论坛: 病毒专区 标题: SOS!!系统急救 复制本贴地址    
作者: wangqi1979 [wangqi1979]    论坛用户   登录
本帖由 [日月双星] 从 << 菜鸟乐园>> 转移而来

http://ssearch.biz/?wmid=1010,这个网址,大家不要进。里有恶意程序!!
当我要进HAO123时,莫名的改为这个网址。我开始用3721工具进行修改,方法不可行。。后又进入注册表,对Default_Page_URL进行修改,但按F5键进行刷新时又还原为原来的值。而且后来发现,我的系统WINXP的系统还原功能也不能使用,每次都是还原不成功。我也升级最新版本瑞星进行全面杀毒,也查不出有毒。请大侠们给予解决办法。。。先谢了!!!!

地主 发表时间: 04-07-29 12:13

回复: abctm [abctm]   版主   登录
病毒修改了hosts文件,找到该文件,清空内容即可

B1层 发表时间: 04-07-29 12:16

回复: wangqi1979 [wangqi1979]   论坛用户   登录
我曾经用3721工具里的修改HOSTS表,进行清空,但没有起作用。。

B2层 发表时间: 04-07-29 13:53

回复: beyond [sunbeyond]   论坛用户   登录
看download里有没有下载的网页或别的东西!!!

B3层 发表时间: 04-08-06 13:26

回复: wangqi1979 [wangqi1979]   论坛用户   登录
我在DOWNLOADS里下载了一些网页和程序,你的意思是不是把这些东西都删除掉?

B4层 发表时间: 04-08-08 01:57

回复: NetSilence [friendship]   论坛用户   登录
启动加载项有没有异常的?
有很多恶意网页在启动项里加载它的程序,即使修复了,重新启动一次后又坏了。

B5层 发表时间: 04-08-09 00:49

回复: darken [darken]   论坛用户   登录
查看网页源文件,看看是否有程序安装到了你的硬盘上,一般这种情况都是因为他有程序在你的系统里所以你改不掉,就算改掉了,程序在运行的话又改回去了

B6层 发表时间: 04-09-12 15:27

回复: magician50 [magician50]   论坛用户   登录
哈哈,看来跟我中的这个病毒一样!!
我到现在也还没有把问题解决!

B7层 发表时间: 04-09-12 16:07

回复: mightiness [mightiness]   论坛用户   登录
日月双星前面说
病毒修改了hosts文件,找到该文件,清空内容即可
hosts不是一个主机名和IP地址对应的文本文件嘛?这和楼主的输入网页后跳转为恶意网页有什么关系啊?不解!请解释下,谢谢

B8层 发表时间: 04-09-17 21:02

回复: AlanLin [alanzhang]   论坛用户   登录
�M安全模式下�⒕托辛恕�

B9层 发表时间: 04-09-27 08:36

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号