怎样删除

edisoncba · 发表于 2010-6-12 07:22:26

马上注册，结识高手，享用更多资源，轻松玩转三维网社区。

您需要登录才可以下载或查看，没有帐号？注册

x

诸位，我的机子上被强行长装了一个IE窗口，在网线未连时显示：http://www.83035.com/，在网线脸上后显示：www.1155.com

这种行为酷似木马，我想删除，怎样做？

求助，

12yue · 发表于 2010-6-12 09:50:10

使用360排查一下，再看插件，有恶意的没？清理掉。
IE 修复一下。

edisoncba · 发表于 2010-6-12 13:37:37

360试过了，不行，楼上，在介绍一个，谢

zzjmail · 发表于 2010-6-12 14:00:00

本帖最后由 zzjmail 于 2010-6-12 14:12 编辑

还没有搞定么？用上次介绍的第二个方法，注册表里先删除。估计这次是在Windows\system32下面多了文件，按文件修改时间排序，将大致发生时间有的文件删除，注意备份，防止错误操作。

先确认快捷方式后面没有类似下图红框中的网站，有就删除。我用TheWorld举例。

陈优华 · 发表于 2010-6-12 15:54:10

删除程序工具.rar (1.81 MB, 下载次数: 45)

frankhzf · 发表于 2010-6-12 16:13:46

先用4l楼的方法看看浏览器的快捷方式是否被修改了
再通过查找目标按钮进入该浏览器所安装的文件夹，查看下其中的ini文件，删除有www.83035.com www.1155.com的条目，或者干脆整个ini文件删掉恢复默认设置算了
接着运行regedit
ctrl+f
查找www.83035.com和 www.1155.com
将相关值清空或者改为你想设定的浏览器主页
（上面的操作只适用于你成功删除木马后）
建议查看注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon下的userinit项，如果除了C:\WINDOWS\system32\userinit.exe外还有其他值，则删除其他值
一般为dll文件或exe文件

edisoncba · 发表于 2010-6-12 21:08:04

我按你说的察看了，可没敢删除。exe文件，麻烦您给看一下
见图片

edisoncba · 发表于 2010-6-12 21:08:42

另：我用的月时世界之窗浏览器

edisoncba · 发表于 2010-6-12 21:38:10

问题没有解决，请大家继续帮助

未济 · 发表于 2010-6-13 10:27:02

将桌面快捷方式删除，重新创建

zzjmail · 发表于 2010-6-13 10:44:20

提供一个外部链接：http://apps.hi.baidu.com/share/detail/6531143
如果解决不了，就重装系统吧，不要在这个问题上纠缠了。

lycraindrop · 发表于 2010-6-16 13:39:41

windows清理助手一般比较擅长这个，下一个试试能查出来不！

feiyong511 · 发表于 2010-6-16 19:14:01

金山网盾锁定主页

edisoncba · 发表于 2010-6-18 06:56:04

谢谢大家，我正在按介绍逐一去试，

我也考虑过重装，sw、nx不好装啊，何况还有些工具，都要时间

qiyang0925 · 发表于 2010-6-18 09:33:35

这种问题多半是系统的shell文件被修改所致，没有办法解决，只能用系统还原或重装系统。

hebei · 发表于 2010-6-18 10:35:03

提示: 作者被禁止或删除内容自动屏蔽

zyc1979 · 发表于 2010-6-18 21:58:19

这种情况一般修改的是桌面文件，可以从程序里启动就没事了，就是麻烦些

		自动登录	找回密码
密码			注册

通知

[求助] 怎样删除

马上注册，结识高手，享用更多资源，轻松玩转三维网社区。

浏览过的版块

hebei hebei 当前离线积分 2978 UID 494886 主题在线时间小时注册时间 2008-3-22 头像被屏蔽	发表于 2010-6-18 10:35:03 \| 显示全部楼层来自：中国河北衡水提示: 作者被禁止或删除内容自动屏蔽

	回复支持反对举报