Storm_Center

病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

苹果工具条之继续篇

  上次写的苹果工具条调查篇清除篇虽然分析了苹果工具条劫持、篡改IE主页为365j.com的工作原理与篡改注册表的位置,不过还是有些遗漏,确实需要不断研究学习才有更多进步。引起我继续的原因是某篇文章中关于HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\下创建的项目,因此我决定再去看看。

看清楚再下载,避开苹果工具条

  昨天在论坛上看到有人因为下载电脑报推荐的软件而被365j.com绑架了IE主页,原来电脑报推荐软件的下载是链接到天极下载站,而天极下载和目前众多的下载站点一样,放置大量的广告与推广软件,并与下载内容不作明显区分,造成不明真相的用户误点下载。

实战苹果工具条清除365j.com(清除篇)

  前文说了安装苹果工具条及被篡改加入www.365j.com的一些地方。既然看够了就清除它,下面是清除过程:首先,卸载苹果工具条,不废话,卸载完记得去它的安装目录看看有没有残留。

实战苹果工具条清除365j.com(调查篇)

  最近很多人抱怨由于安装苹果工具条而导致被365j.com劫持IE主页,虽然以前有收录一篇相关文章《苹果工具条带来的365j》,不过其中有的内容并不详细,因此决定亲身测试一下这个苹果工具条的365j.com有多难缠。  

手动删除365j.com及专杀工具

  最近365j .com比较烦人,除了恶意篡改IE,还有苹果工具条也带来同样的365j麻烦,特地搜索手工清除方法及专杀工具,帮助有这方面麻烦的朋友搞定这个网站的恶意推广。

强制删除www.365j.com的启动快捷方式

  本例中的365j并没有直接劫持IE主页,而是修改了在开始菜单旁边的快速启动栏中的IE快捷方式的属性,在快捷方式目标指向的IE程序后面添加自己的网址:http://www.365j.com/?xxx5。不仅如此,还限制用户修改与删除此快捷方式。

未证实的www.9348.cn篡改主页修复

  本例修复结果未经证实,因此仅供参考。症状:IE主页自动设置成了这个http://www.9348.cn/?205466,无法更改,用瑞星扫描也找不到任何病毒木马。

清除QQRdtd.exe、admin.obj病毒

  论坛求助弹出QQ错误报告,IE主页被改成http://www.7241.cn/?s1,还有iexplore.exe应用程序错误。在SREng扫描的日志中发现三个可疑对象,须首先全部删除……

删除快捷方式修复被劫持的主页

  在《如何修复被劫持、篡改的IE主页》一文中提到通过篡改浏览器快捷方式属性中目标的方法来劫持IE主页,修复方法就是将强加到快捷方式属性中的网址删除,或整个删除快捷方式后再重新建。不过有的时候却只能通过删除快捷方式的方法才能恢复正常的浏览器使用。

清剿9348.cn又一例

  IE主页被www.9348.cn/?205459劫持,注册表中没有找到该网址的痕迹,IE快捷方式也正常,因此可以肯定本地电脑上有病毒或木马在保护被劫持IE主页、不允许用户进行修复。

分页:[«][1][2][3]4[5][6][7][»]
  • 微信订阅号
    微信订阅

文章归档-鼠标滑过查看

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2018 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号