【已回复】瑞星弹出的那个“IE保护白黑名单”关也关不掉 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛瑞星2008全功能体验 杀毒软件[已关闭] 【已回复】瑞星弹出的那个“IE保护白黑名单”关也关不掉

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

【已回复】瑞星弹出的那个“IE保护白黑名单”关也关不掉

xjycgszsfj 初生襁褓狮帖子:3 注册: 2007-11-07 来自:	发表于： 2007-11-07 19:07 \| 只看楼主短消息资料字号：小中大 1楼【已回复】瑞星弹出的那个“IE保护白黑名单”关也关不掉 IE保护黑白名单 IE保护白名单/IE保护黑名单下列文件将被允许通过浏览器执行.如果希望执行时询问用户,请从列表中删除项目. 文件 (这里面啥都没有,是空的) 我卸载瑞星就不出现,重新安装了瑞星,就有出现了请问高手如何解决,先谢谢了. [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 2007-11-29 21:59:32.090000000
xjycgszsfj 初生襁褓狮帖子:3 注册: 2007-11-07 来自:	分享到：

xjycgszsfj 初生襁褓狮帖子:3 注册: 2007-11-07 来自:	发表于： 2007-11-07 19:09 \| 只看楼主短消息资料字号：小中大 2楼听说:弹出的那个“IE保护黑名单”是由病毒的激活而引起的,对吗?怎样才能解决?
xjycgszsfj 初生襁褓狮帖子:3 注册: 2007-11-07 来自:

tianxunmycool 叱咤花甲狮帖子:6674 注册: 2005-06-06 来自:博爱数字旗舰店	发表于： 2007-11-07 19:51 \| 短消息资料字号：小中大 3楼貌似这病毒我前几天回答过,如有不明请来悄悄话,如有时间可以回复. http://myguo.com.cn/bbs/dispbbs.asp?boardid=19&id=3611&star=1&page=1
tianxunmycool 叱咤花甲狮帖子:6674 注册: 2005-06-06 来自:博爱数字旗舰店

xjycgszsfj 初生襁褓狮帖子:3 注册: 2007-11-07 来自:	发表于： 2007-11-07 20:13 \| 只看楼主短消息资料字号：小中大 4楼是参考http://forum.ikaka.com/topic.asp?board=28&artid=8362073的内容吗? 我现在在外地,下周回家试试,不懂再麻烦你,先谢了.
xjycgszsfj 初生襁褓狮帖子:3 注册: 2007-11-07 来自:

怡情静心初生襁褓狮帖子:6 注册: 2007-01-30 来自:	发表于： 2007-11-07 21:18 \| 短消息资料字号：小中大 5楼我的也一样,老是跳出IE保护白名单/IE保护黑名单,关也关不掉,还中了Worm.Win32.Agent.yzy病毒,杀完了,开机后还显示还有!请高手帮忙!
怡情静心初生襁褓狮帖子:6 注册: 2007-01-30 来自:

上杉丽绪奈飘泊而立狮帖子:289 注册: 2007-11-15 来自:	发表于： 2007-11-29 10:47 \| 短消息资料字号：小中大 6楼请尝试使用以下方法，如不能解决，请继续跟帖反馈检查注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls 看看它的值是哪个 DLL 文件到 c:\windows\system32\ 下找到这个 DLL 文件（要设置为显示系统文件和隐藏文件），将其重命名后，重启系统，尝试升级瑞星。这个文件在当前系统下是不能删除的（病毒自我保护），如果有双系统的话，最好在另一个系统中删除该文件
上杉丽绪奈飘泊而立狮帖子:289 注册: 2007-11-15 来自:

上杉丽绪奈飘泊而立狮帖子:289 注册: 2007-11-15 来自:	发表于： 2007-11-29 10:49 \| 短消息资料字号：小中大 7楼按上一帖的操作完成后再到注册表中，将 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls ，将 Appinit_Dlls 的值设置为空，这样就不会再加载那个病毒 DLL 文件了此外，还要在注册表中，找到这一项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\ 在右侧窗口中，找到数值为这个 dll 的项目，将其删除，注意是删除，不同于上一个注册表项，不是将值设置为空，是将整个值删除最后再删除该 DLL 文件
上杉丽绪奈飘泊而立狮帖子:289 注册: 2007-11-15 来自:

wwwyrz 初生襁褓狮帖子:1 注册: 2007-11-29 来自:	发表于： 2007-11-29 21:59 \| 短消息资料字号：小中大 8楼我们单位几乎所有的电脑都出现了这个问题，通过摸索，发现这是木马利用了瑞星的ie保护黑白名单功能的漏洞使用户中了病毒，在每个磁盘的根目录下生成一个auto.exe和autorun.inf，我把解决方法的详细过程和专杀工具放到了这里：大家也可以试一下： http://hi.baidu.com/ww102/blog/item/790d58b4d78c85708bd4b2b9.html
wwwyrz 初生襁褓狮帖子:1 注册: 2007-11-29 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT