标题:

木马ieaccelerator.exe 病毒。       2007-12-24 16:29:21

欢迎光临 午时栏社区 高先网络    QQ远程协助留言  反回首页
软件学习使用栏目   病毒分析查杀栏目   中小学幼儿栏目  英语会话栏目 
 

      木马ieaccelerator.exe 病毒。

========================================================================       

 

    系统有木马ieaccelerator.exe 搜查不到,该木马是调用输入法运行,要禁止它加载,每次它出现后,打开网页特慢,必须找到木马病毒程序,把它删除才行,否则会不断重复感染。

用Hijackthis把进程日描扫描文本:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 22:59:44, on 2007-12-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\使用工具\常用工具\MemorySaviour_1_0\MemorySaviour.exe
D:\杀毒软件\360safe\safemon\360Tray.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Thunder\Program\Thunder5.exe
D:\杀毒软件\HiJackThis v2.0绿色汉化版\HiJackThis v2.0.exe

O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: FreeMovieObject Class - {82D7F56D-7BCC-4A11-ACDA-E9ED10A7B442} - D:\使用工具\77520_CN\77Decoder.dll
O2 - BHO: SafeMon Class - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - D:\杀毒软件\360safe\safemon\safemon.dll
O4 - HKLM\..\Run: [Memory Saviour] D:\使用工具\常用工具\MemorySaviour_1_0\MemorySaviour.exe /autorun
O4 - HKLM\..\Run: [IE Accelerator] D:\使用工具\常用工具\IEAccelerator\ieaccelerator.exe /Auto
O4 - HKLM\..\Run: [360Safetray] D:\杀毒软件\360safe\safemon\360Tray.exe /start
O4 - HKCU\..\Run: [SmartRAM] D:\使用工具\常用工具\smartram-v4.0\smartram.exe
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: 使用迅雷下载 - D:\Program Files\Thunder\Program\geturl.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - D:\Program Files\Thunder\Program\getallurl.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{D0D0FB93-97D1-4E32-8B6A-40D72209FD83}: NameServer = 221.4.8.1 210.53.31.2
O22 - SharedTaskScheduler: Browseui 预加载程序 - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: 组件类别缓存程序 - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

--
End of file - 2181 bytes
--------------------------------------------

卸了smartrem.exe 、 ieaccelerator.exe 、 memorysaviour.exe


修复下面内容:
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: FreeMovieObject Class - {82D7F56D-7BCC-4A11-ACDA-E9ED10A7B442} - D:\使用工具\77520_CN\77Decoder.dll
O4 - HKCU\..\Run: [SmartRAM] D:\使用工具\常用工具\smartram-v4.0\smartram.exe
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe (User 'NETWORK SERVICE')
O8 - Extra context menu item: 使用迅雷下载 - D:\Program Files\Thunder\Program\geturl.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - D:\Program Files\Thunder\Program\getallurl.htm
O22 - SharedTaskScheduler: Browseui 预加载程序 - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: 组件类别缓存程序 - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
---------------------------------------------------------------
修复后用卡巴在安全模式下对全盘查杀一遍,然后给输入法打上补丁。


 

2007-12-24 16:29:21  | 
     

桂ICP备05014668号