【着急＋抓狂】ie找到恶意修改，现在用了很多办法也不能回复···谁来帮帮我？

daat1928

%&243 这几天真是倒霉……前几天不知道怎么会是开了一个什么鬼网站kk256,大家千万表上……这个网站绝对世强制性质的蹩脚网站。那个内容已经很bt了···居然还修改我的ie并且做的很完美…………%&051



——————————
1.现在只要系统一启动就会自动运行basic后台程序3721标题的，C：里面的一个保护程序，自动弹出那个网页……dns类型的，禁止不了……


2.

现在地标题后面就都会接上这个东西…………


3.

然后会有这个bt链接自动生成···禁止不了


4.

并且这种东西在收藏夹里面也禁止不了

5.


在桌面上这个网页图标删除不了··只要删除，用完ie之后又会自动生成……

6.


然后，现在internet梗概主页和安全设置被禁止。


————————————

我用了IE防改精灵回复···但是貌似米有用……大家  帮下我哈，着急ing%&207

daat1928

已经修好了 用的防改精灵 一启动自己就发现修改好了－－
谢谢大家教偶这只  －－

kanjinliang

我说就像~~~我倒~我又没说是

daat1928

不是QQ类的  但是我机器里面QQ病毒很多阿  经常自己发广告
你介绍的软件我试试看再说  不行在说8

kanjinliang

那就是 在生成啊~ 删不掉的~这是木马的一类

记得qq尾巴病毒嘛？？一种类型的
虽然不是什么盗号=== 他是一种广告的宣传 和你 这些中的差不多
现在有专门针对qq尾巴病毒的 软件
你那个好象没出呢~我看 现在解决的办法 format 去吧

PS:下个iparmor 去试试 在不行 就去format 吧

daat1928

是删掉重启又有了…………

kanjinliang

是删掉文件过 重新启动完 又有了 还是 删掉 直接说 可能此文件正在共享或在使用?
怎么个情况 说明一下好嘛

daat1928

不知道生成性文件···木马还是知道的～！！！
宣示隐藏文件以后删除不了·系统保护 系统安装盘不在身边

kanjinliang

[QUOTE=JayZ]其实也是有办法解决的（不过计算机水平还是有些要求）：
将显示隐藏文件打开。
运行msconfig，察看 启动 选项卡。
找到恢复脚本的启动项。
去掉钩钩。
进入安全模式删除该文件（脚本）。
在安全模式下运行regedit，删除里面的运行项
然后回到正常模式，用上面多位人士建议的软件，将其它改回来。

就没有问题了。[/QUOTE]

什么叫在生成性木马文件知道吗？？
能删掉还用我们那么多人教？

JayZ

其实也是有办法解决的（不过计算机水平还是有些要求）：
将显示隐藏文件打开。
运行msconfig，察看 启动 选项卡。
找到恢复脚本的启动项。
去掉钩钩。
进入安全模式删除该文件（脚本）。
在安全模式下运行regedit，删除里面的运行项
然后回到正常模式，用上面多位人士建议的软件，将其它改回来。

就没有问题了。

kanjinliang

系统重新装去吧~~
用了以上的方法还搞不定　
在怎么等 还是删不掉的~~
那个应该是　自我生成木马～删掉就自己冒出来的注册表里也应该是
如果你不想浪费时间 建议直接重新装系统~
简单 节约时间～

daat1928

可以使用IE修复工具，可以到www.kingsoft.com去下载。
不过要注意，有些不仅仅是修改IE这么简单的，有些恶意攻击会在C:建立一个脚本，然后用自动运行没有运行。所以如果不把那个脚本根除，即使改回去了，重新启动后又有了。

我的那个就是在c：建立一个删除不了的脚本…………我看看回复文件8~

御剑

但是看楼主的水平。。用这个最合适了…………

kanjinliang

[QUOTE=『御剑追风』]直接用3721好了。。。[/QUOTE]


3721 是由实以来 中国做的最失败的软件~~


失败中的失败~~

御剑

直接用3721好了。。。

kanjinliang

生理卫生课上的太多也不好~~~楼主 少看看吧  多看没好处的~
呵呵~:)
PS:魔法兔子 是公认的好~~

DT·conan

晕...这网站....还真是煞费苦心......

先重装IE试试,只要把注册表中IE的版本改低些就会重装了...

不行的话去瑞星等AV的BBS上问问,这些修改很容易就能改会来的...但有些我记不清了...那里的高人们肯定能解决的

我现在只记得这些:

1.开始-运行-msconfig,在启动选项卡里把不正常的项目前的勾去了...(当然,也可以在注册表中把启动项删了)

3,4.在"C:\Documents and Settings\你的用户名\Favorites\链接"里把那些快捷方式都删了,注意是否被设置了"只读"

6.开始-运行-regedit,进入HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer后建立一个项,名为Control Panel,并在此项中建立一个DWORD值数据,键名为HOMEPAGE, 键值为0.然后就能更改IE主页了.
另外,还可以直接在注册表中搜索"kk265",然后把它改成你希望设置为主页的网址,如:about blank.
还有,IE主页的解锁也可以用超级兔子等软件恢复.

以下方法不太确定-------------------------------------
2.可以用regsvr32重新注册DLL试试,好象可以修复.....有一段时间不用记不清了

5.可能是IE关联什么的...或者....最好还是重装下IE吧..




楼主最好把这个网站提交给各AV,他们会给出对策的.....或找些RP好的黑客让他们黑了......为民除害么..

kanjinliang

Super Rabbit Magic Set 超级兔子魔法设置 6.80 Date 04.30
http://download.pchome.net/system/treak/8668.html
在这里 我已经推荐一个mm用过 效果还不错~~
你可以去试试啊
PS:兔子 可强制把主页修改回来
用到现在还没什么不行的   如果在不行 估计你走的满远哦~~~重装系统吧

JayZ

可以使用IE修复工具，可以到www.kingsoft.com去下载。
不过要注意，有些不仅仅是修改IE这么简单的，有些恶意攻击会在C:建立一个脚本，然后用自动运行没有运行。所以如果不把那个脚本根除，即使改回去了，重新启动后又有了。

lucifer1111

[QUOTE=daat1928]-


啊啊，安全模式下我米有办法上网，想想别的8~并且我安全模式分辨率降低，并且注册表文件我好像没有 啊[/QUOTE]

安全模式下就这样，我没让你在安全模式下上网，我是让你在安全模式下进行我说的这些清理，编辑注册表文件实在运行里使用regedit命令