标题: [求助]恶意关联浏览器 [打印本页]
作者: centronic 时间: 2005-10-24 14:06 标题: [求助]恶意关联浏览器
有一地址
------------------http://202.111.35.189:9090/blank.aspxparam=ABdXNlcm5hbWU9c3phNzc2OTE4JnBvbGljeWlkPTIyMjI=
我只要打开IE连接任意网址，它都会自动连接并弹出广告（广告每次不同）。用KV2006扫描过一次没有发现病毒，也检查了注册表中IE的相关项也没有什么可疑地址。
请教如何是好。
[ Last edited by centronic on 2005-10-24 at 14:12 ]
作者: JonePeng 时间: 2005-10-24 20:00
不一定是病毒。看看任务管理器里面是否有可疑的进程，运行MSCONFIG查看启动项有否可疑的程序在启动，有的话就清除它们。再用木马查杀工具查杀。
作者: maya0su 时间: 2005-11-7 17:18
在属性里看是不是默认页是灰的？无法修改？假如可以修改，那肯定是一个监视IE的木马在运行，试试查杀木马！
作者: ankiller 时间: 2006-5-5 22:12
我和你一样有同样的问题，以前的事了，后来不知道怎么搞好的，很讨厌的，开IE就乱弹网页。
作者: 3742668 时间: 2006-5-6 13:23
1，检查启动项
2，检查IE加载项
3，检查explorer等系统进程是否被插入dll。
从描述来看，后两种情况的可能性比较大。
首先，运行msconfig，把启动里面的项目全部禁止，然后把服务里面的所有非microsoft的服务全部禁止掉，如果不成功，进行下一步。
然后，运行cmd，用tasklist /m /fi "imagename eq iexplore.exe"检查IE当前使用了哪些DLL，然后查找检查可疑的DLL，找到后先丢到回收站，如果不行，再进行下一步。(此步比较复杂繁琐)
如果以上两步都未能搞定的话，可以查找全盘所有的dll，ocx文件，找出最可疑的后丢到回收站，或者用文件数字签名验证工具检查(系统自带)。
如果仅仅凭手工去找的话工作量应该是非常大的，不过要是会一点bat或vbs脚本的编写的话，那么手动杀毒将会是比较轻松的事情，如果有需要这方面脚本的话欢迎到
“DOS批處理 & 腳本技術（批處理室） ” 版来交流。
作者: chineselgs 时间: 2006-5-6 21:56
去yahoo装一个上网助手,用它把IE修复一下就OK
作者: electronixtar 时间: 2006-5-13 11:02
| Quote: | |
|
这样只会把事情变得更复杂～～～xx助手没几个好东西～～～全垃圾
告诉电脑初学者一个真理：
电脑的秘诀，就是重装，重装，再重装！！！！
作者: 3742668 时间: 2006-5-13 13:02
| Quote: | |
|
朕深以为然，朕也赐电脑初学者一个真理：
WINDOWS的秘诀:
windows目录与system32目录下的文件:了解，了解，再了解。
看帮助与支持的内容:一百遍啊~~一百遍！
朕最瞧不起那写什么xx助手，xx精灵，xx大师，xx……,一点技术含量都没有，用星爷的话来说:我xx你个○○.
作者: 雨露 时间: 2006-5-13 13:19
| Quote: | |
|
嘿嘿！今天真是荣幸，在这个论坛里见到国家元首了，不知是哪一国的？应该不是中国的吧？？能不能给签个名？嘻嘻。。。。。。。
作者: 3742668 时间: 2006-5-13 14:57
| Quote: | ||||
|
呔！这么××的一个版主，就因为说了几个"朕"，尔等竟光天化日之下公然在此技术版块灌水，还有王法吗？……还有法律吗？
罢了，罢了，待朕到 灌水贴图 版块，定将请出尚方宝剑，一百遍啊~~~~一百遍！
作者: 220110 时间: 2006-5-14 08:45
哈哈。
作者: 雨露 时间: 2006-5-14 09:04
两个版主都是纯数字,有意思!
作者: chujiafu 时间: 2006-5-23 18:59
如果系统是XP的话，试试装一个系统安全盾。
作者: DVHZ 时间: 2006-5-28 20:33
用微软的反间谍软件 Windows Defender Beta 2 试试。
作者: sxfschina 时间: 2006-5-28 23:41
| Quote: | |
|
ok ok ok