欢迎光临
我们一直在努力

开机时总弹出ie保护黑白名单怎么解决

每次开机都会跳出ie保护黑白名单,开启项里的360也没有启动。ie保护黑白名单一直关不掉,关了就弹出来。360也打不开,重启后又会有。到底什么毛病啊~~~??????

经查,这是木马利用了瑞星的ie保护黑白名单功能的漏洞使用用户中招。
解决方法如下:
此病毒最近十分流行,究其原因就是大家不注意类似通过U盘传播的病毒的防护,拿来U盘(移动存储)设备就双击,导致病毒十分容易的通过U盘传播。
另一个传播方式就是打开网页时弹出ACTIVE插件安装的对话框,你点是,基本就中招了。

此病毒的元凶为auto.exe 他是一个木马下载器。通过U盘等移动存储传播到你的电脑中以后,在%system32%下面生成一个随机8个字母和数字组合成的exe文件
并同时生成随机8个字母和数字组合的dll,由winlogon控制插入几乎所有进程

以上文件注册成一个服务,服务名为随机8位字母和数字组合的名称

并在每个磁盘的根目录下生成一个auto.exe和autorun.inf

本例中生成物如下:
C:WINDOWSsystem32E2050308.DLL
C:WINDOWSsystem32F2F187EC.EXE
注册为如下服务:B12E7AC4

连接网络下载木马,木马下载的种类千变万化,所以没有一个专门的查杀方法。这里我仅就我发现的下载的一些木马举例说明。

本例中木马植入完毕以后生成如下文件
C:WINDOWSsystem32AVPSrv.dll
C:WINDOWSsystem32cmdbcs.dll
C:WINDOWSsystem32DbgHlp32.dll
C:WINDOWSsystem32DiskMan32.dll
C:WINDOWSsystem32Kvsc3.dll
C:WINDOWSsystem32mppds.dll
C:WINDOWSsystem32MsIMMs32.dll
C:WINDOWSsystem32nslookupi.exe
C:WINDOWSsystem32NVDispDrv.dll
C:WINDOWSsystem32upxdnd.dll
C:WINDOWSsystem32WinForm.dll
C:WINDOWSAVPSrv.exe
C:WINDOWScmdbcs.exe
C:WINDOWSDbgHlp32.exe
C:WINDOWSDiskMan32.exe
C:WINDOWSKvsc3.exe
C:WINDOWSmppds.exe
C:WINDOWSMsIMMs32.exe
C:WINDOWSNVDispDrv.exe
C:WINDOWSupxdnd.exe
C:WINDOWSWinForm.exe

对应的sreng日志如下:
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
[N/A]
[N/A]
[N/A]
[N/A]
[N/A]
[N/A]
[N/A]
==================================
服务
[B12E7AC4 / B12E7AC4][Stopped/Auto Start]

==================================
正在运行的进程
[PID: 1672][C:WINDOWSExplorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[C:WINDOWSsystem32mppds.dll] [N/A, ]
[C:WINDOWSsystem32upxdnd.dll] [N/A, ]
[C:WINDOWSsystem32AVPSrv.dll] [N/A, ]
[C:WINDOWSsystem32DiskMan32.dll] [N/A, ]
[C:WINDOWSsystem32NVDispDrv.dll] [N/A, ]
[C:WINDOWSsystem32MsIMMs32.dll] [N/A, ]
[C:WINDOWSsystem32WinForm.dll] [N/A, ]
[C:WINDOWSsystem32cmdbcs.dll] [N/A, ]
[C:WINDOWSsystem32DbgHlp32.dll] [N/A, ]
[C:WINDOWSsystem32Kvsc3.dll] [N/A, ]
[C:WINDOWSsystem32E2050308.DLL] [Microsoft Corporation, ]
==================================
Autorun.inf
[C:]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shellAutocommand=auto.exe
[D:]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shellAutocommand=auto.exe
[E:]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shellAutocommand=auto.exe

查杀方法:
一.清除病毒主程序(随机8位字母和数字组合的exe和dll)
必须首先清除auto.exe和其生成的随机8位字母和数字组合的exe和dll,因为他是木马群的万恶之源!!
1.首先下载sreng这个软件(http://download.kztechs.com/files/sreng2.zip)
解压缩后运行srengps.exe
依次点击“启动项目”-“服务”-“Win32服务应用程序” 之后勾选“隐藏经认证的微软项目”
等待列表出来之后 查找那种不规则的随机8位字母(大写)和数字组合的服务
然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
2.重启计算机进入安全模式下

