1   1  /  1  页   跳转

[求助] IE被非法注入

IE被非法注入

在打开网页时,用绿鹰扫描IE的文件夹,提示IE被非法注入,用瑞星扫描,并未发现病毒,这是怎么回事?(只有在打开网页时(不管上没上网),用绿鹰才能扫描出IE被非法注入,关掉网页再扫描,就扫不出来什么了。)每次扫描,删除病毒后,只要再打开网页,再扫描,就又有了,但每次-2688这里这个数字会有变化。



被非法注入的文件是c:\program files\internet explorer\iexplore.exe


有知道的,快点帮忙解决下,等着上网呢,谢谢!!

另外说一下,这个病毒会不会盗取网络游戏帐号,谢谢!

[2009-02-18 00:12:21] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:2624!
[2009-02-17 21:39:23] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:1060!
[2009-02-17 20:51:52] 已清除 广告记录 [C:\Documents and Settings\a\Cookies\a@doubleclick[2].txt]!
[2009-02-17 20:40:12] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:1148!
[2009-02-17 20:35:06] 已清除 广告记录 [C:\Documents and Settings\a\Cookies\a@doubleclick[1].txt]!
[2009-02-17 20:35:06] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:128!
[2009-02-17 20:35:06] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:3332!
[2009-02-17 20:17:26] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:3556!
[2009-02-17 20:11:50] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:1976!
[2009-02-17 19:52:17] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:2256!
[2009-02-17 19:46:30] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:2948!
[2009-02-17 19:35:01] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:2876!
[2009-02-17 19:23:25] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:2668!
[2009-02-17 11:55:51] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:3660!
[2009-02-17 11:47:37] 已修复非法注入[c:\program files\internet explorer\iexplore.exe] ID:255

另外,在关掉IE时,有时候会显示 0x0aa31888指令引用的0x0acf1e9c内存,该内存不能为read.

在用超级兔子(用兔子卸载过IE重装的IE7.0),无效的情况下,已经重做过系统,做前格式化C盘了,还是这情况。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复: IE被非法注入

扫好了

附件附件:

文件名:SREngLOG.log
下载次数:224
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-18 16:27:07
描述:log

gototop
 

回复:IE被非法注入

在刚刚做完系统的时候,什么软件都没装的情况下,只装绿鹰,扫描,也有。
gototop
 

回复 7F 天月来了 的帖子

刚装完没五笔,装绿鹰扫描,又不管五笔的事
gototop
 

回复: IE被非法注入



引用:
原帖由 天月来了 于 2009-2-19 9:55:00 发表
做完后,现在怎样???

还那样提示???

五笔加加输入法有几个.dll文件注入IE进程




我现在照你说的,试下,一会再回复,先谢谢了!!

附件附件:

文件名:explorer.txt
下载次数:123
文件类型:text/plain
文件大小:
上传时间:2009-2-19 10:20:51
描述:txt

附件附件:

文件名:logonui.rar
下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-19 10:23:19
描述:rar

最后编辑uddtoaqo 最后编辑于 2009-02-19 10:23:19
gototop
 

回复: IE被非法注入

我卸载了五笔加加,扫描还是有的,找不到你说的那三个文件,我用的瑞星网页查毒,并未查出有病毒。不过还是谢谢你,费心了,过几天我就出门了,这个问题等回来后,我再想办法解决吧。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT