网络营销职业发展规划:369是什么垃圾网站.用3721都修复不了?

来源:百度文库 编辑:中科新闻网 时间:2024/05/15 03:25:59
有时候不停的弹出电影网站.用3721的也修复不了.毒也杀了.好几次.包括在安全模拟.
知道的请说下.郁闷

不用其他辅助软件就能改回来的方法:
单击开始菜单,点击运行输入gpedit.msc运行组策略,点击用户配置下的管理模板——windows组件——Internet Exlorer——检查右边的各类选项是否均在“未配置”状态,找到“禁止更改主页设置”,双击,修改为未配置或者禁用。

369那个网站不单单只是恶意网站还捆绑了流氓软件自动安装,
这几天www.369.com劫持的情况比较多,看了几个帖子,综合一下,虽然没有见到样本,但是应该不难清除

解决方法:

下载sreng
http://www.kztechs.com/sreng/sreng2.zip

解压后双击运行

找到如下项目,删除

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Windir><C:\WINDOWS\system32\Windir.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<MSService_v1.0><C:\WINDOWS\system32\vfp02.exe>(vfp后面的数字似乎随机的)
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Serveremail><C:\WINDOWS\system32\Serveremail.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<wServer><C:\WINDOWS\system32\wServer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<LoadEWXD><C:\WINDOWS\system32\msxml4r.exe>

这几个应该是关键

可能还会有一些随之而来的垃圾(某些项目如果没有的话就跳过去)

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<RichMedia><C:\windows\system32\Rundll32.exe "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<kc32update><rundll32 C:\windows\system32\kc32update.dll,AppMain>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<winlass><C:\Program Files\Outlook Express\winlass.exe>
启动文件夹
[IE-BAR]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\IE-BAR.lnk><N>

重新启动电脑

显示隐藏文件

删除

C:\WINDOWS\system32\Windir.exe
C:\WINDOWS\system32\vfp02.exe(vfp后面的数字似乎随机的)
C:\WINDOWS\system32\Serveremail.exe
C:\WINDOWS\system32\wServer.exe
C:\WINDOWS\system32\msxml4r.exe
C:\PROGRA~1\HBClient\
C:\windows\system32\kc32update.dll
C:\Program Files\Outlook Express\winlass.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\IE-BAR.lnk

3721 也不是什么英雄。
拿鸟枪打鸟。。。。

最好使用winxp自己的系统还原恢复,用软件纠正有副作用,当然最简单的方法就是百度上网伴侣的修复功能设置来解决 :)

蛇鼠一窝……

蛇鼠一窝……