1   1  /  1  页   跳转

[求助] Trojan.DL.Script.JS.Agent.bu求助

Trojan.DL.Script.JS.Agent.bu求助

开网页瑞星会弹出监测到病毒的提示
然后就是除了百度搜索, 打开其他任何网站都打不开
用瑞星全盘杀毒在C:\USER\用户 中的IE缓存区发现染有同名病毒的文件,显示删除成功,但是不定时再开网页还会被瑞星监测到染毒文件
然后就是除百度搜索的其他网站要不就慢得出奇才能打开, 要不就卡半天根本打不开
日志在副件里

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506; InfoPath.2)

附件附件:

下载次数:114
文件类型:text/plain
文件大小:
上传时间:2008-7-21 15:01:36
描述:txt

分享到:
gototop
 

回复:Trojan.DL.Script.JS.Agent.bu求助

传了日志, 来人看看啊
gototop
 

回复:Trojan.DL.Script.JS.Agent.bu求助

Trojan.DL.Script.JS.Agent病毒有以下几种变种
脚本病毒 Trojan.DL.Script.JS.Agent.a
脚本病毒 Trojan.DL.Script.JS.Agent.ad
脚本病毒 Trojan.DL.Script.JS.Agent.ae
脚本病毒 Trojan.DL.Script.JS.Agent.af
脚本病毒 Trojan.DL.Script.JS.Agent.ah
脚本病毒 Trojan.DL.Script.JS.Agent.ai
脚本病毒 Trojan.DL.Script.JS.Agent.b
脚本病毒 Trojan.DL.Script.JS.Agent.c
脚本病毒 Trojan.DL.Script.JS.Agent.lhg
脚本病毒 Trojan.DL.Script.JS.Agent.lhh
普通文件病毒 Trojan.DL.Script.JS.Agent.aa
普通文件病毒 Trojan.DL.Script.JS.Agent.ab
普通文件病毒 Trojan.DL.Script.JS.Agent.g
普通文件病毒 Trojan.DL.Script.JS.Agent.h
普通文件病毒 Trojan.DL.Script.JS.Agent.j
普通文件病毒 Trojan.DL.Script.JS.Agent.k
INDOWS下的PE病毒 Trojan.DL.Script.JS.Agent.lhc
普通文件病毒 Trojan.DL.Script.JS.Agent.lhd
其实病毒都是利用浏览器的漏洞进行传播
最进常见的是Trojan.DL.Script.JS.Agent.bu
解决办法
这些命令分次在开始--运行中输入,回车 确定:
regsvr32 Shdocvw.dll
regsvr32 Oleaut32.dll
regsvr32 Actxprxy.dll
regsvr32 Mshtml.dll
regsvr32 Urlmon.dll
regsvr32 browseui.dll
regsvr32 jscript.dll
regsvr32 vbscript.dll
regsvr32.exe的程序,它就是windows自带的activex注册和反注册工具。
当使用 Regsvr32.exe 时,它会尝试加载该组件并调用它的 DLLSelfRegister 函数。如果此尝试成功,Regsvr32.exe 会显示一个指示成功的对话框。
regsvr32 Shdocvw.dll
regsvr32 Oleaut32.dll
regsvr32 Actxprxy.dll
regsvr32 Mshtml.dll
regsvr32 Urlmon.dll
regsvr32 browseui.dll
一个批处理修复
声明:这个不是我自己做的,而是我转贴别人的经过改良了一下,原来的作者不知道是谁了,在这里我向原作者说谢谢了。
=====batch file for registering all IE dlls========
rundll32.exe advpack.dll /DelNodeRunDLL32 %systemroot%\System32\dacui.dll
rundll32.exe advpack.dll /DelNodeRunDLL32 %systemroot%\Catroot\icatalog.mdb /s
regsvr32 setupwbv.dll /s
regsvr32 wininet.dll /s
regsvr32 comcat.dll /s
regsvr32 shdoc401.dll /s
regsvr32 shdoc401.dll /i /s
regsvr32 asctrls.ocx /s
regsvr32 oleaut32.dll /s
regsvr32 shdocvw.dll /I /s
regsvr32 shdocvw.dll /s
regsvr32 browseui.dll /s
regsvr32 browseui.dll /I /s
regsvr32 msrating.dll /s
