微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 微点报警支付宝助手有未知木马，删除后IE无法启动（解决）  

 14  1/2  1  2  > 
作者:
标题: 微点报警支付宝助手有未知木马，删除后IE无法启动（解决）
feitian2002
新手上路





积分 21
发帖 21
注册 2007-4-24
#1  微点报警支付宝助手有未知木马，删除后IE无法启动（解决）

昨天晚上我使用IE7.0在支付宝官方网站下载了“支付宝助手”后（支付宝助手可反钓鱼网站），在下载到99%的时候（估计是已经下载完成后要存放到相应位置的时候），微点报警有未知木马，然后我点了删除，中间的过程和提示我忘记了，大概有三次提示，最后提示重新启动后才能删除某个文件。我暂时没有重新启动，但在后继使用的时候，IE7.0就无法运行了，点了没有任何反映。
今天我重新打开电脑，IE7.0和使用IE核心的浏览器都无法运行，点了没有任何反映。
我又使用FIREFOX 在官方下载支付宝助手，能正常下载并安装，微点没有报警。

2次下载安装，微点的版本和特征版本都是一样的
微点主动防御软件  测试版
程序版本： 1.2.10570.0110
特征版本： 1.6.342.070602
更新时间： 2007-06-02 16:18:06

支付宝助手下载地址（不知道未登陆是否可以打开）
https://www.alipay.com/securitycenter/tool_index.htm

稍后我会将支付宝助手程序和微点MP6包一并发送到support@micropoint.com.cn，请验证一下

[ Last edited by Legend on 2007-6-9 at 09:05 ]

※ ※ ※ 本文纯属【feitian2002】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-6-4 08:59
查看资料  发送邮件  发短消息   编辑帖子
feitian2002
新手上路





积分 21
发帖 21
注册 2007-4-24
#2  

有了结果，最好给个回信，我提交了几次有关淘宝和支付宝可能误报的问题了，微点似乎已经解决，但论坛和邮件都没有回信。搞的我只能自己猜测。

※ ※ ※ 本文纯属【feitian2002】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-6-4 09:05
查看资料  发送邮件  发短消息   编辑帖子
feitian2002
新手上路





积分 21
发帖 21
注册 2007-4-24
#3  

并且无法通过快捷方式查找目标位置了

[ Last edited by feitian2002 on 2007-6-4 at 09:22 ]

※ ※ ※ 本文纯属【feitian2002】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-6-4 09:21
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#4  

感谢楼主的反馈，请楼主确认一下您的信的信件是否发出，到目前为止我们还没有收到有关您的情况的来信。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-4 09:27
查看资料  发短消息   编辑帖子
feitian2002
新手上路





积分 21
发帖 21
注册 2007-4-24
#5  

重新安装IE7.0 ，在删除以前IE版本的时候，提示找不到ieframe.dll文件，从IE安装目录找到这个文件，准备拷贝到C:\WINDOWS\SYSTEM32 提示找不到元素

※ ※ ※ 本文纯属【feitian2002】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-6-4 09:33
查看资料  发送邮件  发短消息   编辑帖子
feitian2002
新手上路





积分 21
发帖 21
注册 2007-4-24
#6  

查看微点的木马日志，确实是微点把ieframe.dll文件当成未知木马延时删除了。但现在我也复制不回去，IE7.0也无法重新安装（安装到要先删除以前IE版本的时候就卡住了）

2007-06-03 19:15:47        延时删除        未知木马        C:\DOCUMENTS AND SETTINGS\DONGJIAQING\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\BMJT593F\ALIPAYTOOLBAR[1].EXE        C:\WINDOWS\SYSTEM32\IEFRAME.DLL

2007-06-03 19:15:44        延时删除        未知木马        C:\WINDOWS\SYSTEM32\IEFRAME.DLL

※ ※ ※ 本文纯属【feitian2002】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-6-4 09:36
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

楼主所说的ieframe.dll问题，微点已经解决，请楼主将微点更新到最新，另外楼主可在微点的隔离区中将文件恢复即可，由于您提到直接对ie7进行重新安装，有可能某些文件已经被删除，如果从隔离区恢复的方法不能解决问题，请楼主在安全模式下尝试将ie7卸载，然后重新安装。感谢楼主的反馈。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-4 09:54
查看资料  发短消息   编辑帖子
feitian2002
新手上路





积分 21
发帖 21
注册 2007-4-24
#8  

更新一下,报警好多蠕虫,请尽快帮忙辩识一下,毕竟涉及到资金安全

时间        处理结果        蠕虫名称        蠕虫进程名        蠕虫文件创建者
2007-06-04 23:51:54        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASBAR.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:13        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\YNOTIFIER.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:12        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\UPDATE\YNOTIFIER.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:12        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\UPDATE\ALILIVE.EXE        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:12        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\UPDATE\YHELPER.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:11        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\UPDATE\YALIVE.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:11        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\ALIOCX.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:10        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\ALIOCX.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:10        延时删除        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\ALIBTN.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:08        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\ALIBTN.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:07        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASCTRLH.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:07        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YASCTRLH.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:06        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YIESETRES.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:06        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YIESETRES.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:06        延时删除        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YSEARCH.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:03        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YSEARCH.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:03        延时删除        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YZSNETPROTO.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:48:00        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YZSNETPROTO.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:59        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASWIPER.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:59        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YASWIPER.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:59        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASIESEC.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:58        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YASIESEC.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:58        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YSETTINGS.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:57        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YSETTINGS.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:57        延时删除        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASNOAD.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:54        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YASNOAD.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:54        延时删除        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\YASBAR.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:51        处理成功        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ASSIST\UPDATE\YASBAR.DLL        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE
2007-06-04 23:47:50        杀蠕虫失败        未知网络蠕虫        C:\PROGRAM FILES\ALISOFT\TOOLBAR\ALILIVE.EXE

※ ※ ※ 本文纯属【feitian2002】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-6-5 09:48
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#9  

请问楼主是在安装或者运行什么软件出现此情况的，是否是阿里旺旺或者是其他的阿里软件，请楼主将该软件的下载链接发给我们，并且稍微叙述一下您在什么情况出现此情况的，另外请问楼主ie7的问题是否解决。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-5 09:56
查看资料  发短消息   编辑帖子
feitian2002
新手上路





积分 21
发帖 21
注册 2007-4-24
#10  

IE7.0问题已经解决,耗费3小时把IE7.0重新安装成功
问题描述1:下载支付宝助手到99%,提示有未知木马,将下载的软件删除
下载地址:https://www.alipay.com/securitycenter/tool_index.htm 但未注册用户可能无法下载,程序我已经发送到support@micropoint.com.cn
问题描述2:我在IE7.0重新安装成功后,使用FIREFOX下载支付宝助手，微点没有报警，然后我就正常安装，成功。
问题描述3：6月4日晚我重新打开电脑，连接网络打开IE7.0后，微点就大量报警有蠕虫，我全选择了删除。

其他信息在上面的帖子里

※ ※ ※ 本文纯属【feitian2002】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-6-5 12:17
查看资料  发送邮件  发短消息   编辑帖子
 14  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号