请问高手电脑问题???
我的电脑是XP,装好后C盘就做了一键GHOST,以前有病毒就还原一下很好的,可昨天不知道怎么IE主页老是改不掉了,一打开就进恶意网址,而且还自动装了好几个恶意软件,这次我用一键GHOST还原后,上网过一会又出现同样的问题了,请为怎么办呀???为什么GHOST还原后都不行呀??? 还有,后来我下了个360安全卫士,确实卸载了N多个恶意网站和软件,但不知道怎么过一段时间,用安全卫士一查,这几个恶意网站又有了,晕,请高手帮忙解决???谢谢了
建议你一键GHOST以后,不要运行任何程序,直接运行杀毒软件来对C盘以外的盘进行杀毒,病毒在别的盘里也有。
你查到的那个病毒是不是叫IEBAR?建议把GHOST文件复制到移动到其他硬盘里面,重新分区后再GHOST,不过如果再有的话,估计是你GHOST文件里面本来就有问题了!
用Wopti 流氓软件清除大师试试。不行就用系统还原(重做系统太麻烦)
把C格式化一次 再GHOST 再装杀毒 防火强 YAHOO
杀毒,杀木马,在重新做系统。
进入安全模式,再运行安全卫士,清除恶意软件。 这样对能将恶意软件连根拨起~!~!~!~!~!~! 试一试吧。。。。。。。。。。。。。 最近,发现在爱问里,很多朋友问到这样的问题,说是IE主页被修改,有的时不时弹出一个网址来。 这种问题我碰到过,和大家分享一下。
我新装了个什么软件之后,不知怎地,就时不时弹出一个网页来,有时还是在游戏状态也给退出来了,气人哦。 我用兔子修复IE, 全面修复IE都没有用。 于是又打开"安全卫士",结果一下子就发现了三个恶意程序。 十秒钟清除干净,就好了。 因为有恶意软件的存在,所以,用兔子修复IE是没用的。
当然,兔子很好,我用了很久了。。 建议兔子和安全卫士都装在电脑里,我就是这样。 恶意软件不算是病毒,很多杀毒软件查杀不到的。 弹出网址的解决办法: 一、超级兔子,完全免费的好用的软件,电脑里必备的!让你的系统跑得和兔子一样快!呵呵、 超级兔子是一个完整的系统维护工具,可能清理你大多数的文件、注册表里面的垃圾,同时还有强力的软件卸载功能,专业的卸载可以清理一个软件在电脑内的所有记录。
超级兔子上网精灵具有IE修复、IE保护、恶意程序检测及清除工能,还能防止其它人浏览网站,阻挡色情网站,以及端口的过滤。 二、360安全卫士。免费软件。 恶意软件一个不留!驱动免疫、特征查杀、行为预判等独门绝技确保超强的查杀能力,一改同类软件查得到杀不干净的尴尬,彻底查杀165款恶意软件,摆脱乱弹窗口、被劫持到恶意网站、浏览器面目全非的梦魇。
三、恶意软件清理助手 v2。14 现在网上的流氓软件越来越多,前些日子网络行业协会点名了十大流氓软件,这些软件的特点大多时强制安装,而且不容易卸载。本软件即是针对这种情况编写的,软件目前可以清理一些常见的流氓软件。
清理时最好在windows的安全模式下进行! 四、黄山IE修复专家 V8。28 反浏览器劫持病毒,超越IE修复极限,立足永久修复的治本之点。同时具备IE修复、杀QQ病毒、杀各种以服务方式运行的病毒、杀各类木马(无进程木马、插入线程木马)、清除各种间谍广告程序、各种流行病毒及系统救援与日志上报于一身,一套等于多套。
修复易死灰复燃顽固性、古怪性恶意网页所破坏的不能完全彻底修复的IE,专门清除间隔一段时间自动弹出恶意网页、多开几次IE及重起系统后又会被反复篡改的不能从注册表、进程、服务、启动项等清除的、挥之不去、除之不尽的奇怪恶意代码;一次性根除在用户在打开文本文件、可执行文件、浏览器、我的电脑、驱动器等又会死灰复燃的关联性病毒。
在修复时自动为系统建立备份快照,自动创建浏览器劫持日志供用户查看、分析。特点:集预防、修复、免疫、救援四大功能于一身,无需实时监控,也可实现恶意网站预防及免疫,从而减少系统开销,已免疫过的恶意站点以后将不会被感染。可以清除用其他杀毒软件在正常模式与安全模式下也无法删除、清除失败的病毒文件。
五、弹出网页解决办法: 1。点击"开始-运行-输入msconfig",选择"启动",把里面后缀为url、html、htm的网址文件都勾掉。 2。弹出对话框。打开注册表编辑器,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Winlogon主键,然后在右边窗口中找到"LegalNoticeCaption"和 "LegalNoticeText"这两个字符串,删除这两个字符串就可以解决在启动时出现提示框的现象了。
或你可以点击‘开始’然后点击‘运行’,在运行框中输入 c然后回车,打开‘组策略控制器’,然后展开‘用户配置--管理模板--系统--Ctrl+Alt+Del',改回即可。 六、如果有自动弹出网页,那就是恶意网页 1、可能是系统强制安装有恶意程序插件,重新注册IE项,修复IE注册。
