发送文章__当百网

文章·资料	电脑软件	手机软件	网站源码
电脑·手机·网络学习话题娱乐故事文化·历史国学典籍法律法规	操作系统网络办公·文件音频视频图形图像硬件·驱动程序行业教学学习编程游戏	安卓苹果鸿蒙其他	ASP ASP.NET JSP PHP HTML·CSS·JavaScript

本站搜索

发送文章

清除开机后自动弹出的“IE保护黑白名单”病毒

〖评论()〗〖留言〗〖收藏〗

收信地址

填写收信人的电子邮箱

邮件主题

填写邮件主题

邮件内容

最近，机房机器老弹出瑞星“IE保护黑白名单”经查，这是木马利用了瑞星的ie保护黑白名单功能的漏洞使用用户中招。
　　解决方法如下：此病毒最近十分流行，究其原因就是大家不注意类似通过U盘传播的病毒的防护，拿来U盘（移动存储）设备就双击，导致病毒十分容易的通过U盘传播。另一个传播方式就是打开网页时弹出ACTIVE插件安装的对话框，你点是，基本就中招了。
　　查杀方法：
　　一、清除病毒主程序（随机8位字母和数字组合的exe和dll），必须首先清除 auto.exe 和其生成的随机8位字母和数字组合的exe和dll，因为他是木马群的万恶之源！
　　1、首先下载sreng这个软件（http://download.kztechs.com/files/sreng2.zip），解压缩后运行 srengps.exe 依次点击“启动项目”-“服务”-“Win32服务应用程序” 之后勾选“隐藏经认证的微软项目”等待列表出来之后 查找那种不规则的随机8位字母（大写）和数字组合的服务，然后选中下面的 “删除服务” 并单击设置按钮，在弹出的框中点“否”
　　2、重启计算机进入安全模式下，把下面的代码拷入记事本中然后另存为 .reg 文件
------------------------------------------------------------------------------------------------------Windows Registry Editor Version 5.00 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" 
　　之后把注册表文件导入。
　　双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定，点击 菜单栏下方的 文件夹按钮（搜索右边的按钮） 删除如下文件 　　C:\auto.exe 　　C:\autorun.inf 　　以及每个分区下面的 auto.exe 和 autorun.inf　　%system32%文件夹下的随机8个字母和数字组合的exe和dll 　　即本例中的C:\WINDOWS\system32\E2050308.DLL 　　C:\WINDOWS\system32\F2F187EC.EXE 
　　至此病毒主程序已经被删除了，接下来清除其下载的木马
　　二、清除病毒下载的木马（由于每个变种下载的木马不尽相同，因此本例仅供参考） 还是在安全模式下 打开sreng 启动项目 注册表 删除如下项目：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] mppdsC:\WINDOWS\mppds.exe [] Kvsc3C:\WINDOWS\Kvsc3.exe [] DiskMan32C:\WINDOWS\kterzx.exe [] WinFormC:\WINDOWS\WinForm.exe [] AVPSrvC:\WINDOWS\AVPSrv.exe [] MsIMMs32C:\WINDOWS\MsIMMs32.exe [] cmdbcsC:\WINDOWS\cmdbcs.exe [] DbgHlp32C:\WINDOWS\DbgHlp32.exe [] upxdndC:\WINDOWS\upxdnd.exe [] NVDispDrvC:\WINDOWS\kterzx.exe [] msccrtC:\WINDOWS\msccrt.exe [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] MSDWG32LYLoadbr.exe [N/A] MSDCG32 LYLeador.exe [N/A] MSDOG32LYLoador.exe [N/A] MSDSG32LYLoadar.exe [N/A] MSDMG32LYLoadmr.exe [N/A] MSDHG32LYLoadhr.exe [N/A] MSDQG32LYLoadqr.exe [N/A] 
　　双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定 点击 菜单栏下方的 文件夹按钮（搜索右边的按钮） 在左边的资源管理器中打开C盘（系统盘） 删除如下文件：C:\WINDOWS\mppds.exe C:\WINDOWS\Kvsc3.exe C:\WINDOWS\kterzx.exe C:\WINDOWS\WinForm.exe C:\WINDOWS\AVPSrv.exe C:\WINDOWS\MsIMMs32.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\DbgHlp32.exe C:\WINDOWS\upxdnd.exe C:\WINDOWS\kterzx.exe C:\WINDOWS\system32\mppds.dll C:\WINDOWS\system32\upxdnd.dll C:\WINDOWS\system32\AVPSrv.dll C:\WINDOWS\system32\DiskMan32.dll C:\WINDOWS\system32\NVDispDrv.dll C:\WINDOWS\system32\MsIMMs32.dll C:\WINDOWS\system32\WinForm.dll C:\WINDOWS\system32\cmdbcs.dll C:\WINDOWS\system32\DbgHlp32.dll C:\WINDOWS\system32\Kvsc3.dll 
　　最后需要修复或者重装瑞星杀毒软件，并一定修改你的网络游戏密码。<br /><br />文章网址：<a href="https://dangbai.cn/Article.asp?ID=10001987" target="_blank">https://dangbai.cn/Article.asp?ID=10001987</a>

填写邮件内容

发信地址

填写发信人的电子邮箱

邮件签名

填写邮件签名

验证码

填写验证码，单击刷新验证码

发送协议

·欢迎使用本站在线文章发送系统。
·不得使用本站在线发送邮件系统发送垃圾邮件、广告邮件。
·如果收信人地址或其服务器出现错误，可能无法成功发送。
·如果有什么问题，或者意见建议，请联系［网站管理员］。

当百网

本站使用【啊估文章软件站】网站系统〖网站管理员留言簿〗