dnf罗特斯什么人偶好打:一个关于恶意修改IE的问题

来源:百度文库 编辑:中科新闻网 时间:2024/05/05 09:11:50
我最近碰到一个头痛的问题,我公司一台机器的IE被而已修改了,开始我还不在意,用个IE修复就好了,可是一重新启动又来了,我仔细看了下,发现启动项里面多了个叫什么WEBSERVER的东西,我把它干掉,可是重新启动,它还是出现,我又去服务里面清了一遍,最后还是不能拿它怎么样,每次都把我的IE主页改成一个黄色网址,谁能99我啊!!

在开始--运行里输入msconfig,查看启动项下有没有与之有关的开机启动项,有的话,停用它!
在“服务”项里查看是否存在与之有关的服务,有的话,停用它。
IE打开即有弹出网页(广告也是一种网页),主要的原因有两种
1.中了广告类的木马(木马会改写HOSTS文件和注册表)
2.中了恶意的ACX插件

因此你可以用
1.反木马的软件清理自己的系统。向你推荐一个:木马杀客(www.mmsk.cn/Down.html)查杀的时候最好到安全模式下去执行,这样操作可以更加干净些。

2.检查HOSTS文件(系统盘\Windows\System32\Drivers\Etc目录中)
找到后,直接用记事本将其打开,然后将除了“#”开头的其它行内容全部删除,最后单击“文件→保存”将其保存即可。为防止以后再有木马或其它程序改写它,你可以将它的属性设置为“只读”。另外网上也有网友制作好的HOSTS文件,你可以搜索下载回来后覆盖原文件。

3.检查注册表相关键值。
如何清除每次开机时自动弹出的网页
其实清除每次开机时自动弹出的网页方法并不难,只要你记住地址栏里出现的网址,然后打开注册表编辑器(方法是在点击"开始"菜单,之后点击"运行",在运行框中输入regedit命令进入注册表编辑器),分别定位到:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce下,看看在该子项下是否有一个以这个网址为值的值项,如果有的话,就将其删除,之后重新启动计算机。这样在下一次开机的时候就不再会有网页弹出来了。

4.清理IE中可能加载的恶意插件。
用这个软件:IE插件管理专家Upiea
下载:http://dl.pconline.com.cn/html_2/1/106/id=10294&pn=0.html

5.对于单一的弹出网站(网页),你可以试试下面的方法:
找到(复制)它的地址。
然后在IE里通过:工具--Internet选项--安全,点击“请为不同区域的Web内容指定安全设置”下的“受限站点”,然后点击下面的“站点”按钮,然后在“将该网站添加到区域”中将这个网站复制进去,点击“确定”即可。

用反间谍专家查杀ADWARE,SPWARE间谍程序。
用记事本在C:\WINDOWS\system32\drivers\etc\目录下打开HOSTS
在里面检查有没有网址,有则删除。
或在前面加 127.0.0.1
保存后屏蔽掉。
参考资料:http://hi.baidu.com/xvlink/blog/item/9247572cc145abec8b13994b.html

使用超级兔子进行全面清理(千万不要使用YAHOO助手)
http://www.skycn.com/soft/2993.html

如果没有清理干净,可以尝试使用Spybot S&D
这是款非常出色的流氓软件清理专家

下载地址:
http://www3.skycn.com/soft/15694.html

另外,以后使用浏览器改成Maxthon,可以有效屏蔽掉插件及恶意代码。

下载个恶意网站清除 4.6试试。
功能介绍:
IE修复,清除自动跳出及自动转入国外搜索页的恶意网站.查杀QQ及MSN常见病毒。 增强了IE修复模块,优化程序代码,加快了扫描速度。

再配合使用超级兔子,把你的IE误装的流氓软件和插件删了。

OK!

根据启动项,找到那个文件,在DOS下杀掉!~
估计就可以了