|
一共有兩套方案
這一套方案來自網絡 QUOTE 我出現了這樣的問題，在網上曾經見到說是灰鴿子，但用專門的程序提示沒有找到，手動也沒有找到相應的文件。有一個網頁上說，進程列表中會出現兩個IEXPLORE.EXE，其中有一個用戶名為SYSTEM的，我結束這個進程之后就不會彈出這個框了。不過下次還是會出現，為什么會是這樣我不明白，希望能給大家作一個參考。
曾經（很久以前了），江民提示在SKYPE的安裝文件內找到huigezi病毒，不過一直沒有什么特別的問題，但是后來出現這個問題后，用灰鴿子的專殺工具提示說沒有找到，手動也沒有所說的那些文件。 沒有開IE的情況下，又出現了那樣的對話框。打開任務管理器一看，果然有一個IEXPLORE.EXE的進程，用工具查看是在以C:\program files\internet explorer\IEXPLORE.EXE 用戶名是SYSTEM，內存占用為3760 打開IE，發現兩者的State,正常的是Ready，另一個是Idle。 請問，這到底是怎么回事呢？是不是IE中病毒了？在安全模式下，KV2005并沒有掃出病毒，手動也找不到*_hook.dll的文件。 現在我的電腦已經正常了（應該是這樣），把我的經歷跟大家說一說作個參考。 用專殺工具說沒有找到服務端，手工查找也沒有找到。用hijackthis掃描時發現有一個服務項windows internet/server，跟C:\WINDOWS\system32\RavExt\winlogo.exe有關，一查找，原來是個灰鴿子，于是先將這個服務禁用，在SERVICE的注冊表項下搜索找到了這個文件，刪除。 因為開機就運行一個用戶名為IEXPLORE.EXE的程序，懷疑在C:\Program Files\Internet Explorer下不對勁，于是打開這個目錄，將IEXPLORE.EXE改成了小寫的iexplore.exe，傾刻間在這個目錄下出現了兩個iexplore（不知道是不是我看錯了），后來重啟到安全模式下，發現有一個名稱是ieplore，沒有x，我將其改名再返回正常模式。在運行一個IE修復工具時（ietools2.6），“進程分析”時提示找不到文件。將原來改名的那個改回ieplore.exe，再運行“進程分析”時，會彈出“開始于兼容性模式下運行，……”（我不記得具體信息了，單獨運行ieplore.exe也會出現這個提示）。于是查找注冊表，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE這個項下面發現了ieplore.exe的蹤影，手工將ieplore.exe改成iexplore.exe，再運行修復工具的“進程分析”時就沒有出現錯誤提示了。 現在開機時，不會自動運行那個用戶名為SYSTEM的IEXPLORE.EXE進程了。也沒有socket問題了。 （備注：在我沒有將IEXPLORE.EXE改成小寫時，修復工具的“進程分析”是正常的，也就是說在那個時候注冊表還是沒有變化的） 我寫得復雜了點，或許改名的那一部分是多余的，不過總給大家一個參考。被這個問題纏了好多天了。 已經照著他的方法解決了,不過沒有那么復雜!只是把C:\WINDOWS\system32\RavExt這個文件夾刪了,并且在SERVICE的注冊表項下刪除了internet這個服務項,現在開機iexplore.exe不再自動運行了!只是不知道那個RavExt\winlogo.exe具體是什么病毒!?有沒有后遺癥也不清楚!! 這一套方案為原創 [殺毒手記]查殺插入iexplore的Rootkits病毒tags: kaspersky iexplore iexplore.exe 病毒 rootkit rootkits 卡巴斯基 隱藏 進程 hidden object rejoice4 solution
Problem卡巴斯基開機后，主動防御模塊報警
風險軟件 Hidden object C:\Program Files\Internet Explorer\IEXPLORE.EXE。
卡巴斯基只能報警，終止進程，無法殺滅。
Logs用icesword可以看到隱藏的iexplore進程。
刪除新浪點點通。
用Terminator（終截者）殺毒軟件發現
刪除相應的文件和啟動項，或者用超級兔子和360安全衛士進行刪除（包括其他不安全插件）。
PS:這個軟件機制新穎，技術先進，可以查殺深層病毒,網址：www.。
重新啟動。
依然存在問題。
用rising的灰鴿子專殺，沒有發現病毒。
用ewido，找到一個adware.generic.
用f-secure blacklight 查殺，找到隱藏進程，但是具體什么病毒，不知道。
下載ewido最新版本（AVG ANTI-SPYWARE），http://www./en/download/,升級到最新版。找到一些cookie上的風險。
查來查去，用SREng找到一個rejoice4，參考http://www./Article/show.asp?id=100，用如下方法殺滅。
問題解決！！！
Notes
反Rootkit工具專殺06灰鴿子工具使用方法
hidden object病毒解決方案
Links常用殺毒工具集和網站
|
|
|
