20CN网络安全小组论坛 - 电脑门诊 - 很怪的问题，应该是ie方面的吧。请指点！

论坛: 电脑门诊标题: 很怪的问题，应该是ie方面的吧。请指点！

作者: littlehill [littlehill]

论坛用户

操作系统：WindowsXP
浏览器：IE6.0
杀毒软件：北信源杀毒软件（7月24日病毒库）
问题：上别的网站没问题，比如新浪，可是只要是一输入“http://www.sohu.com”，就立即转到“http://www.fassia.net/wmed/index1.html”上去。后来从论坛上得知可到3721上去，结果输入“http://assistant.3721.com/”,也转到了相同的地方！！
    我已经到注册表里，查找含有“fassia”的东西全都删掉了，不行！用IE卸载工具卸载IE6，然后重装IE6，还是不行！杀毒，也不行！
    哪位高手指点一下！

……终于登上了3721，当我安装提供的上网助手时，竟然弹出一个提示框：“上网助手发现有某些破坏助手功能的操作发生，这可能是您的计算机安装了恶意程序所致！”，看来真是IE的问题了？怎么办啊？
    使用了3721的各种功能，把我的ie全面的搞了一下，发现问题并没有被解决！
    经过仔细查找，发现当我在打开sohu网页的过程中，IE浏览器下面的状态栏里出现“正在打开网页http://204.177.92.68/rotate/r3.jhtml”,然后很快网页的地址栏里就变成“http://www.fassia.net/wmed/index1.html”了。而且当我在浏览器的地址栏里输入“http://www.fassia.net/wmed/index1.html”时，上网助手提示该网站有恶意代码。
    不仅如此，还存在的问题是，点击网页的新闻链接，只会打开一个空窗口，只有将此链接的地址粘贴到浏览器的地址栏里才能打开。
    是不是真被植入恶意代码了啊？如果是的话，就是那个可恶的“fassia”网站了，可是怎样才能把那些恶意代码揪出来呢？？我急！

[此贴被 littlehill(littlehill) 在 07月30日16时36分编辑过]

地主发表时间: 07/30 15:02

回复: tian [tian]

论坛用户

呵呵，着到喁。不过修改注册表是可以的，只不过可能你没删干净，用点好的IE设置软件！去软件站看看最热门好用的IE保护和设置的软件吧！

B1层发表时间: 07/30 17:01

回复: littlehill [littlehill]

论坛用户

嗯。我也这么认为，我对注册表不熟悉。只是软件站以及相应软件太多，我用google搜出10万多条。烦请兄台指点一下好用的软件？多谢！
另外，请大家互相转告，http://www.fassia.net/这个站点含有恶意代码，大家不要着了道，哪位高手把它搞一下！

B2层发表时间: 07/30 17:29

回复: tian [tian]

论坛用户

http://www.downloadsky.com/soft/6909.html
推建你使用IE修复专家 V3.8

现在浏览网页,经常很容易被一些网站恶意修改浏览器的首页,修改IE的标题显示,有的还会在IE的右键菜单中添加一些项目,还有的会在IE的工具栏添加一些按钮,更有甚者还会让你无法修改IE的首页,其实这些都是某些网页的恶意代码所为,但却我们带来了极大的不便。现在有了IE修复专家,就再也不用怕这些麻烦了!它可以解决你的所有烦劳!它不但可以修复一般的IE设置:IE标题,IE首页,还可以整理IE右键菜单,IE工具栏的按钮；可以设置隐藏IE中的Internet选项,也可以单独隐藏Inernet选项中某个选项,如:安全选项,常规选项,连接选项,高级选项,内容选项等所有Inernet选项.还有一些其它的扩展功能:如设置是否禁止修改IE首页,是否禁止使用注册表编辑器,是否禁止使用代理服务器,是否禁止表格自动填充功能等.另外,还有一项实用功能是可以查看开机自动运行的所有程序,这样就可以发现某些随系统启动的恶意程序,并可以终止其开机自动运行.IE修复专家还可以自动监控整个系统,一旦发现IE设置被恶意修改了,可以自动发出警告,并将其修复!还有更多功能需要在注册以后才能使用!

哇哈哈哈哈，真是出家旅行，杀人必备的好东西。哦呵呵呵呵........

