病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 11月19日量子统计代码再次被卡巴斯基误报我的windows 7,迈出第一步 »

修复4j4j.cn与vv33.com篡改主页

  同事说她的电脑打不开网页了,但是QQ能上。到电脑上一检查,就觉得桌面的IE图标很可疑,当时一共有两个,都是正常时的IE图标的样子,不带快捷方式的小箭头,但是右击它们出现的菜单显示两个图标都不是原来的IE图标,一个在曾经苹果工具条系列的一文中有出现过,假冒正常的IE图标,上面的“删除”命令实际根本不具有删除作用,此图标携带一个网址:www.4j4j.cn/?xx(xx是一个数字,估计是用来标记推广者的);另一个图标纯粹就是IE的快捷方式,只是没有通常的小箭头,右击菜单就是快捷方式的样式,在快捷方式的属性中加入了另一个网址:www.vv33.com/?xx(这个xx与上面的数字是一样的,可能是同一人或组织所为)。同时这个vv33.com还加入到电脑上(包括开始菜单)所有的IE快捷方式属性中,甚至还加入到GreenBrower的快捷方式属性中(连非IE的浏览器也不放过,即使GB也是IE核心),凡加入vv33.com的快捷方式都修改自身属性为只读以防止用户轻意修复与删除自己。

  另外的发现是桌面美化秀,这个流氓又来了(关于桌面美化秀可参考清除sddinstu.exe、codrmk.drv) ,

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
   <桌面美化秀><C:\Program Files\procedure\mactool.exe> [快快捷桌面秀]

再查一下,果然有其服务存在:

[Error COM+ Service / Error COM+ Service]
  <C:\WINDOWS\system32\mqtdscr.exe runsrv /name:"Error COM+ Service" /prinum:"32" /cmdline:"C:\WINDOWS\system32\bootstatp.dat">

知道了这些就好做了,下面开始清理修复工作。

  首先使用windows清理助手清理扫除,并卸载桌面美化秀,连重启也不用就清除了(此次清理还删除了加载在注册表中的恶意网址,具体位置可参见如何修复被劫持、篡改的IE主页,自己去注册表中改也行,只是比较麻烦,还是用工具快),然后就是顺手删除临时文件夹temp,最后修复所有快捷方式,并删除桌面的IE图标,注意前面一个仿真度高的IE图标,要修复需要进到注册表中修改,类似以前苹果工具条那样做,不过现在我们有现成的工具:剑盟IE主页通用修复工具FIXIE,很轻松就搞定了(注意操作完要刷新一下桌面,那个图标才会消失)。如果要想让桌面上恢复原先的IE图标(不是快捷方式那种),也很简单,打开我的电脑,点击向上按钮,就来到桌面的文件夹,看到那个IE图标(如果之前未删除那两个仿真图标,在这就会看到三个一模一样的IE图标),把它拖到桌面,OK,恢复正常。 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/546.html

  • 收藏文章:
  • 新浪微博:
  • 微信订阅号
    微信订阅

最新发表

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号