标题:
[
病毒查杀
]
MyIeHelper的删除方法
[打印本页]
作者:
shillan
时间:
2006-10-25 23:58
标题:
MyIeHelper的删除方法
特征：
该木马病毒会感染所有windows操作系统，中了该病毒后，会在c:\windows\system32下面生成一个upswnzd11.exe文件，删除该文件后重启电脑又会重新创建。该病毒会向各个随机指定的广告网站发出http请求，主动打开ie浏览器并链接到这些广告站点。其中链接的广告站点有：(为防止访问，将http改为xhttp)
xhttp://www.maohehe.com/web/47.html
xhttp://www.tuniu.com/promotion/4.html
xhttp://mini.koook.com/marketing/new/new.shtml
xhttp://www.1717kan.cn/tongji.asp
xhttp://www.58.com/hu.html
该病毒还利用ie浏览器的漏洞，链接到update.smartallyes.com网站下载代码文件，进行自我更新，可引起ie崩溃。
病毒修改注册表文件
修改hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon\userinit值为"c:\windows\system32\userinit.exe,c:\windows\system32\upswnzd11.exe"
该病毒在c:\documents and settings\all users\application data\microsoft\iehelper下生成iehelper.dll或iehelper_[数字].dll文件，并在c:\windows\temp目录下产生以下文件：
%temp%\__djiekfhkd
%temp%\__djiekfhkda
%temp%\_inifid
%temp%\_inifid.txt
%temp%\_inifiletime
%temp%\_inifiletime.txt
%temp%\_inimac
%temp%\_inimac.txt
%temp%\_inireg
%temp%\_inireg.txt
并创建修改注册表文件项：
hkey_classes_root\clsid\{16a770a0-0e87-4278-b748-2460d64a8386}
hkey_classes_root\interface\{a4bc2506-c00c-4d2e-b47f-0bb4c2c74ccf}
hkey_classes_root\typelib\{2511de40-34a3-4c6a-b1b2-c5c92a2f00be}
hkey_classes_root\iehelper.myiehelper
hkey_classes_root\iehelper.myiehelper.1
hkey_local_machine\software\microsoft\windows\currentversion\explorer\browser helper objects\{16a770a0-0e87-4278-b748-2460d64a8386}
hkey_current_user\software\microsoft\windows\currentversion\ext
\stats\{16a770a0-0e87-4278-b748-2460d64a8386}
清除方法：
一、myiehelper专杀工具：
此主题相关文件
235714.rar
二、手动清除：
1.关闭windows系统还原功能，升级杀毒软件病毒库。打开windows任务管理器，找到upswnzd11.exe，结束该进程。
2.进入电脑安全模式。
删除c:\windows\system32\upswnzd11.exe文件
删除c:\documents and settings\all users\application data\microsoft\iehelper\iehelper*.dll文件
删除c:\windows\temp\里所有临时文件
3.编辑注册表。
hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon\userinit，将值修改为c:\windows\system32\userinit.exe
删除以下表项(斜体部分)：
hkey_classes_root\clsid\{16a770a0-0e87-4278-b748-2460d64a8386}
hkey_classes_root\interface\{a4bc2506-c00c-4d2e-b47f-0bb4c2c74ccf}
hkey_classes_root\typelib\{2511de40-34a3-4c6a-b1b2-c5c92a2f00be}
hkey_classes_root\iehelper.myiehelper
hkey_classes_root\iehelper.myiehelper.1
hkey_local_machine\software\microsoft\windows\currentversion\explorer\browser helper objects\{16a770a0-0e87-4278-b748-2460d64a8386}
hkey_current_user\software\microsoft\windows\currentversion\ext\stats\{16a770a0-0e87-4278-b748-2460d64a8386}
4.运行杀毒软件全面查杀系统。
作者:
一冬之河
时间:
2006-10-30 16:49
高手
欢迎光临 逐梦论坛 (http://temp2023.zhumeng.org/)
Powered by Discuz! 7.2
此主题相关文件 235714.rar