[病毒查杀] MyIeHelper的删除方法

特征：该木马病毒会感染所有windows操作系统，中了该病毒后，会在c:\windows\system32下面生成一个upswnzd11.exe文件，删除该文件后重启电脑又会重新创建。该病毒会向各个随机指定的广告网站发出http请求，主动打开ie浏览器并链接到这些广告站点。其中链接的广告站点有：(为防止访问，将http改为xhttp)

xhttp://www.maohehe.com/web/47.html
xhttp://www.tuniu.com/promotion/4.html
xhttp://mini.koook.com/marketing/new/new.shtml
xhttp://www.1717kan.cn/tongji.asp
xhttp://www.58.com/hu.html

该病毒还利用ie浏览器的漏洞，链接到update.smartallyes.com网站下载代码文件，进行自我更新，可引起ie崩溃。

病毒修改注册表文件
修改hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon\userinit值为"c:\windows\system32\userinit.exe,c:\windows\system32\upswnzd11.exe"

该病毒在c:\documents and settings\all users\application data\microsoft\iehelper下生成iehelper.dll或iehelper_[数字].dll文件，并在c:\windows\temp目录下产生以下文件：
%temp%\__djiekfhkd
%temp%\__djiekfhkda
%temp%\_inifid
%temp%\_inifid.txt
%temp%\_inifiletime
%temp%\_inifiletime.txt
%temp%\_inimac
%temp%\_inimac.txt
%temp%\_inireg
%temp%\_inireg.txt

并创建修改注册表文件项：
hkey_classes_root\clsid\{16a770a0-0e87-4278-b748-2460d64a8386}
hkey_classes_root\interface\{a4bc2506-c00c-4d2e-b47f-0bb4c2c74ccf}
hkey_classes_root\typelib\{2511de40-34a3-4c6a-b1b2-c5c92a2f00be}
hkey_classes_root\iehelper.myiehelper
hkey_classes_root\iehelper.myiehelper.1
hkey_local_machine\software\microsoft\windows\currentversion\explorer\browser helper objects\{16a770a0-0e87-4278-b748-2460d64a8386}
hkey_current_user\software\microsoft\windows\currentversion\ext
\stats\{16a770a0-0e87-4278-b748-2460d64a8386}

清除方法：

一、myiehelper专杀工具：

此主题相关文件 235714.rar

二、手动清除：
1.关闭windows系统还原功能，升级杀毒软件病毒库。打开windows任务管理器，找到upswnzd11.exe，结束该进程。

2.进入电脑安全模式。
删除c:\windows\system32\upswnzd11.exe文件
删除c:\documents and settings\all users\application data\microsoft\iehelper\iehelper*.dll文件
删除c:\windows\temp\里所有临时文件

3.编辑注册表。
hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon\userinit，将值修改为c:\windows\system32\userinit.exe

删除以下表项(斜体部分)：
hkey_classes_root\clsid\{16a770a0-0e87-4278-b748-2460d64a8386}
hkey_classes_root\interface\{a4bc2506-c00c-4d2e-b47f-0bb4c2c74ccf}
hkey_classes_root\typelib\{2511de40-34a3-4c6a-b1b2-c5c92a2f00be}
hkey_classes_root\iehelper.myiehelper
hkey_classes_root\iehelper.myiehelper.1
hkey_local_machine\software\microsoft\windows\currentversion\explorer\browser helper objects\{16a770a0-0e87-4278-b748-2460d64a8386}
hkey_current_user\software\microsoft\windows\currentversion\ext\stats\{16a770a0-0e87-4278-b748-2460d64a8386}

4.运行杀毒软件全面查杀系统。

欢迎光临：逐梦论坛

版主

Rank: 7 Rank: 7 Rank: 7

2^#

一冬之河发表于 2006-10-30 16:49 | 只看该作者

高手

喝啤酒不喝朝日；用化妆品不用姿生堂；用油漆不用立邦；开车不开日产；......抵制日货从我开始. 你每购买100 元日货，就会： 1.为日本厂家增加40元毛利收入；2.为日本企业增加20元扩张资本；3.送日本政府5元的税收收入；4.给日本自慰队增加10颗子弹；5.多印8页反华教科

TOP

返回列表

[病毒查杀] MyIeHelper的删除方法

[收藏此主题] [关注此主题的新回复]

[通过 QQ、MSN 分享给朋友]