【http://www.1188.com/?qqtn】
首先警示:以上网址请不要随便点击,因为可能含有恶意病毒或木马程序,其后会进一步修改你浏览器的属性,默认页、首页,所有浏览器都会自动打开该网站为默认网站。
要解决浏览器被绑架成为该网址站,需要配合360顽固木马专杀、360安全卫士和冰刃三种软件。
1.用360顽固木马专杀工具清除木马病毒
下载地址:http://down.360safe.com/360compkill.zip
2.用360安全卫士,修复被恶意篡改的IE默认页和首页,具体如下: 更新安全卫士到最新版本,打开360安全卫士扫描下流行木马和恶意插件,然后再打开360安全卫士-高级-修复IE-立即修复。
360安全卫士下载地址:http://down.360safe.com/inst.exe
3.在修复完后,基本上清除病毒主体,但仍可能遗留一些关键地方没有恢复过来。此时需要检查的地方如下:
系统注册表:(Windows XP SP3系统有效参考) 点开始菜单->运行->输入regedit 后确定,跳出注册表编辑器后定位(左边)到HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command 选中Command。确定默认键值为"C:\Program Files\Internet Explorer\IEXPLORE.EXE"
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Start Page"键值为"about:blank"
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 键值为 "C:\Program Files\Internet Explorer\iexplore.exe"
如果遇上注册表编辑无效,此时需要使用冰刃来进行注册表的修改。
在确定以上系统键值恢复完毕后,再恢复系统内浏览器的快捷方式,右键单击桌面、快捷栏,开始菜单中的浏览器图标,选择“属性”查看快捷方式的目标值,是否"C:\Program Files\Internet Explorer\IEXPLORE.EXE"。将有关病毒网址的链接字样删除,或者重新构建该程序的快捷方式。
浏览器快捷方式的具体路径:“C:\Documents and Settings\(你登录的用户名)\桌面\Internet Explorer.lnk”
如果遇上磁盘已满或者文件在使用中又或者受保护中不能删除,也可以使用【冰刃】来将文件做彻底的删除操作。
冰刃IceSword V1.22 简体中文版 下载地址:http://www.crsky.com/soft/6947.html
至此,有关病毒网站绑架浏览器的操作修复完毕。
[此贴子已经被作者于2009-8-29 20:22:43编辑过]
|