从开始->运行 输入命令 regsvr32 actxprxy。dll 确定 输入命令 regsvr32 shdocvw。dll 确定 重新启动,下载反间谍专家查有没有ADWARE,spyware,木马等并用其IE修复功能修复IE和注册表,用微软恶意软件清除工具或流氓软件 杀手清除一些难卸载的网站插件。
下载: 在C:/Program Files/Internet Explorer/目录下,把LIB目录或Supdate。log删除。 2、信使功能会弹出广告:从开始->运行,输入:net stop msg 确定。net stop alert 确定。
输入以上命令后,即禁用了信使广告。 3、看弹出网址是否隐藏在hosts。用记事本在D:/WINDOWS/system32/drivers/etc/目录下打开HOSTS,检查里面是否存在用弹出网址,如果有 则删除网址,或前面加 进入屏蔽 七、用Windows流氓软件清理大师,不需要进入DOS,不需要进入安全模式,不需要备份注册表,只要清理后重新启动一次即可卸载干净。
下载: 八、恶意网页修改11种系统配置的处理办法 1。禁止使用电脑: 描述:尽管流氓们用这一招的不多,但是一旦你中招了,后果真是不堪设想!浏览了含有这种恶意代码的网页其后果是:关闭系统、运行、注销、注册表编辑器、DOS程序、运行任何程序被禁止,系统无法进入实模式、驱动器被隐藏。
解决办法:一般来说上述八大现象你都遇上了的话,基本上系统就给废了,建议重装。 2。格式化硬盘 现象描述:这类恶意代码的特征就是利用IE执行ActiveX的功能,让你无意中格式化自己的硬盘。只要你浏览了含有它的网页,浏览器就会弹出一个警告说当前的页面含有不安全的ctiveX,可能会对你造成危害,问你是否执行。
如果你选择是的话,硬盘就会被快速格式化,因为格式化时窗口是最小化的,你可能根本就没注意,等发现时已悔之晚矣。 解决办法:除非你知道自己是在做什么,否则不要随便回答是。该提示信息还可以被修改,如改成Windows正在删除本机的临时文件,是否继续,所以千万要注意!此外,将计算机上 、Fdisk。
exe、Del。exe、Deltree。exe等命令改名也是一个办法。 3。下载运行木马程序 现象描述:在网页上浏览也会中木马?当然,由于IE5。0本身的漏洞,使这样的新式入侵手法成为可能,方法就是利用了微软的可以嵌入exe文件的eml文件的漏洞,将木马放在eml文件里,然后用一段恶意代码指向它。
上网者浏览到该恶意网页,就会在不知不觉中下载了木马并执行,其间居然没有任何提示和警告! 解决办法:第一个办法是升级您的IE5。0,IE5。0以上版本没这毛病此外,安装金山毒霸、Norton等病毒防火墙,它会把网页木马当作病毒迅速查截杀。
4。注册表的锁定 现象描述:有时浏览了恶意网页后系统被修改,想要用Regedit更改时,却发现系统提示你没有权限运行该程序,然后让你联系管理员。晕了!动了我的东西还不让改,这是哪门子的道理! 解决办法:能够修改注册表的又不止Regedit一个,找一个注册表编辑器,例如:Reghance。
将注册表中的 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值DisableRegistryTools键值恢复为0,即可恢复注册表。
5。默认主页修改 现象描述:一些网站为了提高自己的访问量和做广告宣传,利用IE的漏洞,将访问者的IE不由分说地进行修改。一般改掉你的起始页和默认主页,为了不让你改回去,甚至将IE选项中的默认主页按钮变为失效的灰色。不愧是网络流氓的一惯做风。
解决办法: 1。起始页的修改。展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,在右半部分窗口中将Start Page的键值改为about:blank即可。
同理,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,在右半部分窗口中将Start Page的键值改为about:blank即可。 注意:有时进行了以上步骤后仍然没有生效,估计是有程序加载到了启动项的缘故,就算修改了,下次启动时也会自动运行程序,将上述设置改回来,解决方法如下:运行注册表编辑器Regedit。
exe,然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\Run主键,然后将下面的registry。exe子键(名字不固定)删除,最后删除硬盘里的同名可执行程序。
退出注册编辑器,重新启动计算机,问题就解决了。 2。默认主页的修改。 运行注册表编辑器,展开HKEY_LOCAL_MACHINE\Software\Microsoft \Internet Explorer\Main\,将Default-Page-URL子键的键值中的那些恶意网站的网址改正,或者设置为IE的默认值。
