ie总是被感染

显示全部楼层 · 发表于 2007-10-5 12:59:03

帮忙看一下这个日志,每次开机冰刃都显示ie变成隐藏进程

显示全部楼层 · 发表于 2007-10-5 13:47:55

找到这些,在"开机自启动"中有病毒键值:

<; ShowWnd.exe> []
showwnd.exe是Trojan/Backdoor.Read病毒程序的一部分.

搜索showwnd.exe并删除, 并在sreng中删除相关启动项.

驱动程序
[Apaidi / Apaidi][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\Apaidi.sys>

进程名称:       Troj_adware.Apaidi
英文描述:       N/A
进程分析:       该病毒修改注册表创建系统服务Apaidi实现自启动，运行后劫持浏览器。

用Wsyscheck进程察看,可以找到粉色或红色的iexplorer进程,察看调用IE的可以模块,找到路径并删除.
再用wsyscheck察看服务Apaidi ,并删除.
之后删除\??\C:\WINDOWS\system32\drivers\Apaidi.sys.

在用wsyscheck的内核检测,找到下面函数并恢复.(注意,其中假如对应 klif.sys 文件的函数,不要恢复)

LoadLibraryA
LoadLibraryExA
LoadLibraryExW
LoadLibraryW
GetProcAddress

ok..

Wsyscheck.part1.rar (488.28 KB, 下载次数: 19)

显示全部楼层 · 发表于 2007-10-5 14:59:13

已解决,多谢