daat1928 发表于 2005-4-30 17:49:46

【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

%&243 这几天真是倒霉……前几天不知道怎么会是开了一个什么鬼网站kk256,大家千万表上……这个网站绝对世强制性质的蹩脚网站。那个内容已经很bt了···居然还修改我的ie并且做的很完美…………%&051



——————————
1.现在只要系统一启动就会自动运行basic后台程序3721标题的,C:里面的一个保护程序,自动弹出那个网页……dns类型的,禁止不了……


2.http://pic13.album.tom.com/album_pic/2005/04/30/66fbfeff704fd766bcfc3055b21bf110?%75%4e%6c%46%67%71%48%79%68%72

现在地标题后面就都会接上这个东西…………


3.http://pic14.album.tom.com/album_pic/2005/04/30/873c889182f51472427a1944efc467da?%75%4e%6c%46%67%71%49%70%6c%70

然后会有这个bt链接自动生成···禁止不了


4.http://pic14.album.tom.com/album_pic/2005/04/30/b4151a2b9e19c468dc13843e728ae8c9?%75%4e%6c%46%67%71%49%70%66%75

并且这种东西在收藏夹里面也禁止不了

5.http://pic13.album.tom.com/album_pic/2005/04/30/ea3495561fe98dcd3ebb717db0775b70?%75%4e%6c%46%67%71%49%71%6d%7c


在桌面上这个网页图标删除不了··只要删除,用完ie之后又会自动生成……

6.http://pic14.album.tom.com/album_pic/2005/04/30/39526651480bf1307cc9764f4eb0a7d3?%75%4e%6c%46%67%71%49%72%6e%76


然后,现在internet梗概主页和安全设置被禁止。


————————————

我用了IE防改精灵回复···但是貌似米有用……大家帮下我哈,着急ing%&207

daat1928 发表于 2005-4-30 17:52:30

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

补充下···我是windows meIE 6.0

shinji 发表于 2005-4-30 18:21:59

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

不要用ie最好~

daat1928 发表于 2005-4-30 19:29:00

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

pia····我要解决这个问题·····

TT我不喜欢啊

lucifer1111 发表于 2005-4-30 20:08:00

shinji 发表于 2005-4-30 20:21:20

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

谁说tt了~ff和opera多好~

lucifer1111 发表于 2005-4-30 21:34:21

daat1928 发表于 2005-4-30 23:46:59

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

--------------------------------------------------------------------------------
进注册表,搜索所有相关单词,比如美女,裸女,kk265
在运行里执行msconfig,删除那个自启动程序,通过一些软件,在进程中杀掉那个程序

还有一点,最好在安全模式下执行以上操作



啊啊,安全模式下我米有办法上网,想想别的8~并且我安全模式分辨率降低,并且注册表文件我好像没有 啊

lucifer1111 发表于 2005-5-1 00:18:46

JayZ 发表于 2005-5-1 09:31:55

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

可以使用IE修复工具,可以到www.kingsoft.com去下载。
不过要注意,有些不仅仅是修改IE这么简单的,有些恶意攻击会在C:建立一个脚本,然后用自动运行没有运行。所以如果不把那个脚本根除,即使改回去了,重新启动后又有了。

kanjinliang 发表于 2005-5-1 14:54:27

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

Super Rabbit Magic Set 超级兔子魔法设置 6.80 Date 04.30
http://download.pchome.net/system/treak/8668.html
在这里 我已经推荐一个mm用过 效果还不错~~
你可以去试试啊
PS:兔子 可强制把主页修改回来
用到现在还没什么不行的   如果在不行 估计你走的满远哦~~~重装系统吧

DT·conan 发表于 2005-5-2 01:32:12

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

晕...这网站....还真是煞费苦心......

先重装IE试试,只要把注册表中IE的版本改低些就会重装了...

不行的话去瑞星等AV的BBS上问问,这些修改很容易就能改会来的...但有些我记不清了...那里的高人们肯定能解决的

我现在只记得这些:

1.开始-运行-msconfig,在启动选项卡里把不正常的项目前的勾去了...(当然,也可以在注册表中把启动项删了)

3,4.在"C:\Documents and Settings\你的用户名\Favorites\链接"里把那些快捷方式都删了,注意是否被设置了"只读"

6.开始-运行-regedit,进入HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer后建立一个项,名为Control Panel,并在此项中建立一个DWORD值数据,键名为HOMEPAGE, 键值为0.然后就能更改IE主页了.
另外,还可以直接在注册表中搜索"kk265",然后把它改成你希望设置为主页的网址,如:about blank.
还有,IE主页的解锁也可以用超级兔子等软件恢复.

以下方法不太确定-------------------------------------
2.可以用regsvr32重新注册DLL试试,好象可以修复.....有一段时间不用记不清了

5.可能是IE关联什么的...或者....最好还是重装下IE吧..




楼主最好把这个网站提交给各AV,他们会给出对策的.....或找些RP好的黑客让他们黑了......为民除害么..

kanjinliang 发表于 2005-5-2 08:35:34

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

生理卫生课上的太多也不好~~~楼主 少看看吧多看没好处的~
呵呵~:)
PS:魔法兔子 是公认的好~~

御剑 发表于 2005-5-2 08:38:29

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

直接用3721好了。。。

kanjinliang 发表于 2005-5-2 08:42:00

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

直接用3721好了。。。


3721 是由实以来 中国做的最失败的软件~~


失败中的失败~~

御剑 发表于 2005-5-2 10:00:31

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

但是看楼主的水平。。用这个最合适了…………

daat1928 发表于 2005-5-2 11:37:22

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

可以使用IE修复工具,可以到www.kingsoft.com去下载。
不过要注意,有些不仅仅是修改IE这么简单的,有些恶意攻击会在C:建立一个脚本,然后用自动运行没有运行。所以如果不把那个脚本根除,即使改回去了,重新启动后又有了。


我的那个就是在c:建立一个删除不了的脚本…………我看看回复文件8~

kanjinliang 发表于 2005-5-2 19:34:25

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

系统重新装去吧~~
用了以上的方法还搞不定 
在怎么等 还是删不掉的~~
那个应该是 自我生成木马~删掉就自己冒出来的注册表里也应该是
如果你不想浪费时间 建议直接重新装系统~
简单 节约时间~

JayZ 发表于 2005-5-2 23:04:15

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

其实也是有办法解决的(不过计算机水平还是有些要求):
将显示隐藏文件打开。
运行msconfig,察看 启动 选项卡。
找到恢复脚本的启动项。
去掉钩钩。
进入安全模式删除该文件(脚本)。
在安全模式下运行regedit,删除里面的运行项
然后回到正常模式,用上面多位人士建议的软件,将其它改回来。

就没有问题了。

kanjinliang 发表于 2005-5-3 01:44:16

回复: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?

其实也是有办法解决的(不过计算机水平还是有些要求):
将显示隐藏文件打开。
运行msconfig,察看 启动 选项卡。
找到恢复脚本的启动项。
去掉钩钩。
进入安全模式删除该文件(脚本)。
在安全模式下运行regedit,删除里面的运行项
然后回到正常模式,用上面多位人士建议的软件,将其它改回来。

就没有问题了。

什么叫在生成性木马文件知道吗??
能删掉还用我们那么多人教?
页: [1] 2
查看完整版本: 【着急+抓狂】ie找到恶意修改,现在用了很多办法也不能回复···谁来帮帮我?