This topic has been archived. It cannot be replied.
-
工作学习 / IT技术讨论 / 求助：昨天上了一个新闻网站后发现计算机染毒。症状是：无论浏览任何网站，第一次进去没有问题，可只要点击网页上任何连接，IE都自动redirect到：www.searchassistant.net，尝试用norton scan 了一下，没病毒。然后自己手工清除，察看了registry 并作了很多尝试，都没用。哪伟大侠能帮帮？多谢！
-winproxy(我就不信了);
2004-5-24
{113}
(#1736602@0)
-
对了，OS 是 Win XP, English Version, IE 6.0。出现症状后，尝试过 uninstall IE，然后重装，知道这样用处不大，但反正试过了，确实没用！:(
-winproxy(我就不信了);
2004-5-24
(#1736609@0)
-
Up,Up,Up,Up,Up,Up,
-winproxy(我就不信了);
2004-5-24
(#1736665@0)
-
什么是 MASM，和 MASM listinh
-winproxy(我就不信了);
2004-5-24
(#1736864@0)
-
Sorry, it should be "MASM listing" when you list alll files in the folder of "Temporary Internet File" with Windows Explorer, it will show this kind of files.
-winproxy(我就不信了);
2004-5-25
(#1737442@0)
-
哈哈 哦知道 只要卸载IE6 恢复到IE5即可 然后安装兔子魔法IE保护器 再生机到IE6 试试吧 不敢保证啊
-xut666(流浪的猫);
2004-5-25
(#1737239@0)
-
谢谢你的建议！但什么是“兔子魔法IE保护器”？我很少用 freeware 和 thirdparty 的小工具，主要是担心不安全。另外，为什么在 safe mode 下一切正常？
-winproxy(我就不信了);
2004-5-25
(#1737434@0)
-
Nobody has any idea about this? cant believe it!
-winproxy(我就不信了);
2004-5-24
(#1737001@0)
-
找找以前的帖子，类似问题不止讨论一次了。先把里面的办法试试再说。
-heian(黑暗㊣);
2004-5-24
(#1737005@0)
-
没找到。
-winproxy(我就不信了);
2004-5-24
(#1737088@0)
-
是注册表被黑客程序改了。网上有修改汪册表的软件。名字我忘了。看看坛子里的高手有知道的没有。若不行，只有格式化重装，或恢复到出厂状态。
-ugly63(自古丑男配美女);
2004-5-24
(#1737158@0)
-
你说得很有道理，我也是这么认为的，所以作了很多尝试去改注册表。能删的都删了，甚至查过16进制码的相关字符，但都没用。更换到safe mode运行，一切正常，回到normal状态，试图 kill 能 kill 的一切 process，但还是没用，到底怎么改 registry 才能隐蔽得这么好呢？
-winproxy(我就不信了);
2004-5-25
{134}
(#1737228@0)
-
"spybot"and "toolbar cop"
-lilyba(sunshine);
2004-5-25
(#1737241@0)
-
谢谢你，你推荐的东西目前看来不错，他删除了好几项我没敢删掉的 key and entry。当初因为拿不准那些 GUID ，所以没敢动。结果全被他拿下了。我又把硬盘上的残留物删了，现在看起来正常一些了。但还没有完全恢复。总之，非常感谢大家！
-winproxy(我就不信了);
2004-5-25
(#1737553@0)