B3层发表时间: 07/30 19:11

回复: Nancy [nancychol]

论坛用户

呵呵。

B4层发表时间: 07/30 20:37

回复: rovecat [rovecat]

版主

这问题我也见到过，
很麻烦的，
你们说到别的网上，
可根本打不开的，
打上网址回车就到了这个网页上了，
根本不能到网上修，
有别的方法吗？

B5层发表时间: 07/31 08:33

回复: bidisty [bidisty]

论坛用户

试试在运行里打网址看看能不能上的了

B6层发表时间: 07/31 10:47

回复: littlehill [littlehill]

论坛用户

老兄啊，你介绍的那个IE修复专家不好用啊！没起到作用。
另外，关于把地址连接敲到运行栏里也不行，系统提示“该文件没有程序与之关联来执行该操作。清在控制面板的文件夹中创建关联”。
我认为应该是在系统文件夹里被植入了动态链接库，可是如何才能找到他？

B7层发表时间: 08/01 11:39

回复: tommy_he [tommy_he]

版主

看看置顶的帖子，上面有介绍吧！

B8层发表时间: 08/01 14:51

回复: littlehill [littlehill]

论坛用户

咳！版主并高手们，具体问题具体分析请。我想知道我的具体问题出在哪儿？置顶帖子前一阵我看过，好像不能解决我的问题。
    而且，现在帖子已经不置顶了，到哪里去找他们？
    时间已经来不及了，过了一个多星期，竟然没有解决这个问题。最后，只有重新做系统了。Oh,my god。多笨的方法啊！可我却不能不这样做！
    希望20cn能真正解决我的问题！

B9层发表时间: 08/07 09:25

回复: qnmd [fc2002]

论坛用户

禁止activex

B10层发表时间: 08/07 16:13

回复: littlehill [littlehill]

论坛用户

你是说在ie选项里禁止ActiveX吗？我试过了，不管用的。我想应该是某一个*.dll和注册表一起在做怪，但我就是找不到他。

B11层发表时间: 08/07 17:38

回复: macrohot [macrohot]

论坛用户

要是注册表都删不了，不重装是不行的，中毒啦。

B12层发表时间: 08/07 23:09

回复: tommy_he [tommy_he]

版主

可以帮你忙把我发的那个顶起来，看看你比对以下有什么不同的地方再说！

B13层发表时间: 08/08 01:56

回复: littlehill [littlehill]

论坛用户

To 无心II
    我是前几天发帖子的。请教了。
    我想了想，还是没重装，我想解决这个问题。
    前几天出差加上中毒，没有上网看，麻烦你把那个帖子置定，或者，你把你那个帖子的关键子告诉我，我搜索一下即刻。
    谢谢。
    反正注册表大法及禁止ActiveX控件，还有删除下载的控件对象，都不行。系统进程里没看到什么可以进程。真有这么厉害的恶意代码啊。
    谢谢了。

[此贴被 littlehill(littlehill) 在 08月28日14时17分编辑过]

B14层发表时间: 08/23 12:26

回复: littlehill [littlehill]

论坛用户

没有人能解决这个问题吗？？

B15层发表时间: 08/28 14:59

回复: luguochen [luguochen]

论坛用户

跳出来的是黄网吧~~ 不要去看黄网~~
我建议最好重装~~

B16层发表时间: 08/28 16:45

回复: littlehill [littlehill]

论坛用户

楼上，算你说错了。不是什么黄网，要是黄网他还没有这么黑。是一个网上销售的网站，让你买他的东西。

B17层发表时间: 08/29 19:22

回复: qwq [whf_kp]

论坛用户

要是还不行的话，看看是不是你在局域网设置里面设了服务代理了！

B18层发表时间: 09/01 17:31

回复: littlehill [littlehill]

论坛用户

B19层发表时间: 09/17 13:31

回复: asanli [asanli]

论坛用户

这个问题我也碰过,也解决了.
看看你发帖的日子,到现在可能你也解决了.
纯粹是解决注册表问题的.
那个恶意代码是在你的电脑里加了一个自运行程序.
解决方法:
注册表\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows\current version\run
将"RUN"其下的REGISTRY.EXE删除.再删除自运行程序C:\PROGRAM FILES\REGISTRY.EXE .
重新启动
更改主页.

B20层发表时间: 09/17 20:56

论坛: 电脑门诊