病毒木马的清除(42分)

D影子D · 2003-10-13

www.ok530.com/网站下的木马怎么清除。
我看了进程，run键下和启动里面都没有找到他的程序啊，是不是根据文件关联的呢？
他的效果是每次都改动IE浏览器的默认网页
怎么破解？？？

D影子D · 2003-10-13

过一段时间还会弹出一些莫名其妙的网页，考。我怎么找不到的的驻留程序

windflaw · 2003-10-13

用3721的上网助手试试看！
或者下一个木马专杀工具 IParmor，还有一个Trojan Ender
后一个挺不错的！

D影子D · 2003-10-13

都试过了不行，我估计这个木马的破坏性很小，都当成是正常程序了

headlm · 2003-10-13

我也碰到这样的问题，虽然没发现什么破坏性，但
总是杀不掉
关注此问题！

zyy04 · 2003-10-13

是修改了注册表的，可以用3721或者是金山毒霸的系统还原功能恢复

D影子D · 2003-10-13

谁知道它修改了注册表那个地方啊？怎么会触发的呢？

windflaw · 2003-10-14

我觉得这个东西Trojan Ender挺有用的，清除的时候，好像有什么提示，比如是关联什么的
有打勾或不打勾的选项。你都试试看
注册表我不会，你找有关windows IE的项目

john_hu · 2003-10-14

你在注册表里面用搜索功能，搜索出现的那些网页的连结，然后删除。在此之前要先将浏览器的默认连接删除。

xhlight · 2003-10-14

[

]除了run和启动项之外，还应当看看winstart.bat和win.ini中的load和run项，如果还没找到，可以用查看进程的专门程序，如windows优化大师下的进程管理器。在查找时一定要注意，木马程序的名字和系统文件很想像，要不差一个字母，要不只有扩展名不同。
good luck!

D影子D · 2003-10-14

妈的，这下连QQ都中毒了

oldsheep35 · 2003-10-14

www.ttdown.com有杀QQ毒的工具!

D影子D · 2003-10-16

这些都杀不了，病毒网站是http://www.ok530.com/
大家帮忙看看

D影子D · 2003-10-16

在进程里面有个ngserver，杀掉好想就好了，别忘了在注册表里面也要删除啊