Board logo

标题: 微点报警支付宝助手有未知木马，删除后IE无法启动（解决） [打印本页]
作者: feitian2002     时间: 2007-6-4 08:59    标题: 微点报警支付宝助手有未知木马，删除后IE无法启动（解决）

昨天晚上我使用IE7.0在支付宝官方网站下载了“支付宝助手”后（支付宝助手可反钓鱼网站），在下载到99%的时候（估计是已经下载完成后要存放到相应位置的时候），微点报警有未知木马，然后我点了删除，中间的过程和提示我忘记了，大概有三次提示，最后提示重新启动后才能删除某个文件。我暂时没有重新启动，但在后继使用的时候，IE7.0就无法运行了，点了没有任何反映。
今天我重新打开电脑，IE7.0和使用IE核心的浏览器都无法运行，点了没有任何反映。
我又使用FIREFOX 在官方下载支付宝助手，能正常下载并安装，微点没有报警。

2次下载安装，微点的版本和特征版本都是一样的
微点主动防御软件  测试版
程序版本： 1.2.10570.0110
特征版本： 1.6.342.070602
更新时间： 2007-06-02 16:18:06

支付宝助手下载地址（不知道未登陆是否可以打开）
https://www.alipay.com/securitycenter/tool_index.htm

稍后我会将支付宝助手程序和微点MP6包一并发送到support@micropoint.com.cn，请验证一下

[ Last edited by Legend on 2007-6-9 at 09:05 ]
作者: feitian2002     时间: 2007-6-4 09:05
有了结果，最好给个回信，我提交了几次有关淘宝和支付宝可能误报的问题了，微点似乎已经解决，但论坛和邮件都没有回信。搞的我只能自己猜测。
作者: feitian2002     时间: 2007-6-4 09:21
并且无法通过快捷方式查找目标位置了

[ Last edited by feitian2002 on 2007-6-4 at 09:22 ]
作者: Legend     时间: 2007-6-4 09:27
感谢楼主的反馈，请楼主确认一下您的信的信件是否发出，到目前为止我们还没有收到有关您的情况的来信。
作者: feitian2002     时间: 2007-6-4 09:33
重新安装IE7.0 ，在删除以前IE版本的时候，提示找不到ieframe.dll文件，从IE安装目录找到这个文件，准备拷贝到C:\WINDOWS\SYSTEM32 提示找不到元素
作者: feitian2002     时间: 2007-6-4 09:36
查看微点的木马日志，确实是微点把ieframe.dll文件当成未知木马延时删除了。但现在我也复制不回去，IE7.0也无法重新安装（安装到要先删除以前IE版本的时候就卡住了）

2007-06-03 19:15:47        延时删除        未知木马        C:\DOCUMENTS AND SETTINGS\DONGJIAQING\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\BMJT593F\ALIPAYTOOLBAR[1].EXE        C:\WINDOWS\SYSTEM32\IEFRAME.DLL

2007-06-03 19:15:44        延时删除        未知木马        C:\WINDOWS\SYSTEM32\IEFRAME.DLL
作者: Legend     时间: 2007-6-4 09:54
楼主所说的ieframe.dll问题，微点已经解决，请楼主将微点更新到最新，另外楼主可在微点的隔离区中将文件恢复即可，由于您提到直接对ie7进行重新安装，有可能某些文件已经被删除，如果从隔离区恢复的方法不能解决问题，请楼主在安全模式下尝试将ie7卸载，然后重新安装。感谢楼主的反馈。
作者: feitian2002     时间: 2007-6-5 09:48
更新一下,报警好多蠕虫,请尽快帮忙辩识一下,毕竟涉及到资金安全

时间        处理结果        蠕虫名称        蠕虫进程名        蠕虫文件创建者
2007-06-04 23:51:54        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASBAR.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:13        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\YNOTIFIER.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:12        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\UPDATE\YNOTIFIER.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:12        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\UPDATE\ALILIVE.EXE        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:12        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\UPDATE\YHELPER.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:11        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\UPDATE\YALIVE.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:11        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\ALIOCX.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:10        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\ALIOCX.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:10        延时删除        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\ALIBTN.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:08        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\ALIBTN.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:07        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASCTRLH.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:07        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YASCTRLH.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:06        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YIESETRES.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:06        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YIESETRES.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:06        延时删除        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YSEARCH.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:03        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YSEARCH.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:03        延时删除        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YZSNETPROTO.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:00        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YZSNETPROTO.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:59        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASWIPER.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:59        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YASWIPER.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:59        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASIESEC.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:58        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YASIESEC.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:58        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YSETTINGS.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:57        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YSETTINGS.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:57        延时删除        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASNOAD.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:54        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YASNOAD.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:54        延时删除        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASBAR.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:51        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YASBAR.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:50        杀蠕虫失败        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
作者: Legend     时间: 2007-6-5 09:56
请问楼主是在安装或者运行什么软件出现此情况的，是否是阿里旺旺或者是其他的阿里软件，请楼主将该软件的下载链接发给我们，并且稍微叙述一下您在什么情况出现此情况的，另外请问楼主ie7的问题是否解决。
作者: feitian2002     时间: 2007-6-5 12:17
IE7.0问题已经解决,耗费3小时把IE7.0重新安装成功
问题描述1:下载支付宝助手到99%,提示有未知木马,将下载的软件删除
下载地址:https://www.alipay.com/securitycenter/tool_index.htm 但未注册用户可能无法下载,程序我已经发送到support@micropoint.com.cn
问题描述2:我在IE7.0重新安装成功后,使用FIREFOX下载支付宝助手，微点没有报警，然后我就正常安装，成功。
问题描述3：6月4日晚我重新打开电脑，连接网络打开IE7.0后，微点就大量报警有蠕虫，我全选择了删除。

其他信息在上面的帖子里
作者: Legend     时间: 2007-6-5 12:28
谢谢您的反馈，我们会根据您的描述具体测试分析下。
作者: feitian2002     时间: 2007-6-8 19:47
请问超版,有结果了吗?
作者: Legend     时间: 2007-6-8 20:00
请耐心等待，我们测试解决后会及时通知您的
作者: Legend     时间: 2007-6-9 09:05
楼主的问题，微点已经解决，请楼主等待微点的更新，感谢楼主的反馈。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn