登陆过含有恶意代码的网站后。。。。。。

BLT-FQX

修改了注册表和启动项。
幸亏没有执行。

难得糊涂

启动栏中的两个东东又出现了，高手们有什么招术将其清理？
1、 regedit-s c:\windows\system\iexplere.dll

2、iexpler regedit-s c:\windows\system\iexplere.dll

难得糊涂

在iexpleror.dll文件中将下面的内容删除可以清除上面提到的启动栏项。写出来与各位共享。（http://www.cnww.net也是有问题的网站）

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
"SearchURL"="http://www.cnww.net/serch.htm"

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer]
"SearchURL"="http://www.cnww.net/serch.htm"

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.cnww.net/serch.htm"
"Default_Search_URL"="http://www.cnww.net/serch.htm"
"Search Bar"="http://www.cnww.net/serch.htm"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://www.cnww.net/serch.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://www.cnww.net/serch.htm"

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://www.cnww.net/serch.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.cnww.net"
"First Home Page"="http://www.cnww.net"
"Default_Search_URL"="http://www.cnww.net/serch.htm"
"Search Page"="http://www.cnww.net/serch.htm"
"Search Bar"="http://www.cnww.net/serch.htm"
"Local Page"="http://www.cnww.net"

[-HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run]
@="regedit -s c:\\windows\\system\\iexpleror.dll"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.cnww.net"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://www.cnww.net/serch.htm"
"Search Page"="http://www.cnww.net/serch.htm"
"Search Bar"="http://www.cnww.net/serch.htm"
"SearchURL"="http://www.cnww.net/serch.htm"
"Start Page"="http://www.cnww.net"
"First Home Page"="http://www.cnww.net"
"Default_Page_URL"="http://www.cnww.net"
"Local Page"="http://www.cnww.net"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe"
"iexpler"="regedit -s c:\\windows\\system\\iexpleror.dll"

信念不倒

学到东东了。。。：） :wink:

lankai

好多好东东可以学啊！后悔了，太迟加入了！1

hanzi945

到天空去看下吧
http://www.downloadsky.com/sort/sort2100900_indate_DESC_1.html
有很多修改器
免费的
另外
建议你装IE6.0
打齐补丁
杜绝烦恼

难得糊涂

:oops: 谢谢！
:P  :P 经过不断的探索，终于找到了清除某些恶意代码的一种行之有效的方法！经过昨天与今天的多次试验，基本能证明有用！！！！

难得糊涂

hanzi945怎么能说我的IE不是6。0呢？我可是6。0+SP1该打的补丁都打过了，用过不少修改的东东都不管用才死心塌地的自己去想办法解决的。
不信，老弟你让你的爱机先感染一下恶意代码，然后再用你推荐给我的办法试试，看能否恢复？

hanzi945

我说的是MS新发布的几个补丁
我打过之后
再也没有中过招呀

难得糊涂

按老弟的指示，再将IE的新补丁打了共14M多，暂且不去惹那个有恶意代码的网站。有空再与之较量较量！！