非常奇怪的自动跳转病毒

[xielm]

打开任何网页，ie都会自动调转，比如www.google.com
ie会跳转到http://203.210.11.84/index.asp?s=www.google.com
这样的方式，然后提问我是否安装activex控健
虽然最后页面能出来但是导致我ie访问非常慢

使用regedit查找不到203.210.11.84，使用msconfig找不到异常的启动项
使用任务管理器 也没有看见 什么不正常的进程。
注：
203.210.11.84这个地址不太对。

另外，我还见过一个病毒，它导致我的about:black不是空页面，而是有内容的，内容类似hao123
并且不需要访问网络：（
大家帮帮忙阿

[s6w6k]

有时找不到，我就建议朋友用笨方式，格式化，重装

[xihong6935]

如果是木马，除了注册表项run和run开头的注册表项都看下，还有winnt\winlogon注册表项也去看
在注册表里查找explorer.exe 一般木马会与这文件相挂钩，查找到，如果explorer.exe后面有跟着exe文件，一般即为木马，那么查找电脑里的这个文件，去DOS下del

[lwsnake]

装个厉害的杀毒软件试试

[sloriver]

用优化大师
系统性能优化 ie设置 默认 即可

[sloriver]

导致我的about:black不是空页面，而是有内容的，内容类似hao123
并且不需要访问网络
这个不一定是病毒
用上述方法恢复后如果还有这种情况，那可能是病毒

[xielm]

装了firefox效果一样
另外
flashget如果访问的是asp那种用302转移的下载地址，都会变成200，而不能下宰了

[悠云guo]

看看是不是被加载了恶意DLL文件

[悠云guo]

还有hosts文件

[langjifengyu]

打开注册表里的internet explor里的autointexplor
把自动打开的取掉
然后在服务过的网页地址中找到该网页
把他删掉
看一下你的这个网页有没有运行程序
如果有
他会在PROGRAME FILES里边创建一个文件夹
找到删除
这个估计和QUYLE（青娱乐）这个一样吧
QUYLE这个名字不知道对不对

[waterdrop]

hosts的问题

可以试试3721的修复hosts文件

[icuc88]

是否中了IE插件

[miao378]

IE重装

[夜鹰]

在自动跳转前应该还有一个地址，那个才是真正的罪魁祸首，不过很快就自动跳转到203.210.11.84这个地方了，要仔细看一下地址栏的变化。

另外可以利用其他工具软件进行修复。

[shixianyong]

http://online.rising.com.cn/free/index.htm

[shixianyong]

3721修复

[jin0706]

尝试输入完整的网址看看，比如http://www.google.com 看看还会不会自动跳转

[oyljerry]

用IE修复工具修复一下

[miao378]

同意

[SLSnake]

用诺顿杀一下好了，会在IE缓存里查到个恶意的DLL，能杀掉，我遇到过这样的事，杀一下就OK了。病毒库要新一点才行。

[charleswu82]

黄山ie修复专家