瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

12   1  /  2  页   跳转页

[求助] 我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

收藏
xrp
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-08-10 14:22 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!
每次杀完后显示病毒清除成功,但重启动电脑,再用瑞星杀,又出现我的iexplore.exe中毒,这是怎么回事啊!!!!!!!!!!!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
福兴韵
头像
禁止发言
  • 帖子:223
  • 注册: 2008-07-08
  • 来自:
发表于： 2008-08-10 14:27 | 短消息 资料
字号： 小 中 大 2楼

回复：我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

该用户帖子内容已被屏蔽
网页查马三剑客
gototop
 
zengjie5927
头像
版主
  • 帖子:7974
  • 注册: 2006-01-22
  • 来自:
年度优秀版主奖论坛8周年活动礼物幸运草论坛9周年纪念09欢乐圣诞苹果
发表于： 2008-08-10 16:28 | 短消息 资料
字号： 小 中 大 3楼

回复：我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

1.关闭或禁用“系统还原”。
2.重新启动计算机。
3.全盘杀毒。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-10 16:31 | 短消息 资料
字号： 小 中 大 4楼

回复：我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

彩虹桥

我已在另一帖回复
自己看下
gototop
 
panxiaoting
头像
锋芒艾服狮
  • 帖子:1397
  • 注册: 2007-06-01
  • 来自:
实习生小红花
发表于： 2008-08-10 21:22 | 短消息 资料
字号： 小 中 大 5楼

回复：我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

1、从楼主的抓图看，该病毒系灰鸽子2007，且为内存病毒。
2、请楼主提供全路径！这个很重要（现在抓图的路径不完全）
3、在楼主没有提供完整的病毒路径前，很难给出对应的手工查杀方法。
4.如果楼主有瑞星2008的光盘，请尝试用瑞星光盘应到到linux状态下杀毒，或者尝试其他安全软件供应商的灰鸽子专杀工具清除。
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2008-08-10 21:31 | 短消息 资料
字号： 小 中 大 6楼

回复：我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

灰鸽子，上SREng日志。
病毒样本请发到可疑文件交流区
gototop
 
xrp
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-08-11 19:51 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

关闭还源系统,还是杀不掉啊!
在安全模式杀反而找不到哪个病毒,
用瑞星杀出的病毒名是:Backdoor.Win32.Gpigeon2007.lhx
文件路经是:C:\Program Files\Internet Explorer\iexplore.exe
用金山杀出的病毒名是:win32.troj.huigeze.650240
请各位大侠帮帮忙!!!!!!!
gototop
 
gpsmmmm
头像
叱咤花甲狮
  • 帖子:4221
  • 注册: 2008-01-01
  • 来自:
论坛8周年活动礼物论坛9周年纪念
发表于： 2008-08-11 20:06 | 短消息 资料
字号： 小 中 大 8楼

回复：我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

灰鸽子.....有关机回写功能吗?要不重起后怎么会出来呢?
建议安全模式下杀毒.
gototop
 
xrp
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2008-08-10
  • 来自:
发表于： 2008-08-11 20:11 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

我用SREng扫描结果如下:
API HOOK
入口点错误：NtCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003D5595)
入口点错误：NtCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003D5735)
入口点错误：NtLoadDriver (危险等级: 高,  被下面模块所HOOK: 0x003D5E85)
入口点错误：NtSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003D5805)
入口点错误：NtWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003D5665)
入口点错误：ZwCreateFile (危险等级: 高,  被下面模块所HOOK: 0x003D5595)
入口点错误：ZwCreateKey (危险等级: 高,  被下面模块所HOOK: 0x003D5735)
入口点错误：ZwSetValueKey (危险等级: 高,  被下面模块所HOOK: 0x003D5805)
入口点错误：ZwWriteFile (危险等级: 高,  被下面模块所HOOK: 0x003D5665)
入口点错误：CreateServiceA (危险等级: 高,  被下面模块所HOOK: 0x003D5B45)
入口点错误：CreateServiceW (危险等级: 高,  被下面模块所HOOK: 0x003D5C15)
入口点错误：LoadLibraryA (危险等级: 高,  被下面模块所HOOK: 0x003D6875)
入口点错误：CreateFileA (危险等级: 高,  被下面模块所HOOK: 0x003D6775)
入口点错误：CreateFileW (危险等级: 高,  被下面模块所HOOK: 0x003D6365)
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x003D58D5)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x003D59A5)
gototop
 
zengjie5927
头像
版主
  • 帖子:7974
  • 注册: 2006-01-22
  • 来自:
年度优秀版主奖论坛8周年活动礼物幸运草论坛9周年纪念09欢乐圣诞苹果
发表于： 2008-08-11 20:50 | 短消息 资料
字号： 小 中 大 10楼

回复：我的iexplore.exe中毒了,用瑞星怎么杀不掉啊!!!!

把整个日志都上传到反病毒区！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT