热点科技

标题: [求助] 恶意网站，无法修复！！ [打印本页]

作者: thxi 时间: 2006-11-20 08:25
标题: [求助] 恶意网站，无法修复！！
恶意网站，无法修复！！
前两天，朋友的电脑IE主页被一个恶意网站“http://baby.allxun.com"更改，导致IE浏览器不能打开，用其他浏览器也不能打开网页（网络连接正常），用卡巴、金山等杀毒软件也未报毒，手动在注册表里也删除不了这个网站。后来经过多次反复在注册表里删除，虽然网站未删除，但无法浏览网页的问题解决了。过了几天，这个网站又自动更改了IE主页，无论用什么方法都不能解决，网页也无法浏览很恼火啊！！请教各位高手，有什么办法能解决这个问题？急啊！

:138:

作者: kingcx2007 时间: 2006-11-20 08:26
这些教给 360安全卫士很好用去下个吧

作者: zht19830504 时间: 2006-11-20 08:47
最干净彻底的方法－重装

作者: ufozhu 时间: 2006-11-20 12:46
我那朋友不愿意重新安装系统。回二楼，我在网站上查了一下，360安全卫士也不行，有人试过。不知有没有更好的办法？

作者: wpabcd 时间: 2006-11-20 12:56
好象中的是9505
使用方法:
1. 请必先卸载QQ, 因为 QQ 安装目录下的 Riched32.dll 被修改了,再运行QQ会再次中招
(如果只是想清除 7939.com,7b.com.cn ,可以跳过这步 )

2.
a) 下载附件 9541_KickThemOut_v1.zip 并放到桌面, 解包

由于这VBS用上WMI,所以....应该只支持以下的作业系统:
-Windows 2000 Pro
-Windows XP Pro
-Windows Server 2003

暂时发现不支持的:
-Windows XP Home

b) 之后在桌面会多了一个 9541_KickThemOut_v1 文件夹,打开这个文件夹,运行 KickThemOut.vbs
c) 按 Yes/是开始,之后再提示你即将开始,按 OK/确定, 桌面将会消失 (如果桌面没有消失,应该是不支持)
d) 等两至三分钟 (这时你可以去弄个泡面) , 之后会提示将要重新启动电脑, 按 OK/确定
e) 重新启动电脑后,清除就完成了!

3. 你会发现 %SYSTEMDRIVE%\Suspicious file 这个文件夹, 没有文件的可以删除了,如果有DLL文件, 欢迎提交到
john31579@yahoo.com.hk

PS: %SYSTEMDRIVE% 为环境变数,是指有 Windows/WINNT 文件夹的分区,一般是 C:\

The VBScript is written by Krazaf/tkabc

作者: zengtao123 时间: 2006-11-21 09:39
用黄山IE修复专家看看。

作者: copyyour 时间: 2006-11-22 08:14

5楼的，能行吗？好象很专业啊！

作者: 178698880 时间: 2006-11-22 11:27
用江民2007的“工具”--“安全助手/流氓软件清除”--“插件管理”，清理一下就好了。

作者: z1234 时间: 2006-11-22 11:28
用瑞星卡卡啊

欢迎光临热点科技 (http://www.itheat.com/activity/)