一打开IE就弹广告窗口和工作联系的消息框……搞定

朴灿烈づ我的快乐病毒、 2024-02-20 11:37 3阅读 0赞

**endurer**　原创

2006-10-19 第**1**版

一位网友的电脑，一打开IE就弹广告窗口和什么工作联系之类的消息框，让偶帮忙看看。

到 [http://endurer.ys168.com][http_endurer.ys168.com] 下载 HijackThis 扫描log，发现如下可疑项：  
/----------  
Logfile of HijackThis v1.99.1  
Platform: Windows XP SP2 (WinNT 5.01.2600)  
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:  
C:/WINDOWS/pop.exe

O2 - BHO: raObject Class - \{46F194EB-B7DB-4B7A-BD42-5FF39FD17664\} - C:/PROGRA~1/pcast/hbcast.dll  
O2 - BHO: BHOImp Class - \{70AFF2CB-9DA2-499C-8D15-900729FCE83D\} - C:/WINDOWS/system32/YHBO.dll (file missing)  
O2 - BHO: (no name) - \{B3D16F27-E86C-4A68-9E74-D09147C8D929\} - C:/WINDOWS/system32/apphelper.dll  
O2 - BHO: System Helper - \{B88DBC3F-41FB-40AE-AFB0-4220E842B710\} - C:/WINDOWS/system32/flash9.dll (file missing)  
O2 - BHO: Subconscious Intruder - \{EBBC6E6D-7B65-46be-B509-86CED2D17876\} - C:/WINDOWS/system32/Inte32.dll (file missing)

O4 - HKLM/../Run: \[Update\] C:/Program Files/Common Files/updat/Update.exe  
O4 - HKLM/../Run: \[RichMedia\] C:/WINDOWS/system32/Rundll32.exe "C:/PROGRA~1/pcast/hbcast.dll",WaitWindows  
O4 - HKLM/../Run: \[realtpsk\] C:/WINDOWS/system/realsched.exe  
O4 - HKCU/../Run: \[msnnt\] C:/WINDOWS/winampf.exe  
\----------/

卸载：桌面媒体/RichMedia、雅虎助手、中文上网

用WinRAR检查c:/，c:/windows，c:/windows/system32，发现如下可疑文件：  
/----------  
1001live.exe（Kaspersky 报为 **Trojan-Dropper.Win32.Agent.awb**）  
7075cafi.exe（Kaspersky 报为 **Trojan-Dropper.Win32.Agent.awb**）  
01394067.exe  
ACSs.dll（LINKMEDIA Tech出的东东）  
199019002.exe（Kaspersky 报为 **not-a-virus：AdWareWin32.Hengbang.t**）  
apphelper.dll（Kaspersky 报为 **Trojan-ClickerWin32.BHO.f**）  
Downloads  
cert.exe（Kaspersky 报为 **Trojan-Dropper.Win32.Delf.zg**）  
IE.exe（Kaspersky 报为 **Trojan-Spy.Win32.Agent.ct**）  
drsmartload.exe  
pop.exe  
nbvgj.exe（Kaspersky 报为 **Trojan-Clocker.Win32.costrat.n**）  
realsched.exe  
SafeHelper12.dll  
sdmagent.exe  
tl.dll  
setup147.exe  
winampf.exe（Kaspersky 报为 **Trojan-Downloader.Win32.Small.dts**）  
vtglx.exe  
zhang02.exe（Kaspersky 报为 **Trojan-Downloader.Win32.Adload.fu**）  
acss.exe  
vp\_VM.dll  
ss10213.exe  
\----------/

打包备份后删除。

关闭所有文件夹窗口，用HijackThis扫描并修复上面所列项目。

清空IE临时文件夹

[http_endurer.ys168.com]: http://endurer.ys168.com