧？

ＰＳ：巴西，我真，我都哭了．
...........................


恩 ...可能需要在安全模式下压缩...
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-07-03 08:03 | 短消息 资料
字号： 小 中 大 13楼

福娃给你一个帖子和你一样的..
昨天求助的...我和小聪没折.所以想拿样本进行研究...
http://forum.ikaka.com/topic.asp?board=28&artid=8115548
gototop
 
福娃欢欢
头像
社区嘉宾
  • 帖子:3080
  • 注册: 2005-12-04
  • 来自:
发表于： 2006-07-03 08:06 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

先处理一下鬼子的邮件,忙完了再下载相关并逐步操作.

谢楼上~

PS:别叫我福娃,福娃有几十个呢.
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-07-03 08:10 | 短消息 资料
字号： 小 中 大 15楼

引用:
【福娃欢欢的贴子】先处理一下鬼子的邮件,忙完了再下载相关并逐步操作.

谢楼上~

PS:别叫我福娃,福娃有几十个呢.
...........................


我杂知道叫撒...就这么叫...随便点好...
gototop
 
8897603
头像
锋芒艾服狮
  • 帖子:1177
  • 注册: 2005-01-14
  • 来自:
发表于： 2006-07-03 08:29 | 短消息 资料
字号： 小 中 大 16楼

我试过成功的办法
比较彻底
有点笨
第一中方法
进安全模式
先用KILLBOX结束病毒进程
并删除H.com.cn IEXPLORER.exe
然后用IceSword查找病毒服务
(注意服务名称没标示的或标示可疑的)
停用
或者运行msconfig
服务
选中“隐藏所有MICROSOFT服务”
查找可疑的服务
停用
运行REGEDIT
查找H.com.cn IEXPLORER.exe的键值(小心，不要删错)
找到一个删一个
系统目录下
取消隐藏系统文件
查找H.com.cn
删除
第二种方案 日期搜索法
重启
系统目录下查找新建的文件
新建日期为 当前日期
注意带EXE BAT DLL SCR CMD 的
记住
结束EXPLORER
ctrl+ait+del打开任务管理器
运行-》control
服务-停用可疑服务
删除当前日期新建的文件
运行REGEDIT
查找H.com.cn IEXPLORER.exe的键值(小心，不要删错)
找到一个删一个
系统目录下
取消隐藏系统文件
查找H.com.cn
删除
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-07-03 08:32 | 短消息 资料
字号： 小 中 大 17楼

引用:
【8897603的贴子】我试过成功的办法
比较彻底
进安全模式
先用KILLBOX结束病毒进程
然后查找病毒服务
停用
运行REGEDIT
查找H.com.cn IEXPLORER.exe(小心，不要删错
找到一个删一个
...........................


暂时没试过不知道...
这病毒还有变种...
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-07-03 08:47 | 短消息 资料
字号： 小 中 大 18楼

引用:
【mopery的贴子】

暂时没试过不知道...
这病毒还有变种...
...........................

如有样本，请发给我一个看看（baohelin@yahoo.com.cn）。
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2006-07-03 08:49 | 短消息 资料
字号： 小 中 大 19楼

引用:
【baohe的贴子】
如有样本，请发给我一个看看（baohelin@yahoo.com.cn）。
...........................

]
一定一定...
gototop
 
福娃欢欢
头像
社区嘉宾
  • 帖子:3080
  • 注册: 2005-12-04
  • 来自:
发表于： 2006-07-03 09:02 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

样本怎么传不上啊!

文件类型不对。

什么时候改的啊,我记得原来可以穿RAR啊.
gototop
 
<<上一主题|下一主题>>
12345   2  /  5  页   跳转页
页面顶部
Powered by Discuz!NT