6,871
社区成员
发帖
与我相关
我的任务
分享请问一下，以下是中了哪种病毒。
我公司的服务器不知中了什么病毒，在开机之后，总是自动打开“互联星空”这个网页，关闭它之后隔几秒钟之后它又自动弹出来，如此反复刷新，无法打开其他网页。
...全文
请发表友善的回复…
发表回复
yangzi7908 2004-06-15
- 打赏
- 举报
这应该不是病毒把，而是你的IE被恶意窜改了而已
利用系统优化软件（如优化大师）或者修改注册表（如果注册表被禁用，可以用优化大师里面的更多优化设置关掉注册表保护，也可以用我附在后面的文件解锁）的方法把启动加载项目里面的IEXPORE去掉，然后把互联星空的网址复制后再在注册表里面搜索，搜到一个删除一个，最后用3721上网助手里面的IE保护功能就可以搞定了！
这招对最顽固的IE窜改都有效！
注册表解锁文件（unlock.reg,用记事本编辑后另存为unlock.reg就可以了，关键是文件类型必须是*.reg的）：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
利用系统优化软件（如优化大师）或者修改注册表（如果注册表被禁用，可以用优化大师里面的更多优化设置关掉注册表保护，也可以用我附在后面的文件解锁）的方法把启动加载项目里面的IEXPORE去掉，然后把互联星空的网址复制后再在注册表里面搜索，搜到一个删除一个，最后用3721上网助手里面的IE保护功能就可以搞定了！
这招对最顽固的IE窜改都有效！
注册表解锁文件（unlock.reg,用记事本编辑后另存为unlock.reg就可以了，关键是文件类型必须是*.reg的）：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～
k4 2004-06-15
- 打赏
- 举报
中木马病毒吧
查木马用木马克星查
也可以手工查
进程对照表
http://www.blueidea.com/computer/system/2003/110.asp
查到后结束进程,搜索它在系统盘的位置删除之
查木马用木马克星查
也可以手工查
进程对照表
http://www.blueidea.com/computer/system/2003/110.asp
查到后结束进程,搜索它在系统盘的位置删除之
wangx888 2004-06-15
- 打赏
- 举报
查注册表中以下键值:
HKLM/Software/Microsoft/Windows/CurrentVersion/Run
HKCU/Software/Microsoft/Windows/CurrentVersion/Run
以及开始菜单中的启动
同时可用msconfig.exe察看启动程序.
HKLM/Software/Microsoft/Windows/CurrentVersion/Run
HKCU/Software/Microsoft/Windows/CurrentVersion/Run
以及开始菜单中的启动
同时可用msconfig.exe察看启动程序.
aganpengyou 2004-06-15
- 打赏
- 举报
就是中毒了，你用优化大师吧，把默认的主页改回来，在把启动里那个自动打开的那个网页去掉就行了
alex6520 2004-06-15
- 打赏
- 举报
应该是中毒了啊 在注册表和进程中找到删之再在系统盘中找到删之
建议你用个工具“美萍IE清理专家”可以为你解决很多的麻烦。
建议你用个工具“美萍IE清理专家”可以为你解决很多的麻烦。
jimmyge 2004-06-15
- 打赏
- 举报
Step 1: msconfig查看启动，找到可疑程序
step 2: 启用任务管理器，结束可疑进程
Step 3: msconfig 去掉可疑启动
Step 4: 修复注册表
http://www.duba.net/download/3/8.shtml
Step 5: 找到可疑程序，删除
Step 6: 重新启动。
=======================================
由于windows 2000没有msconfig，可以拷贝xp的来使用。
或者：
http://soft.netnest.com.cn/soft/698.htm
http://www.downbest.net/down/html/4050.html
下载。
step 2: 启用任务管理器，结束可疑进程
Step 3: msconfig 去掉可疑启动
Step 4: 修复注册表
http://www.duba.net/download/3/8.shtml
Step 5: 找到可疑程序，删除
Step 6: 重新启动。
=======================================
由于windows 2000没有msconfig，可以拷贝xp的来使用。
或者：
http://soft.netnest.com.cn/soft/698.htm
http://www.downbest.net/down/html/4050.html
下载。
lixiuchen 2004-06-15
- 打赏
- 举报
应是中招了。
看看注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面是不是有不该启动的东西
看看注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面是不是有不该启动的东西
haxuwei 2004-06-15
- 打赏
- 举报
仅针对98系统
中了病毒吧,应该是HTA类型的病毒,而且病毒一定是链接到病毒网站的,但可能DNS不能,所以转到互联星空去了.
把HTA的默认打开类型改为记事本,等几分种,看打开了哪个HTA文件,删除之!
中了病毒吧,应该是HTA类型的病毒,而且病毒一定是链接到病毒网站的,但可能DNS不能,所以转到互联星空去了.
把HTA的默认打开类型改为记事本,等几分种,看打开了哪个HTA文件,删除之!
seawind999 2004-06-15
- 打赏
- 举报
用金山毒霸的注册表修复工具：http://www.duba.net/download/3/8.shtml先修复IE，然后再对硬盘进行全面杀毒！！！
jh999 2004-06-15
- 打赏
- 举报
IE被修改主要有两种情况：一是仅仅被修改了注册表；二是还被安装了相关的木马病毒。如果是第一种情况，比较容易解决，修复一下注册表就可以了[用3721、瑞星注册表修复工具〔http://it.rising.com.cn/service/technology/RegClean_download.htm〕
、金山毒霸注册表修复〔http://www.duba.net/download/3/8.shtml〕以及一些其它的IE修复工具]；对于第二种情况，一般必须要先把病毒除掉，再修复注册表和IE。
Spant[http://www.spant.net/]在杀毒结束后（或被人为停止后）不管有没有查到毒，都会自动去修复注册表和IE（注：Spant会自动将您的IE主页设为空白页），您可以偿试用它来修复您的IE问题。最新版的Spant增强了对IE的修复能力，只需点击“杀毒”按钮即可彻底解决您的IE被不良网站恶意修改的问题。
使用IE6.0SP1版的浏览器可以有效的防范不良网站对您的IE的恶意修改。
---------
还是杀一下病毒吧！
http://www.spant.net/
其它的杀毒软件也可以。
、金山毒霸注册表修复〔http://www.duba.net/download/3/8.shtml〕以及一些其它的IE修复工具]；对于第二种情况，一般必须要先把病毒除掉，再修复注册表和IE。
Spant[http://www.spant.net/]在杀毒结束后（或被人为停止后）不管有没有查到毒，都会自动去修复注册表和IE（注：Spant会自动将您的IE主页设为空白页），您可以偿试用它来修复您的IE问题。最新版的Spant增强了对IE的修复能力，只需点击“杀毒”按钮即可彻底解决您的IE被不良网站恶意修改的问题。
使用IE6.0SP1版的浏览器可以有效的防范不良网站对您的IE的恶意修改。
---------
还是杀一下病毒吧！
http://www.spant.net/
其它的杀毒软件也可以。
