黑色海岸线论坛 - Powered by Discuz! Board

标题: 怎么办恶意代码篡改了我的IE...... [打印本页]

作者: 海豚 时间: 2005-1-17 12:53 标题: 怎么办恶意代码篡改了我的IE......

:32: 我的系统是XP，IE6.0，前几天上网玩游戏都很正常，昨天一开机就有非法网业自动跳出，自动的将很多的连接添加到收藏夹里，在工具栏中也无法修改主页，我用3721去修复IE也不行，真是急死我了，请大家帮帮我出出主意吧~！

作者: copyday 时间: 2005-1-17 13:07 标题: 怎么办恶意代码篡改了我的IE......

用这个试试``Registry Mechanic
http://www.3800cc.com/soft/4564.htm

作者: 海豚 时间: 2005-1-17 13:11 标题: 怎么办恶意代码篡改了我的IE......

谢谢~！
有没有手动的方法可以修复IE的~！

作者: 欣天下 时间: 2005-1-17 14:45 标题: 怎么办恶意代码篡改了我的IE......

一:开 C:\WINDOWS\system32\drivers\etc 下的 hosts 文件，将里面的恶意网址的IP 地址全部改为127.0.0.1或删除。
PS:另外问一句主页设置有没有被屏蔽锁定?

作者: 海豚 时间: 2005-1-17 15:02 标题: 怎么办恶意代码篡改了我的IE......

有啊~！

作者: 风灵风之子 时间: 2005-1-17 15:08 标题: 怎么办恶意代码篡改了我的IE......

用这个批处理
rem =====批处理开始========
rundll32.exe advpack.dll /DelNodeRunDLL32 C:\WINNT\System32\dacui.dll
rundll32.exe advpack.dll /DelNodeRunDLL32 C:\WINNT\Catroot\icatalog.mdb
regsvr32 setupwbv.dll
regsvr32 wininet.dll
regsvr32 comcat.dll
regsvr32 shdoc401.dll
regsvr32 shdoc401.dll /i
regsvr32 asctrls.ocx
regsvr32 oleaut32.dll
regsvr32 shdocvw.dll /I
regsvr32 shdocvw.dll
regsvr32 browseui.dll
regsvr32 browseui.dll /I
regsvr32 msrating.dll
regsvr32 mlang.dll
regsvr32 hlink.dll
regsvr32 mshtml.dll
regsvr32 mshtmled.dll
regsvr32 urlmon.dll
regsvr32 plugin.ocx
regsvr32 sendmail.dll
regsvr32 comctl32.dll /i
regsvr32 inetcpl.cpl /i
regsvr32 mshtml.dll /i
regsvr32 scrobj.dll
regsvr32 mmefxe.ocx
regsvr32 proctexe.ocx mshta.exe /register
regsvr32 corpol.dll
regsvr32 jscript.dll
regsvr32 msxml.dll
regsvr32 imgutil.dll
regsvr32 thumbvw.dll
regsvr32 cryptext.dll
regsvr32 rsabase.dll
regsvr32 triedit.dll
regsvr32 dhtmled.ocx
regsvr32 inseng.dll
regsvr32 iesetup.dll /i
regsvr32 hmmapi.dll
regsvr32 cryptdlg.dll
regsvr32 actxprxy.dll
regsvr32 dispex.dll
regsvr32 occache.dll
regsvr32 occache.dll /i
regsvr32 iepeers.dll
regsvr32 wininet.dll /i
regsvr32 urlmon.dll /i
regsvr32 digest.dll /i
regsvr32 cdfview.dll
regsvr32 webcheck.dll
regsvr32 mobsync.dll
regsvr32 pngfilt.dll
regsvr32 licmgr10.dll
regsvr32 icmfilter.dll
regsvr32 hhctrl.ocx
regsvr32 inetcfg.dll
regsvr32 trialoc.dll
regsvr32 tdc.ocx
regsvr32 MSR2C.DLL
regsvr32 msident.dll
regsvr32 msieftp.dll
regsvr32 xmsconf.ocx
regsvr32 ils.dll
regsvr32 msoeacct.dll
regsvr32 wab32.dll
regsvr32 wabimp.dll
regsvr32 wabfind.dll
regsvr32 oemiglib.dll
regsvr32 directdb.dll
regsvr32 inetcomm.dll
regsvr32 msoe.dll
regsvr32 oeimport.dll
regsvr32 msdxm.ocx
regsvr32 dxmasf.dll
regsvr32 laprxy.dll
regsvr32 l3codecx.ax
regsvr32 acelpdec.ax
regsvr32 mpg4ds32.ax
regsvr32 voxmsdec.ax
regsvr32 danim.dll
regsvr32 Daxctle.ocx
regsvr32 lmrt.dll
regsvr32 datime.dll
regsvr32 dxtrans.dll
regsvr32 dxtmsft.dll
regsvr32 vgx.dll
regsvr32 WEBPOST.DLL
regsvr32 WPWIZDLL.DLL
regsvr32 POSTWPP.DLL
regsvr32 CRSWPP.DLL
regsvr32 FTPWPP.DLL
regsvr32 FPWPP.DLL
regsvr32 FLUPL.OCX
regsvr32 wshom.ocx
regsvr32 wshext.dll
regsvr32 vbscript.dll
regsvr32 scrrun.dll mstinit.exe /setup
regsvr32 msnsspc.dll /SspcCreateSspiReg
regsvr32 msapsspc.dll /SspcCreateSspiReg
rem =====批处理结束========

作者: x86 时间: 2005-1-17 15:15 标题: 怎么办恶意代码篡改了我的IE......

