用户
 找回密码
 立即注册
搜索

[求助] IE莫名其妙随系统启动

[复制链接]

26

主题

215

帖子

72

积分

注册会员

Rank: 2

积分
72
QQ
发表于 2006-7-27 21:15:00
IE莫名其妙随系统启动
昨天在网络搜索时,意外下载并运行了木马程序,被卡巴6截杀后,

就留下了一个后遗症,IE会随系统启动,我找遍所有的启动项均没有发现IE的影子
根据卡巴的日志,这个木马:
已检测到: 风险软件 Trojan.generic        运行进程: C:\WINDOWS\Temp\Rar$EX00.078\CCplayer.exe
已检测到: 风险软件 Trojan.generic        运行进程: G:\MM\CCplayer.exe
已检测到: 风险软件 Trojan.generic        运行进程: C:\WINDOWS\system32\services.exe
已检测到: 风险软件 Trojan.generic        运行进程: G:\MM\CC破解补丁.exe
未发现: 木马程序 Backdoor.Win32.Prosti.be        文件: C:\WINDOWS\system32\CNNSC.dll
已删除: 木马程序 Backdoor.Win32.Prosti.be        文件: C:\WINDOWS\system32\root.exe/UPX
已删除: 木马程序 Backdoor.Win32.Prosti.be        文件: C:\WINDOWS\system32\protect.dll/UPX
已删除: 木马程序 Backdoor.Win32.Prosti.be        运行模块: iexplore.exe\CNNSC.dll
已删除: 木马程序 Backdoor.Win32.Prosti.be        文件: C:\WINDOWS\system32\\root.exe/UPX
已删除: 木马程序 Backdoor.Win32.Prosti.be        运行模块: iexplore.exe\CNNSC.dll

它对注册表的修改是 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing 中某一项

求求各位大虾帮帮我,谢谢
使用道具 举报 回复
发表于 2006-7-27 21:17:00
补充一下,IE启动数秒后会自动关闭的,系统日志纪录:等待 Microsoft iexplore.exe 服务的连接超时(30000 毫秒)。

无法知道它想访问哪个网址,真是怪事
使用道具 举报 回复 支持 反对
发表于 2006-7-27 21:22:00
我的也会.不知道原因..
使用道具 举报 回复 支持 反对
发表于 2006-7-27 21:26:00
没听说过,爱莫能助啊
使用道具 举报 回复 支持 反对
发表于 2006-7-27 21:45:00
自己顶一下
使用道具 举报 回复 支持 反对
发表于 2006-7-27 22:15:00
召唤高手中……
使用道具 举报 回复 支持 反对
发表于 2006-7-27 22:22:00
这个问题我也没能搞定,索性恢复了之
使用道具 举报 回复 支持 反对
发表于 2006-7-27 22:37:00
那么服务楼主查看了没?
使用道具 举报 回复 支持 反对
发表于 2006-7-27 23:07:00
是不是灰鸽子
使用道具 举报 回复 支持 反对
发表于 2006-7-28 01:19:00
推荐你用下autorun.exe,彻底检查启动项,论坛里有,自己搜索下
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则