[已解决] IE被锁，没办法解开(已解决)

cheng770

IE被锁，没办法解开(已解决)
我也不知道是谁浏览过这个网站，今天打开IE就是这样子了！
我用瑞星注册表修复工具、兔子软件修复，主页还是锁死的，到注册表里删也删不了，杀毒没问题，用EWIDO杀也没问题，请问大家有什么办法修复吗？
在线等

1、用dos启动盘进入纯dos，进系统的system32目录，删除smflash.ocx、sql32.dll、group.dll、tasklist.dll这几个文件
2、然后进入安全模式，打开注册表(regedit)查找{14A21378-5BB1-4BC4-95D5-5D3F51527F6F}有关的项目,全部删除；查找NB46，相关项全部删除
3、然后，手工改注册表中IE首页或者用其他工具修正IE首页都可以
4、看看program file目录中是否有NB46的目录，有就删除，没有就算了。
5、重启，搞定。

[ 本帖最后由 恍然大悟 于 2006-8-28 15:06 编辑 ]

原帖由 applesoft 于 2006-8-22 21:35 发表
1.用Hijackthis 删除所有垃圾；
2.再用UPIEA(IE插件屏蔽管理专家)修复IE。

不好意思，用Hijackthis搜不到
再用UPIEA(IE插件屏蔽管理专家)修复IE，也不行，修复之后，第一次打开IE可以，第二次打开IE又是这个网站，主页又被锁！1



[ 本帖最后由 恍然大悟 于 2006-8-22 21:57 编辑 ]

用Hijackthis把不正常的项删除，否则IE还是会被篡改

请帮忙看一下哪些是要的，哪些是不要的？谢谢

哪位大大帮我解决一下这个问题吧！真的很急呀！

zz from foxzhang@ccf

最近好像中这个的很多，今天一个朋友也中了这个，上午琢磨了一个小时，手工给它清除了，现在把我清除的方法给大家参考一下

1、用dos启动盘进入纯dos，进系统的system32目录，删除smflash.ocx、sql32.dll、group.dll、tasklist.dll这几个文件
2、然后进入安全模式，打开注册表(regedit)查找{14A21378-5BB1-4BC4-95D5-5D3F51527F6F}有关的项目,全部删除；查找NB46，相关项全部删除
3、然后，手工改注册表中IE首页或者用其他工具修正IE首页都可以
4、看看program file目录中是否有NB46的目录，有就删除，没有就算了。
5、重启，搞定。

这个破玩意是利用svchost启动时动态加载dll的，比较隐蔽，很多程序都无法发现根源，这可能是以后垃圾软件的发展趋势了，要查杀难度都大了很多。国内的这些开发者都把脑筋用到歪门邪道上了。

原帖由 UndeadArthas 于 2006-8-23 11:41 发表
zz from foxzhang@ccf

谢谢老大，我试试先

用Hijackthis修复06；014；016三项..............


最好使用SREng工具扫描保存LOG贴出来看看吧。

这贴收藏了，我以前没办法只好重装的