郁闷了,主页被改了,改不回来了!

[zibetqzy]

是这个烂网站http://www.my123.com/,中了它的招,把我的起始页改成它的了,我改注册表的起始页设置,根本不管用,[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下的"Start Page"="http://www.my123.com/",我改了过来,不到一秒钟就又变回"Start Page"="http://www.my123.com/"了.郁闷死了.不知道被夹杂进了什么恶意程序,我查不出来.
谁能帮我看看,想访问http://www.my123.com/的小心,弄不好你也和我一样挂了.

[liuxiaolin21]

在注册表里搜索所有有关my123的东西,然后统统删除...

[zibetqzy]

恶意程序My123

这是一个使用[C++]编写的, 使用驱动保护的恶意程序.
系统被感染后, 打开IE或者其他浏览器起始页面被篡改为http://***.my123.com/.

通过其他恶意程序或者自身下载升级下载并得到执行.

该程序修改IE起始页, 并使用HOOK技术, 导致Start Page内容无法正确读取, 使用随机文件名达到屏蔽文件名清除模式


1. 恶意软件的升级
首先下下载升级内容, 然后从升级配置中获取更进一步的自身升级地址.
http://dl.hao318.com/dl/mspalnt1.ini
http://dl.hao318.com/dl/mspalnt2.ini
http://dl.hao318.com/dl/mspalnt3.ini


2. DLL本体会复制到系统目录(%SYSTEMDIR%). 驱动则被复制到驱动目录(%SYSTEMDIR%\Drivers\)

3. 创建注册表项
HKEY_LOCAL_MACHINE\Software\wsword
HKEY_LOCAL_MACHINE\Software\mspalnt
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce
添加数据为%SYSTEMDIR%\Rundll32.exe "%SYSTEMDIR%\[随机文件名].DLL",DllCanUnloadNow
%SYSTEMDIR%\Rundll32.exe "%SYSTEMDIR%\[随机文件名].DLL",DllUnregisterServer

4. 会安装驱动进行自我保护

真的非常流氓

没办法了,只好去"瑞星卡卡"寻求在线服务了

[phchenjie]

360安全卫士提供了专杀工具.
http://www.360safe.com/

[moonz]

www.360safe.com
www.wopti.net/download

[liyiju014]

好多人都说了暂时没有解决的方法。。。。。。。。
而且真的很麻烦，希望大家多小心点

[zibetqzy]

360安全卫士 帮我搞定了;
瑞星卡卡不行,而且给我安装了一些瑞星想要的垃圾.
看来还是专业人士厉害,据说360安全卫士里有人以前是做3721的.

[icefishing]

安全卫士可以的，这个应该说是比较讨厌

[trtror]

360和端星都有my123的专杀工具,试试

[vickey]

http://it.rising.com.cn/Channels/Service/index.shtml

[从不签到]

类似于病毒性质的，应该系统还有进程

[lukejiang]

看来还是专业人士厉害,据说360安全卫士里有人以前是做3721的.ha


hah

都不知道怎么说了 垃圾+恶意

[samson_www]

用飘雪和飞雪的专杀工具

[mozhu916]

http://www.94xyz.com/

去这个网上举报它

[空心兜兜]

啊哦 ^

[xyxfly]

恩，这种要用专杀工具的


我上次中了个9505，搞了很久，终于搞定

[ldss2000]

偶就进了这个网站 但是没有什么异常情况呀 汗...难道是偶人品好??呵呵.....

[witerboy]

实在不行，就忍到！用3721