regsvr32 mlang.dll /s
regsvr32 hlink.dll /s
regsvr32 mshtml.dll /s
regsvr32 mshtmled.dll /s
regsvr32 urlmon.dll /s
regsvr32 plugin.ocx /s
regsvr32 sendmail.dll /s
regsvr32 comctl32.dll /i /s
regsvr32 inetcpl.cpl /i /s
regsvr32 mshtml.dll /i /s
regsvr32 scrobj.dll /s
regsvr32 mmefxe.ocx /s
regsvr32 corpol.dll /s
regsvr32 jscript.dll /s
regsvr32 msxml.dll /s
regsvr32 imgutil.dll /s
regsvr32 thumbvw.dll /s
regsvr32 cryptext.dll /s
regsvr32 rsabase.dll /s
regsvr32 triedit.dll /s
regsvr32 dhtmled.ocx /s
regsvr32 inseng.dll /s
regsvr32 iesetup.dll /i /s
regsvr32 hmmapi.dll /s
regsvr32 cryptdlg.dll /s
regsvr32 actxprxy.dll /s
regsvr32 dispex.dll /s
regsvr32 occache.dll /s
regsvr32 occache.dll /i /s
regsvr32 iepeers.dll /s
regsvr32 wininet.dll /i /s
regsvr32 urlmon.dll /i /s
regsvr32 digest.dll /i /s
regsvr32 cdfview.dll /s
regsvr32 webcheck.dll /s
regsvr32 mobsync.dll /s
regsvr32 pngfilt.dll /s
regsvr32 licmgr10.dll /s
regsvr32 icmfilter.dll /s
regsvr32 hhctrl.ocx /s
regsvr32 inetcfg.dll /s
regsvr32 trialoc.dll /s
regsvr32 tdc.ocx /s
regsvr32 MSR2C.DLL /s
regsvr32 msident.dll /s
regsvr32 msieftp.dll /s
regsvr32 xmsconf.ocx /s
regsvr32 ils.dll /s
regsvr32 msoeacct.dll /s
regsvr32 wab32.dll /s
regsvr32 wabimp.dll /s
regsvr32 wabfind.dll /s
regsvr32 oemiglib.dll /s
regsvr32 directdb.dll /s
regsvr32 inetcomm.dll /s
regsvr32 msoe.dll /s
regsvr32 oeimport.dll /s
regsvr32 msdxm.ocx /s
regsvr32 dxmasf.dll /s
regsvr32 laprxy.dll /s
regsvr32 l3codecx.ax /s
regsvr32 acelpdec.ax /s
regsvr32 mpg4ds32.ax /s
regsvr32 voxmsdec.ax /s
regsvr32 danim.dll /s
regsvr32 Daxctle.ocx /s
regsvr32 lmrt.dll /s
regsvr32 datime.dll /s
regsvr32 dxtrans.dll /s
regsvr32 dxtmsft.dll /s
regsvr32 vgx.dll /s
regsvr32 WEBPOST.DLL /s
regsvr32 WPWIZDLL.DLL /s
regsvr32 POSTWPP.DLL /s
regsvr32 CRSWPP.DLL /s
regsvr32 FTPWPP.DLL /s
regsvr32 FPWPP.DLL /s
regsvr32 FLUPL.OCX /s
regsvr32 wshom.ocx /s
regsvr32 wshext.dll /s
regsvr32 vbscript.dll /s
regsvr32 scrrun.dll mstinit.exe /setup
regsvr32 msnsspc.dll /SspcCreateSspiReg
regsvr32 msapsspc.dll /SspcCreateSspiReg
=====end of batch file for registering all IE dlls========

把这面的复制下来,然后在记事本里另存为ie.bat,再运行一下ie.bat就可以修复了。
就像我上面说的 这个病毒只不过因为IE漏洞的原因 只要修复一下IE就能够解决
本人亲自尝试
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT