123   1  /  3  页   跳转页

Trojan.DL.IEFrame.

收藏
归去来夕
头像
初生襁褓狮
  • 帖子:79
  • 注册: 2006-09-09
  • 来自:
发表于： 2007-06-27 11:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Trojan.DL.IEFrame.

故障现象:打开IE浏览器,提示错误对话框,说打不开正在打开的网站。
        用瑞星等杀毒软件查出IE缓存内有.htm的文件病毒.病毒名:Trojan.DL.IEFrame.
        在安全模式下杀毒,清空系统和IE缓存,重启后依然存在.
没办法了。杀了重新启动后又来.
使用过的杀毒类软件有:ZB瑞星,江民.卡卡,360,AVG Anti-Spyware,Ad-Aware.exe等.
启动项也仔细清理过了,问题依然存在.麻烦有遇过类似问题的大虾指导下。谢谢。

附件附件:

下载次数:399
文件类型:image/pjpeg
文件大小:
上传时间:2007-6-27 11:11:58
描述:



最后编辑2007-07-25 20:35:44
分享到：
gototop
 
a68857110
头像
横据古稀狮
  • 帖子:11080
  • 注册: 2007-05-07
  • 来自:rising茶馆
论坛8周年活动礼物论坛9周年纪念
发表于： 2007-06-27 11:21 | 短消息 资料
字号： 小 中 大 2楼

右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。



O4 - 启动项HKLM\\Run: [SoundMam] C:\WINDOWS\System32\SVOHOST.exe
O4 - 启动项HKLM\\Run: [Realplayer.exe] C:\WINDOWS\System32\Realplayer.exe
O4 - 启动项HKLM\\Run: [zt] C:\Program Files\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [Tray] C:\WINDOWS\command\rundll32.exe
O20 - AppInit_DLLs: KB215366M.LOG
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINDOWS\System32\DLMain.dll (file missing)
O21 - SSODL: DVDBurn - {790448C3-4239-45AF-C98B-367991A8B103} - C:\WINDOWS\Downloaded Program Files\AfxEdit.dll
gototop
 
归去来夕
头像
初生襁褓狮
  • 帖子:79
  • 注册: 2006-09-09
  • 来自:
发表于： 2007-06-27 12:45 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

O4 - 启动项HKLM\\Run: [SoundMam] C:\WINDOWS\System32\SVOHOST.exe
O4 - 启动项HKLM\\Run: [Realplayer.exe] C:\WINDOWS\System32\Realplayer.exe
O4 - 启动项HKLM\\Run: [zt] C:\Program Files\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [Tray] C:\WINDOWS\command\rundll32.exe
O20 - AppInit_DLLs: KB215366M.LOG
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINDOWS\System32\DLMain.dll (file missing)
O21 - SSODL: DVDBurn - {790448C3-4239-45AF-C98B-367991A8B103} - C:\WINDOWS\Downloaded Program Files\AfxEdit.dll
………………

这几个是哪里的注册值?
gototop
 
归去来夕
头像
初生襁褓狮
  • 帖子:79
  • 注册: 2006-09-09
  • 来自:
发表于： 2007-06-28 17:43 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

谢谢。已经清理完成.估计就是系统还原那个文件夹里的文件有隐患.现在已经没事了.谢谢.
gototop
 
归去来夕
头像
初生襁褓狮
  • 帖子:79
  • 注册: 2006-09-09
  • 来自:
发表于： 2007-06-29 17:31 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

还是不行.关机后重启动.问题又出来了.还有.你说的那几个启动项我这边没找到那几个文件.
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-06-29 17:36 | 短消息 资料
字号： 小 中 大 6楼

扫ＳＲＥ日志上来．
gototop
 
归去来夕
头像
初生襁褓狮
  • 帖子:79
  • 注册: 2006-09-09
  • 来自:
发表于： 2007-06-29 18:14 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

引用:
【火影忍者的贴子】扫ＳＲＥ日志上来．
………………

SRE日志?是什么?
gototop
 
病毒免疫原
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2007-06-29
  • 来自:
发表于： 2007-06-29 23:06 | 短消息 资料
字号： 小 中 大 8楼

你的机器是否接在局域网上?是的话,先查查哪台机器是"罪魁祸首".在命令行执行"arp -a"可以确定"冒牌货",或许不止一台~
gototop
 
归去来夕
头像
初生襁褓狮
  • 帖子:79
  • 注册: 2006-09-09
  • 来自:
发表于： 2007-06-30 09:34 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

局域网内会自发性感染?我这个局域网内现在已经存在3台此类问题机器.但,我有装防火墙和瑞星监控的,没有任何提示就已经中毒了.对此,真的感觉很郁闷.
gototop
 
归去来夕
头像
初生襁褓狮
  • 帖子:79
  • 注册: 2006-09-09
  • 来自:
发表于： 2007-06-30 11:50 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

晕死.没有解决.难不成真的杀不掉要重做系统?瑞星这几个杀毒软件都是说成功杀完了.然后清理完启动项了.怎么还这样/纯属欺骗嘛!
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT