标题:
(已解决)IEhelper**.dll删不掉的的广告木马。。。。
[打印本页]
作者:
alee001
时间:
2006-9-7 17:10
标题:
(已解决)IEhelper**.dll删不掉的的广告木马。。。。
C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_4894.dll
之前问过一个问题 今天终于发现可能是这个文件作怪。。 上网查了一下确信是广告木马
安全模式、HijackThis.exe、KillBox.exe （可以改名，但删除不了）
能用的方法都用了
还有什么方法可以干掉它？？
补充：刚才微点、卡巴都能检测到 但是均删除不了 确实强悍 已经把病毒发到微点信箱
拆下移动硬盘挂到其它机子还是删除不掉。。
[
Last edited by alee001 on 2006-9-8 at 15:25
]
作者:
Legend
时间:
2006-9-7 17:13
您可以用微点看下这个文件具体被哪些程序调用？
然后看看微点的程序生成日志是否有这个程序的创建者
作者:
zqrsc
时间:
2006-9-7 17:13
能够定位到文件？ 那么您可以尝试用引导盘启动 在 dos 下删除它
这个看起来像浏览器恶意插件
把这个文件发送给官方上报邮箱吧。
作者:
微点专家
时间:
2006-9-7 17:19
标题:
zqrsc
版主
头像是怎么弄上去的。我也想自己搞一个。
作者:
zqrsc
时间:
2006-9-7 17:56
Quote:
Originally posted by
微点专家
at 2006-9-7 05:19 PM:
版主
头像是怎么弄上去的。我也想自己搞一个。
嘿嘿~俺研究了一下午。。不告诉你~
:P:P:P
作者:
微点专家
时间:
2006-9-7 18:02
;);););););););););););););););););););););););););););););););)
我要自己设计的头像！！！！！！！！！！！！！！
作者:
alee001
时间:
2006-9-7 18:27
Quote:
Originally posted by
Legend
at 2006-9-7 17:13:
您可以用微点看下这个文件具体被哪些程序调用？
然后看看微点的程序生成日志是否有这个程序的创建者
怎么看被哪些程序调用？？？
作者:
alee001
时间:
2006-9-7 19:52
Quote:
Originally posted by
zqrsc
at 2006-9-7 17:13:
能够定位到文件？ 那么您可以尝试用引导盘启动 在 dos 下删除它
这个看起来像浏览器恶意插件
把这个文件发送给官方上报邮箱吧。
没有工具盘。。:(:(
作者:
alee001
时间:
2006-9-8 10:59
没辙了 今天拆下硬盘挂其它机子上 还是删除失败。。。
作者:
alee001
时间:
2006-9-8 15:18
下了个360安全卫士 终于把病毒删掉了（就这一点 也要赞一个！ ）
不过系统也DOWN掉了 用XP盘修复了一下。。
欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)
bbs.micropoint.com.cn
