删除最恶意篡改主页的病毒流氓网站

admin · 发表于 2010-12-28 00:18:35

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div>删除最恶意篡改主页的病毒流氓网站
　　Windows SP3操作系统上网无意中中招了，桌面上又出现了一个IE6.0浏览器图标（备注：原来使用的是IE7.0），打开发现<a href="http://www.my115.net/">http://www.my115.net/</a>，右键点击发现第一行是“open”，删除不了；用“shift+del”删除不了；进入安全模式删除不了；用cmd仍然删除不了；用winrar删除发现根本找不到此文件；用360的高级工具也是找不到此文件，这六种常用的方法无法解决，充分说明了该站是一个史上最强的恶意篡改主页病毒流氓网站。随后认真的研究发现，可以采用如下几种方法才能解决。 
　　第一、使用360方法解决 
　　1、用最新的版本360系统急救箱(原顽固木马专杀大全)在联网状态下进行查杀试试，最新的版本360系统急救箱(原顽固木马专杀大全)下载地址：<a href="http://www.wndhw.com/soft/360.html">http://www.wndhw.com/soft/360.html</a>； 
 
<center><img alt="" width="500" align="center" border="0" onload="autosimg(this);" onmousewheel="return zoomimg(this);" src="/attachments/plugins/c101227/12934A600150-1cS.jpg" /></center><center><img alt="" align="center" border="0" onload="autosimg(this);" onmousewheel="return zoomimg(this);" src="/attachments/plugins/c101227/12934A601440-22556.jpg" /></center>
　　2、升级安全卫士到最新版本，打开360安全卫士查杀木马病毒和恶意插件等； 
　　3、打开360安全卫士-修复IE-立即修复； 
　　4、使用急救箱的修复功能修复； 
　　第二、通过修改注册表来解决 
　　1.点击“开始”——“运行”，然后输入regedit； 
　　2.查找到这个注册表地址，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\Desktop\NameSpace\ 
　　3.只保留下面几个数据夹，其它的全部删除掉 
　　{de370-d627-11d1-ba4f-00a0c91eedba} 
　　{450D8FBA-AD25-11D0-98A8-0800361B1103} 
　　{645FF040-5081-101B-9F08-00AA002F954E} 
　　{e17d4fc0-5564-11d1-83f2-00a0c90dc849} 
　　4.到桌面只要右键重整桌面，这时就会发现假Internet Explorer图已经消失了，即多余的IE6.0浏览器已经消失了。 
　　第三、删除网络路径的方法 
　　经过认真研究发现是桌面路径的问题。 
　　1、删除桌面连接网络的路径； 
　　2、重新拉出来一个浏览器。 
　　第四、清理桌面IE图标 
　　1、清理桌面。右键点击桌面-点属性-点桌面-自定义桌面-点现在清理桌面-下一步--在你要清理的快捷方式前打钩（别的钩都去掉）--下一步--完成-确定-返回到桌面，删除桌面早的“未使用的桌面快捷方式”，清空回收站。 
　　2、如桌面中无“运行桌面清理向导(R)”项，点击开始-运行-输入gpedit.msc确定。点选用户配置-管理模板-桌面，双击“删除桌面向导”，设置为“已禁用”-确定。 
　　3、如果没能清理掉，进安全模式再清理 
　　第五、通过修改注册表的另类方法 
　　把下面的代码复制到记事本中，然后把文件名修改为主页修复文件，后缀为.reg，例如：“zyxf.reg” 
Windows Registry Editor Version 5.00 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 
"Start Page"=http://www.wndhw.com/ 
　　第六、使用360安全卫士和其他方法相结合 
　　1.用360安全卫士查杀下，先把恶意插件全部删除了。 
　　2.右键点桌面选属性-选桌面-自定义桌面-现在清理桌面-下一步，然后把那个INTERNET EXPLORER选中，清理掉桌面上的一个文件夹，名字“未使用的桌面快捷方式”，删除就行了。再从C盘Programfiles文件夹的INTERNET EXPLORER文件夹里新建一个IE快捷方式。 
　　3.为了保险，最好再完成这一步。点桌面左下角开始-运行-输入msconfig-回车-点启动-把除ctfmon和杀毒软件之外的启动项全部去掉，完了点确定重启机器就OK了。 
　　第七、注册表和软件共同使用 
　　1.打开360安全卫士，进行IE修复，此处没啥用。然后进行快速木马查杀。 
　　2.下载windows清理助手，进行系统扫描。三分钟扫描出来了两个恶意插件，进行删除，然后点击系统修复。全面修复了一下。【事实上到这一步就已经解决了大部分的网页被篡改。。以下是治疗假IE图标的根本妙方，经本人实际验证可行】桌面上出来了真正的IE图标！很好。接着我们进入下一步，找到注册表、 
　　3.很简单的一步：点开始/运行，输入regedit回车，进入注册表编辑器，依次展开： 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace 
　　在NameSpace分支下可以找到“未使用的桌面快捷方式”文件夹中文件的注册表名称，最干脆的做法： 
“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace” 
　　正常的 windows xp系统它下面应该有4个 
　　分别是{1f4de.....}   {450d8f.....}  {645ff0....}  {e17d4....}  除了这四个之外的全删掉，再刷新，立竿见影了没？ 
　　特殊情况处理方法 
　　如果在注册表中右击这些文件名时，无法直接删除，那就需要更改操作权限才行，操作如下： 
　　在注册表中，右击这些文件名，点权限，选择"组或用户名称"中的everyone ，添加完全控制权限，点应用，确定。退出对话框，然后现在注册表中就可以删除这些文件名了，删除之后，在桌面上刷新。再次打开你的IE，就能很清晰的看到了多余的IE6.0浏览器已经不见了。 
　　特别说明：实践再次证明，在目前互联网病毒泛滥的时代，如何保护好自己的电脑需要我们花费更多的心思，你可以直接使用公认的万能导航网、hao123等知名网址导航站来浏览网站更为安全可靠一些了，尽量不要到不熟悉的网站上去，杜绝到像上面那个篡改主页有病毒的网站上去。

sqhb110 · 发表于 2011-2-10 12:25:31

知道了不错~~~

dymdymcom · 发表于 2011-2-17 17:27:05

不错，支持下

如我所愿 · 发表于 2011-3-12 11:12:32

提示: 作者被禁止或删除内容自动屏蔽

asfef1 · 发表于 2011-4-8 06:55:16

风物长宜放眼量

amiee1989 · 发表于 2011-4-26 06:37:23

呵呵，找个机会...

荷包 · 发表于 2011-5-15 06:49:01

加油啊！！！！顶哦!!!!!

6683637 · 发表于 2011-5-19 06:38:09

呵呵，找个机会...

帐号		自动登录	找回密码
密码			免费注册

如我所愿如我所愿当前离线 UID 1939 主题禁止发言ＣＮ币币威望值报料奖元贡献值回复帖日志好友帖子主题听众收听性别保密 IP卡狗仔卡头像被屏蔽	发表于 2011-3-12 11:12:32 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对使用道具举报显身卡