3。IE选项按钮失效。运行注册表编辑器,将 HKEY_CURRENT_USER\Software\Policies \Microsoft\Internet Explorer\Control Panel中的DWORD值Settings=dword:1、 Links=dword:1、SecAddSites=dword:1全部改为0,将HKEY_USERS\。
DEFAULT\Software \Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值homepage的键值改为0。 6。篡改IE标题栏 现象描述:在系统默认状态下,由应用程序本身来提供标题栏的信息。
但是,有些网络流氓为了达到广告宣传的目的,将串值Windows Title下的键值改为其网站名或更多的广告信息,从而达到改变IE标题栏的目的。非要别人看他的东西,而且是通过非法的修改手段,除了无耻两个字,再没有其它形容词了。 解决办法:展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\下,在右半部分窗口找到串值Windows Title,将该串值删除。
重新启动计算机。 7。篡改默认搜索引擎 现象描述:在IE浏览器的工具栏中有一个搜索引擎的工具按钮,可以实现网络搜索,被篡改后只要点击那个搜索工具按钮就会链接到网络注氓想要你去的网站。 解决办法:运行注册表编辑器,依次展开 HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\CustomizeSearch 和 HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\SearchAssistant,将CustomizeSearch及SearchAssistant的键值改为某个搜索引擎的网址即可。
8。IE右键修改 现象描述:有的网络流氓为了宣传的目的,将你的右键弹出的功能菜单进行了修改,并且加入了一些乱七八糟的东西,甚至为了禁止你下载,将IE窗口中单击右键的功能都屏蔽掉。 解决办法: 1。右键菜单被修改。
打开注册表编辑器,找到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt, 删除相关的广告条文。 2。右键功能失效。打开注册表编辑器,展开到 HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions, 将其DWORD值NoBrowserContextMenu的值改为0。
9。篡改地址栏文字 现象描述:中招者的IE地址栏下方出现一些莫名其妙的文字和图标,地址栏里的下拉框里也有大量的地址,并不是你以前访问过的。 解决办法: 1。地址栏下的文字。 在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ToolBar下找到键值LinksFolderName,将其中的内容删去即可。
2。地址栏中无用的地址。在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypeURLs中删除无用的键值即可。 10。启动时弹出对话框 现象描述: 1。系统启动时弹出对话框,通常是一些广告信息,例如欢迎访问某某网站等等。
2。开机弹出网页,通常会弹出很多窗口,让你措手不及,恶毒一点的,可以重复弹出窗口直到死机。 解决办法: 1。弹出对话框。 打开注册表编辑器,找到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon主键,然后在右边窗口中找到LegalNoticeCaption和LegalNoticeText这两个字符串,删除这两个字符串就可以解决在启动时出现提示框的现象了。
2。弹出网页。 点击开始-运行-输入msconfig,选择启动,把里面后缀为url、html、htm的网址文件都勾掉。 11。IE窗口定时弹出 现象描述:中招者的机器每隔一段时间就弹出IE窗口,地址指向网络注氓的个人主页。
不晓得是不是网络流氓以为这样你就会经常光顾? 解决办法:点击开始-运行-输入msconfig,选择启动,把里面后缀为hta的都勾掉,重启。 。
中毒了..这个小问题,去杀一下就可以了; 有专杀的!
恶意程序及木马和病毒是有区别的... 从你的情况看,猜测是浏览不注意或者安装了有恶意插件的共享软件... 做的镜象是不会现你说的问题的,除非你增加了镜象内容..或者修改. 下载一个雅虎助手,使用里面的修复功能,清理干净,同时使用里面的进程管理功能,查看一下是否还有不明的程序运行,结束,清理干净... 为了保护浏览器不被污染,,建议你使用共享软件的时候多选择一下,去正规网站和下载没有插件的共享软件.在浏览器中安装拦截软件,GOOGLE的工具栏就不错,很清爽的,功能比较专一,不像雅虎助手的一堆没用的功能(这个软件的修复功能还是不错的,用完后删除). 祝你成功!!!