把下面的代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入

[down=attachments/month_0711/320071126114729.rar]点击下载此文件[/down]

双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮(搜索右边的按钮)
删除如下文件
C:auto.exe
C:autorun.inf
以及每个分区下面的auto.exe和autorun.inf

%system32%文件夹下的随机8个字母和数字组合的exe和dll
即本例中的C:WINDOWSsystem32E2050308.DLL
C:WINDOWSsystem32F2F187EC.EXE

至此病毒主程序已经被删除了,接下来清除其下载的木马

二.清除病毒下载的木马(由于每个变种下载的木马不尽相同,因此本例仅供参考)
还是在安全模式下
打开sreng
启动项目 注册表 删除如下项目
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
[N/A]
[N/A]
[N/A]
[N/A]
[N/A]
[N/A]
[N/A]

双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件(推荐)"前面的钩。在提示确定更改时,单击“是” 然后确定
点击 菜单栏下方的 文件夹按钮(搜索右边的按钮)
在左边的资源管理器中打开C盘(系统盘)
删除如下文件
C:WINDOWSmppds.exe
C:WINDOWSKvsc3.exe
C:WINDOWSkterzx.exe
C:WINDOWSWinForm.exe
C:WINDOWSAVPSrv.exe
C:WINDOWSMsIMMs32.exe
C:WINDOWScmdbcs.exe
C:WINDOWSDbgHlp32.exe
C:WINDOWSupxdnd.exe
C:WINDOWSkterzx.exe
C:WINDOWSsystem32mppds.dll
C:WINDOWSsystem32upxdnd.dll
C:WINDOWSsystem32AVPSrv.dll
C:WINDOWSsystem32DiskMan32.dll
C:WINDOWSsystem32NVDispDrv.dll
C:WINDOWSsystem32MsIMMs32.dll
C:WINDOWSsystem32WinForm.dll
C:WINDOWSsystem32cmdbcs.dll
C:WINDOWSsystem32DbgHlp32.dll
C:WINDOWSsystem32Kvsc3.dll

最后需要修复或者重装瑞星杀毒软件,并一定修改你的网络游戏密码。[down=attachments/month_0711/320071126114729.rar]点击下载此文件[/down]

赞(0) 打赏
未经允许不得转载:刘旭的人个博客 » 开机时总弹出ie保护黑白名单怎么解决
分享到: 更多 (0)
标签:

评论 21

评论前必须登录!

 

  1. #1
    Benjamin0709
    Benjamin070917年前 (2007-11-05)
  2. #2
    aigo
    aigo17年前 (2007-11-05)
  3. #3
    17年前 (2007-11-06)
  4. #4
    烦恼
    烦恼17年前 (2007-11-09)
  5. #5
    willainsky
    willainsky17年前 (2007-11-09)
  6. #6
    admin
    admin17年前 (2007-11-09)
  7. #7
    菜鸟
    菜鸟17年前 (2007-11-23)
  8. #8
    感谢
    感谢17年前 (2007-11-24)
  9. #9
    钱杰杰
    钱杰杰17年前 (2007-11-24)
  10. #10
    gj
    gj17年前 (2007-11-25)
  11. #11
    大菜鸟
    大菜鸟17年前 (2007-11-26)
  12. #12
    新手318
    新手31817年前 (2007-11-26)
  13. #13
    mmg
    mmg17年前 (2007-11-28)
  14. #14
    admin
    admin17年前 (2007-11-28)
  15. #15
    靖江人
    靖江人17年前 (2007-12-01)
  16. #16
    55
    5517年前 (2007-12-02)
  17. #17
    感谢
    感谢17年前 (2007-12-04)
  18. #18
    乐呵呵
    乐呵呵17年前 (2007-12-23)
  19. #19
    单独
    单独16年前 (2008-01-07)
  20. #20
    硬碰硬
    硬碰硬16年前 (2008-02-10)
  21. #21
    春雨
    春雨16年前 (2008-05-21)

QQ :13945502电话:13913571631

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

×
订阅图标按钮