20CN网络安全小组论坛 - 病毒专区 - ＩＥ中了http://www.aogo.net/的招

论坛: 病毒专区标题: ＩＥ中了http://www.aogo.net/的招

复制本贴地址

作者: yqs0324 [yqs0324]

论坛用户

请问在2003server版中ＩＥ中了http://www.aogo.net/的招，怎么样清除，我每次清除后它会自动恢复，我不知道它哪里没搞干净．请帮忙指点一下．
我用了ＩＥ恢复主页等几个软件都不见效果．

地主发表时间: 04-03-19 08:24

回复: q8406654 [q8406654]

论坛用户

用mscnofig看看启动项有什么东西

B1层发表时间: 04-03-19 11:54

回复: lemon99 [lemon99]

论坛用户

可以先从msconfig中看看，有的话清楚
或者直接到注册表中查找此网址，改键值即可

B2层发表时间: 04-03-19 13:48

回复: yqs0324 [yqs0324]

论坛用户

我在注册表中找到这个主页地址把他清空过，但是没用，而且它不是启动的时候才有的，而是当你在ＩＥ设置项里更改主页时，你只要点的是应用或确定按钮，它就又自动把那个主页的联接地址给回去了．

B3层发表时间: 04-03-19 15:11

回复: yqs0324 [yqs0324]

论坛用户

如果有哪位高手有兴趣的话，不妨试一试，然后把解决方法写在这里行么，我用正版软件查过毒，没查到什么毒．

B4层发表时间: 04-03-19 15:13

回复: cck123 [cck123]

论坛用户

解决的方法很简单的：就是在进程里面找到一个叫Ｔe　．exe什么什么的进程，之后就查看他位置，它会在那个C:\WINDOWS\system32里面躺着呢～～把他删去，用优化大师把这个进程给封闭了～～就可以了～
如果还不明白就给我留言吧～

B5层发表时间: 04-03-20 03:27

回复: yqs0324 [yqs0324]

论坛用户

兄弟，我在windows2003的进程里面根本没有看到以Ｔ开头的进程，可能他不是这个名字．我也不清楚具体是什么名字

B6层发表时间: 04-03-20 09:20

回复: cck123 [cck123]

论坛用户

我是女的!!

B7层发表时间: 04-03-21 00:06

回复: cck123 [cck123]

论坛用户

你查看你的进程里有什么可疑的东西么？如果有，就先把它关闭。然后看一下自己计算机启动时都会运行一些什么程序。如果有可疑的先把它禁止。最后就是随便用哪个软件把自己的IE还原为最原始状态。注意，在这个过程中间，不要重起计算机，也不要上网。特别是http：／／www．aogo.net。
然后重新启动计算机。查看是否成功了。确定启动没有影响以后再删去先前禁止运行的文件~（就是找到启动的这个文件del）。
一般这样应该可以解决你的问题

B8层发表时间: 04-03-21 00:15