建议恢复后不要上网,去安全模式里把病毒查杀一遍,在线升级自己的系统到最新,我以前也是你说的这种情况就是这样恢复的。 你是否是下面的状况 饿是的话你就中了"魔波"病毒。请及时登陆微软网站下载并安装MS-06-040补丁程序以防范此病毒攻击。
地址: ---------------------------------------------------------------------------------- 快讯]8月14日上午,瑞星全球反病毒监测网在国内率先截获到两个利用系统高危漏洞进行传播的恶性病毒——“魔波(Worm。
Mocbot。a)”和“魔波变种B(Worm。Mocbot。b)病毒。据瑞星客户服务中心统计,目前国内已有数千用户遭受到该病毒攻击。 瑞星反病毒专家介绍说,该病毒会利用微软MS06-040高危漏洞进行传播。当用户的计算机遭受到该病毒攻击时,会出现系统服务崩溃,无法上网等症状。
由于该病毒出现离微软发布补丁程序只有短短几天时间,有很多用户还没有来得及对系统进行更新。 因此,瑞星发出黄色(三级)安全警报,瑞星反病毒专家预测将会有更多的电脑受到该病毒攻击,“魔波”病毒甚至有可能会像“冲击波”、“震荡波”病毒一样大规模爆发。
根据分析,“魔波”病毒会自动在网络上搜索具有系统漏洞的电脑,并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网,就有可能被感染。感染该病毒的计算机会自动连接特定IRC服务器的特定频道,接受黑客远程控制命令。
用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取。由于病毒连接的IRC服务器在中国镜内,因此该病毒很有可能为国人编写。 针对此恶性病毒,瑞星已经升级。瑞星杀毒软件2006版18。40。01版及更高版本可彻底查杀此病毒,请广大用户及时。
同时,瑞星建议用户开启瑞星个人防火墙2006版,并关闭139及445端口。同时,登陆微软网站下载并安装MS-06-040补丁程序以防范此病毒攻击。遭受到该病毒攻击的用户,也可以拨打反病毒急救电话:010-82678800寻求帮助。 。
其实很多办法可以解决,一般可以用超级兔子或者yahoo助手。其实我一般都用MyIE(遨游)轻松就解决你的问题。
装个超级兔子 就可以防止主页被修改 还有可以卸载流氓软件 再不行用魔术分区格式化C盘。
初步建议—— 1、下载一个“超级兔子”或者“黄山修复”之类的IE修复软件。 2、进入安全模式下,断开网络,安装修复软件。 3、终止“explorer.exe”(如果有的话),再新建一个“explorer.exe”(在进程管理的“新建”菜单里)。 4、运行修复软件,执行“IE全面修复”。 5、建议彻底删除QQ目录,重新安装。 另外,最近关于恶意网站修改网页的情况发生的频率很高,主要是“9505、4199”等网站,建议你把中毒的情况描述详细一点,以便大家更好地帮你解决问题。更多的恶意网页病毒解决方案请登陆我的BLOG查看:
我以前也有过这样的经历,真是很烦人。 建议下载超级兔子。免费的,全中文操作界面,一看就会。 用超级兔子设置下,可以防止主页被修改,同时可以御载200多种IE插件。
到雅虎助手去
没有系统监控的软件可不行 装个KV2007 或者瑞星吧 卡巴也可以 恢复后你其他的盘里还有病毒没有清除 所以会再次感染 装了杀毒软件后整盘全杀下 这里有可以升级的瑞星 很好用 免费的 装个超级兔子 就可以防止主页被修改 还有可以卸载流氓软件 安全模式下杀毒的前提是 你在正常模式下 有些病毒正在运行 一般提示杀不了才需要到安全模式下杀 我推荐你创建一些非管理员的普通用户 具有users权限 能使用电脑但是没有办法安装软件 和修改系统文件 这样使用起来感染病毒的可能性就会降低 当需要运行软件时,可以右键单击要安装的软件执行程序 选择“运行方式……” 输入管理员用户名和密码就可以执行安装程序 虽说有些麻烦 但是对于系统的安全确实可以减轻感染的几率 安全性更高 值得一试!
试用一下恶意软件清理助手。我感觉比360好。
中的太深了 你可以时间多的话,再格掉重新安装一次,最好多装几个防护软件
答:你好: 1、完全删除法: 在桌面用鼠标右键点击IE图标,再点属性。选上面的“内容”按钮。再点下面的“自动完成”按钮。然后点击“清除表单”,就可以把以前的所有历史...详情>>