12   1  /  2  页   跳转页

[求助] IE浏览器BHO的问题

收藏
kim8018
头像
健康舞勺狮
  • 帖子:135
  • 注册: 2008-01-12
  • 来自:
发表于： 2008-07-22 07:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

IE浏览器BHO的问题

昨天我浏览正规新闻网站时，无意中打开360安全卫士进行全面检测时发现了其网页防漏功能已关闭了，于是我就手动开启它，居然开启后进行网页防漏设置时还要提示要开启：
 

 
我去进行清理恶评插件时，得到了以下内容，我没有去理会，因为有可能是误报的情况，我就根据相关的文件路径进行手工查看工作（包括文件何时创建、文件版本信息等等），感觉是病毒木马的可能比较低，不过无论如何我都已将这两个文件通过邮件上报给瑞星公司，希望确认后升级版本能够进行查杀。


  然后我尝试运行最新版本的金山清理专家进行全面检测后无提示任何异常，点击界面中的“网页安全防护”项也没有问题：
 
后来我尝试用酷我音乐盒的进程在酷我网页音乐点播站上来检验一下以上这些防挂马组件是否真的出问题，发现一点提示都没有（之前尝试过是会有相关拦截提示的）！那些点播歌曲如入无人之境轻松地进入了酷我音乐盒软件中。清理专家的网页防挂马形同虚设

这时出现以上这种情况，我就认为应该在注册表的相关位置上（BHO）可能被恶意软件、间谍软件改动过了，就运行一下注册表：

一打开，居然是显示这个的：

按确定后，就进入了这个窗口：

在BHO这个根键上是不能打开查看内容的了（所谓BHO是指IE浏览器启动时会自动加载这些对象。通常，间谍软件、广告软件等流氓软件会将自身注册为浏览器辅助对象，实现自动运行并控制IE），只好在这位置上右键查看其的权限，发现原来变成这样了（红色文字是我标注的说明）：

为了进一步查清情况，我打开超级兔子软件查看，出现了这种情况：

如果清理专家的网页防挂马是存在的话，上面那张图是会显示有IE插件的（这个插件是正常的，如果各位误清除的话，清理专家的防挂马是会失效的，很明显我是从来都没有去清除它）。我之前在瑞星杀毒软件的系统加固设置中已勾选了对IEBHO的规则保护的：

在瑞星的历史记录中也没有相关的触发规则记录，真纳闷！

备注：目前系统上的瑞星杀毒软件（已经断网全盘查杀过无任何问题）、个人防火墙均运行正常，防火墙还没有提示有何程序要进行连网的请求；Windows 清理助手也全面扫描过没有发现任何威胁；清空了所有临时垃圾文件；可以排除两款安全软件同时开相同的监控发生冲突的可能性，因为它们两个的网页挂马检测机制是不一样的，再加上我这样双开着已有很长一段时间了，即使禁用其中一个监控也不能解决问题的，基本不是这个原因造成。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; WPS; (R1 1.5); Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727; CIBA)
最后编辑kim8018 最后编辑于 2008-07-22 08:32:06
分享到：
gototop
 
kim8018
头像
健康舞勺狮
  • 帖子:135
  • 注册: 2008-01-12
  • 来自:
发表于： 2008-07-22 07:49 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复: IE浏览器BHO的问题

希望各位高手们能抽个时间帮我一下，因为IE浏览器上没有相关网页防挂马的保护，电脑安全的系数是比较低的。以下为SREng检测日志：

附件附件:

文件名:SREngLOG.log
下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-22 7:48:45
描述:log
gototop
 
QQ凌帆
头像
飘泊而立狮
  • 帖子:587
  • 注册: 2006-07-07
  • 来自:四川成都
发表于： 2008-07-22 08:05 | 短消息 资料
字号： 小 中 大 3楼

回复：IE浏览器BHO的问题

不明驱动程序：
[005a70f4 / 005a70f4][Stopped/Disabled]
  <\??\C:\WINDOWS\system32\Drivers\005a70f4.sys><N/A>
建议上传文件扫描http://www.virustotal.com/zh-cn/
工具使用方法:http://bbs.ikaka.com/showtopic-8442813-1.aspx在线中文输入法::http://dict.cn/ime/
在线扫描病毒网站::http://www.virustotal.com/zh-cn/
有事请QQ联系本人
gototop
 
kim8018
头像
健康舞勺狮
  • 帖子:135
  • 注册: 2008-01-12
  • 来自:
发表于： 2008-07-22 08:16 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F QQ凌帆 的帖子

谢谢！
这个驱动程序不是病毒，我很早以前就把其禁用了。还能看出其他问题吗？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-22 08:17 | 短消息 资料
字号： 小 中 大 5楼

回复：IE浏览器BHO的问题

建议 楼主去360论坛求助
地址
http://bbs.360safe.com/index.php
gototop
 
kim8018
头像
健康舞勺狮
  • 帖子:135
  • 注册: 2008-01-12
  • 来自:
发表于： 2008-07-22 08:24 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: IE浏览器BHO的问题



引用:
原帖由 aaccbbdd 于 2008-7-22 8:17:00 发表
建议 楼主去360论坛求助
地址
http://bbs.360safe.com/index.php
。

小狮子aa，这不单是360安全卫士的事，是我的IE的BHO项出问题了。如果没错的话我知道你也使用金山清理专家的，对网页防挂马的事比较了解吧？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-07-22 08:29 | 短消息 资料
字号： 小 中 大 7楼

回复: IE浏览器BHO的问题



引用:
原帖由 kim8018 于 2008-7-22 8:24:00 发表


引用:
原帖由 aaccbbdd 于 2008-7-22 8:17:00 发表
建议 楼主去360论坛求助
地址
http://bbs.360safe.com/index.php
。

小狮子aa，这不单是360安全卫士的事，是我的IE的BHO项出问题了。如果没错


BHO里权限把自己的用户加上就行

如对这几个BHO不确定

卡卡上网助手-高级工具-启动项管理
IE加载项
去掉这两项前的对勾
就OK


PS：不同的安全厂商对流氓软件
恶评插件定义不同
对其搜集的手段和途径不同
所以出现不同的扫描结果是正常的！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-07-22 08:40 | 短消息 资料
字号： 小 中 大 8楼

回复：IE浏览器BHO的问题

日志没看出什么，建议有问题的软件，卸载后重装试试
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
kim8018
头像
健康舞勺狮
  • 帖子:135
  • 注册: 2008-01-12
  • 来自:
发表于： 2008-07-22 08:41 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: IE浏览器BHO的问题

PS：不同的安全厂商对流氓软件
恶评插件定义不同
对其搜集的手段和途径不同
所以出现不同的扫描结果是正常的


以上这个道理我当然知道了。还有，360检测出的这两个恶评插件不属于IE浏览器的BHO项，这一点要注意！
gototop
 
kim8018
头像
健康舞勺狮
  • 帖子:135
  • 注册: 2008-01-12
  • 来自:
发表于： 2008-07-22 08:46 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: IE浏览器BHO的问题



引用:
原帖由 天月来了 于 2008-7-22 8:40:00 发表
日志没看出什么，建议有问题的软件，卸载后重装试试


天月版主早啊！ 软件方面我都已经重装过了，这一点可以排除的。关键是注册表方面是否是被恶意删除权限呢？若是，怎么办啊？
至于360软件检测出的恶评插件的问题，该论坛已有不少用户反馈过，有可能是误报。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT