名侦探柯南事务所

标题: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？ [打印本页]

作者: daat1928 时间: 2005-4-30 17:49
标题: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
%&243 这几天真是倒霉……前几天不知道怎么会是开了一个什么鬼网站kk256,大家千万表上……这个网站绝对世强制性质的蹩脚网站。那个内容已经很bt了···居然还修改我的ie并且做的很完美…………%&051

——————————
1.现在只要系统一启动就会自动运行basic后台程序3721标题的，C：里面的一个保护程序，自动弹出那个网页……dns类型的，禁止不了……

2.

现在地标题后面就都会接上这个东西…………

3.

然后会有这个bt链接自动生成···禁止不了

4.

并且这种东西在收藏夹里面也禁止不了

5.

在桌面上这个网页图标删除不了··只要删除，用完ie之后又会自动生成……

6.

然后，现在internet梗概主页和安全设置被禁止。

————————————

我用了IE防改精灵回复···但是貌似米有用……大家帮下我哈，着急ing%&207

作者: daat1928 时间: 2005-4-30 17:52
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
补充下···我是windows me IE 6.0

作者: shinji 时间: 2005-4-30 18:21
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
不要用ie最好~

作者: daat1928 时间: 2005-4-30 19:29
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
pia····我要解决这个问题·····

TT我不喜欢啊

作者: lucifer1111 时间: 2005-4-30 20:08
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
进注册表，搜索所有相关单词，比如美女，裸女，kk265
在运行里执行msconfig，删除那个自启动程序，通过一些软件，在进程中杀掉那个程序

还有一点，最好在安全模式下执行以上操作

作者: shinji 时间: 2005-4-30 20:21
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
谁说tt了~ff和opera多好~

作者: lucifer1111 时间: 2005-4-30 21:34
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
[QUOTE=shinji]谁说tt了~ff和opera多好~[/QUOTE]
opera看45所只能看个面子…………

作者: daat1928 时间: 2005-4-30 23:46
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
-

-------------------------------------------------------------------------------
进注册表，搜索所有相关单词，比如美女，裸女，kk265
在运行里执行msconfig，删除那个自启动程序，通过一些软件，在进程中杀掉那个程序

还有一点，最好在安全模式下执行以上操作

啊啊，安全模式下我米有办法上网，想想别的8~并且我安全模式分辨率降低，并且注册表文件我好像没有啊

作者: lucifer1111 时间: 2005-5-1 00:18
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
[QUOTE=daat1928]-

啊啊，安全模式下我米有办法上网，想想别的8~并且我安全模式分辨率降低，并且注册表文件我好像没有啊[/QUOTE]

安全模式下就这样，我没让你在安全模式下上网，我是让你在安全模式下进行我说的这些清理，编辑注册表文件实在运行里使用regedit命令

作者: JayZ 时间: 2005-5-1 09:31
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
可以使用IE修复工具，可以到www.kingsoft.com去下载。
不过要注意，有些不仅仅是修改IE这么简单的，有些恶意攻击会在C:建立一个脚本，然后用自动运行没有运行。所以如果不把那个脚本根除，即使改回去了，重新启动后又有了。

作者: kanjinliang 时间: 2005-5-1 14:54
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
Super Rabbit Magic Set 超级兔子魔法设置 6.80 Date 04.30
http://download.pchome.net/system/treak/8668.html
在这里我已经推荐一个mm用过效果还不错~~
你可以去试试啊
PS:兔子可强制把主页修改回来
用到现在还没什么不行的如果在不行估计你走的满远哦~~~重装系统吧

作者: DT·conan 时间: 2005-5-2 01:32
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
晕...这网站....还真是煞费苦心......

先重装IE试试,只要把注册表中IE的版本改低些就会重装了...

不行的话去瑞星等AV的BBS上问问,这些修改很容易就能改会来的...但有些我记不清了...那里的高人们肯定能解决的

我现在只记得这些:

1.开始-运行-msconfig,在启动选项卡里把不正常的项目前的勾去了...(当然,也可以在注册表中把启动项删了)

3,4.在"C:\Documents and Settings\你的用户名\Favorites\链接"里把那些快捷方式都删了,注意是否被设置了"只读"

6.开始-运行-regedit,进入HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer后建立一个项,名为Control Panel,并在此项中建立一个DWORD值数据,键名为HOMEPAGE, 键值为0.然后就能更改IE主页了.
另外,还可以直接在注册表中搜索"kk265",然后把它改成你希望设置为主页的网址,如:about blank.
还有,IE主页的解锁也可以用超级兔子等软件恢复.

以下方法不太确定-------------------------------------
2.可以用regsvr32重新注册DLL试试,好象可以修复.....有一段时间不用记不清了

5.可能是IE关联什么的...或者....最好还是重装下IE吧..

楼主最好把这个网站提交给各AV,他们会给出对策的.....或找些RP好的黑客让他们黑了......为民除害么..

作者: kanjinliang 时间: 2005-5-2 08:35
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
生理卫生课上的太多也不好~~~楼主少看看吧多看没好处的~
呵呵~:)
PS:魔法兔子是公认的好~~

作者: 御剑 时间: 2005-5-2 08:38
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
直接用3721好了。。。

作者: kanjinliang 时间: 2005-5-2 08:42
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
[QUOTE=『御剑追风』]直接用3721好了。。。[/QUOTE]

3721 是由实以来中国做的最失败的软件~~

失败中的失败~~

作者: 御剑 时间: 2005-5-2 10:00
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
但是看楼主的水平。。用这个最合适了…………

作者: daat1928 时间: 2005-5-2 11:37
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？

可以使用IE修复工具，可以到www.kingsoft.com去下载。
不过要注意，有些不仅仅是修改IE这么简单的，有些恶意攻击会在C:建立一个脚本，然后用自动运行没有运行。所以如果不把那个脚本根除，即使改回去了，重新启动后又有了。

我的那个就是在c：建立一个删除不了的脚本…………我看看回复文件8~

作者: kanjinliang 时间: 2005-5-2 19:34
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
系统重新装去吧~~
用了以上的方法还搞不定　
在怎么等还是删不掉的~~
那个应该是　自我生成木马～删掉就自己冒出来的注册表里也应该是
如果你不想浪费时间建议直接重新装系统~
简单节约时间～

作者: JayZ 时间: 2005-5-2 23:04
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
其实也是有办法解决的（不过计算机水平还是有些要求）：
将显示隐藏文件打开。
运行msconfig，察看启动选项卡。
找到恢复脚本的启动项。
去掉钩钩。
进入安全模式删除该文件（脚本）。
在安全模式下运行regedit，删除里面的运行项
然后回到正常模式，用上面多位人士建议的软件，将其它改回来。

就没有问题了。

作者: kanjinliang 时间: 2005-5-3 01:44
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
[QUOTE=JayZ]其实也是有办法解决的（不过计算机水平还是有些要求）：
将显示隐藏文件打开。
运行msconfig，察看启动选项卡。
找到恢复脚本的启动项。
去掉钩钩。
进入安全模式删除该文件（脚本）。
在安全模式下运行regedit，删除里面的运行项
然后回到正常模式，用上面多位人士建议的软件，将其它改回来。

就没有问题了。[/QUOTE]

什么叫在生成性木马文件知道吗？？
能删掉还用我们那么多人教？

作者: daat1928 时间: 2005-5-3 13:24
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
不知道生成性文件···木马还是知道的～！！！
宣示隐藏文件以后删除不了·系统保护系统安装盘不在身边

作者: kanjinliang 时间: 2005-5-3 19:44
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
是删掉文件过重新启动完又有了还是删掉直接说可能此文件正在共享或在使用?
怎么个情况说明一下好嘛

作者: daat1928 时间: 2005-5-4 08:11
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
是删掉重启又有了…………

作者: kanjinliang 时间: 2005-5-4 19:46
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
那就是在生成啊~ 删不掉的~这是木马的一类

记得qq尾巴病毒嘛？？一种类型的
虽然不是什么盗号=== 他是一种广告的宣传和你这些中的差不多
现在有专门针对qq尾巴病毒的软件
你那个好象没出呢~我看现在解决的办法 format 去吧

PS:下个iparmor 去试试在不行就去format 吧

作者: daat1928 时间: 2005-5-5 09:23
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
不是QQ类的但是我机器里面QQ病毒很多阿经常自己发广告
你介绍的软件我试试看再说不行在说8

作者: kanjinliang 时间: 2005-5-5 22:09
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
我说就像~~~我倒~我又没说是

作者: daat1928 时间: 2005-5-12 16:58
标题: 回复: 【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？
已经修好了用的防改精灵一启动自己就发现修改好了－－
谢谢大家教偶这只－－

欢迎光临名侦探柯南事务所 (https://bbs.aptx.cn/)