病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 手机卫士之网秦和360:使用与效果胖企鹅与绿盾牌的“战争”升级与结局预测(我不是保罗) »

清除自动打开的三九医疗网

  看到论坛一求助,现象:开机自动打开三九医疗网(www.yl39.com……),并在桌面上生成两个IE图标:“让性爱更美好了”、“成人网站”,IE主页也被劫持,打开IE也是该网站,使用360查杀未果。

清除方案如下:

1.删除以下文件:

C:\Documents and Settings\Administrator\Local Settings\Temp\nsz94.tmp\kylin68.exe
C:\Documents and Settings\Administrator\Local Settings\Temp\cc71562.exe
(建议全面清理临时文件与IE浏览器缓存文件)
c:\documents and settings\all users\application data\storm\update\%sessionname%\texdd.cc3
c:\program files\common files\microsoft shared\msinfo\iejore.exe
c:\program files\common files\microsoft shared\msinfo\iejore.exe
c:\windows\mssql.exe
c:\windows\system32\tccj.dll
c:\windows\system32\1037\mfc71.dll
c:\windows\system32\jsseting.data

c:\windows\explorer.exe
(用c:\windows\temp\explorer.exe或另外下载、复制同名正常的explorer.exe替换该文件,替换前须先结束其进程,或直接用工具SmtRpl,或使用启动盘启动后再替换)

2.使用SREng修复下面各项:

启动项目 -- 注册表之如下项删除:
  [kylin68] < C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsz94.tmp\kylin68.exe>
注意该项[shell]修改:把<Explorer.exe C:\Program Files\Common Files\Microsoft Shared\MSINFO\iejore.exe>修改为<Explorer.exe>即清除Explorer.exe后面的内容

启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[TCCJ / LYTC] <C:\windows\System32\svchost.exe -k krnlsrvc-->%SystemRoot%\system32\tccj.dll>
[Windows CreaterIE / IE_WinServerName] <C:\windows\mssql.exe>
[Microsoft Foundation Classes / MFC] <C:\windows\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\1037\mfc71.dll>
[Messenger / Messenger] <C:\windows\system32\svchost.exe -k netsvcs-->C:\Documents and Settings\All Users\Application Data\Storm\update\%SESSIONNAME%\texdd.cc3>
 

最后使用有关修复工具再次修复系统与IE。如以上修复完成重启后仍发现个别正常网站不能打开,建议:

1、用正常文件替换c:\windows\sysytm32\shdoclc.dll与C:\WINDOWS\system32\dllcache\shdoclc.dll
2、检查组策略中是否有阻止的策略,并用SREng的系统修复-高级-高强度修复
3、清空IE缓存与临时文件,并检查IE的受限站点设置中有没有加入有关正常网站的网址
4、重置WINSOCK(或称为修复LSP)
 


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/843.html

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

验证码

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 新浪微博:
  • 订阅博客:
  • 腾讯微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2016 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号