这个批处理,佩服!

作者: 海豚 时间: 2005-1-17 16:52 标题: 怎么办恶意代码篡改了我的IE......

老大，我很菜，你能不能将操作过程讲清楚一点，谢谢~！

作者: bigblock 时间: 2005-1-17 17:07 标题: 怎么办恶意代码篡改了我的IE......

晕~~打开记事本.复制那些东西上去.然后选择另存为保存成1.bat双击就可以了

作者: ycool 时间: 2005-1-17 18:53 标题: 怎么办恶意代码篡改了我的IE......

进注册表把启动删了，比如说弹出是www.11.cn这个网址的话，
在去注册表里搜索www.11.cn 找到就删除掉就可以了。

作者: ycool 时间: 2005-1-17 18:54 标题: 怎么办恶意代码篡改了我的IE......

对了在进微软主页把IE补丁打上以后就没事了.

作者: 海豚 时间: 2005-1-18 11:14 标题: 怎么办恶意代码篡改了我的IE......

下面引用由x86在 2005/01/17 03:15pm 发表的内容：
这个批处理,佩服!

能不能告诉我，这个批处理是怎么一回事吗？
谢谢~！

作者: 海豚 时间: 2005-1-21 10:30 标题: 怎么办恶意代码篡改了我的IE......

下面引用由欣天下在 2005/01/17 02:45pm 发表的内容：
一\WINDOWS\system32\drivers\etc 下的 hosts 文件，将里面的恶意网址的IP 地址全部改为127.0.0.1或删除。
PS:另外问一句主页设置有没有被屏蔽锁定?

我的HOSTS文件无法打开啊~！

作者: 风灵风之子 时间: 2005-1-21 11:28 标题: 怎么办恶意代码篡改了我的IE......

用记事本打开。。

作者: 海豚 时间: 2005-1-21 14:43 标题: 怎么办恶意代码篡改了我的IE......

下面引用由风灵风之子在 2005/01/21 11:28am 发表的内容：
用记事本打开。。

谢谢~！
前面你教我用的那个批处理，能告诉我是代表什么意思吗？

作者: 风灵风之子 时间: 2005-1-21 20:27 标题: 怎么办恶意代码篡改了我的IE......

重新注册IE的DLL文件

作者: bigblock 时间: 2005-1-21 20:29 标题: 怎么办恶意代码篡改了我的IE......

regsvr32这个是注册dll文件的命令

作者: 海豚 时间: 2005-1-22 12:45 标题: 怎么办恶意代码篡改了我的IE......

下面引用由风灵风之子在 2005/01/21 08:27pm 发表的内容：
重新注册IE的DLL文件

我用了这个批处理,然后重起计算机,但还是和以前是一样的.我该怎么办啊?前面朋友的方法都有试过,但都不行啊~!

作者: 风灵风之子 时间: 2005-1-22 21:20 标题: 怎么办恶意代码篡改了我的IE......

那就用软件吧。。

作者: 飞鸟设计 时间: 2005-1-23 09:06 标题: 怎么办恶意代码篡改了我的IE......

那个网站的代码可够毒的。真晕。。重新注册IE DLL文件都不行。

作者: 海豚 时间: 2005-1-24 08:56 标题: 怎么办恶意代码篡改了我的IE......

下面引用由风灵风之子在 2005/01/22 09:20pm 发表的内容：
那就用软件吧。。

可是我用3721还是不行啊，而且同时我的网络连接又被强制添加了一个，每次开机，不用拨号就会自动连接，想删除也被拒绝了。

作者: 风灵风之子 时间: 2005-1-24 12:11 标题: 怎么办恶意代码篡改了我的IE......

文件名称 HijackThis.rar v1.99.0汉化版
文件大小 195.84 KB
地址:http://sq.onlinedown.net:88/down/HijackThis.rar

作者: 海豚 时间: 2005-1-24 13:07 标题: 怎么办恶意代码篡改了我的IE......

我试试看，非常感谢~！

作者: skyxhc 时间: 2005-1-31 14:32 标题: 怎么办恶意代码篡改了我的IE......

注册表还能开吗？
要是还可以的话开注册表手功改回
要是不行先给注册表解锁，代码你用baidu或者google以“注册表解锁”为关健词你能得到n多东东，也可以学学
再说一下个人的处理方法
先杀毒
再修改hosts文件或者ie修复
不要忘了一定要杀毒啊

作者: 海豚 时间: 2005-1-31 17:07 标题: 怎么办恶意代码篡改了我的IE......

注册表可以打开，可是我不懂的如何改注册表啊，能详细教教我吗？
毒有杀过好几次了，HOSTS文件也有修改过啊，但是点击浏览器后又是老样子，HOSTS也重新被它改回了老样子~！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)