瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【整理（不断更新）】恶意网页列表及解决办法--前来求助的朋友请先看看...

123   1  /  3  页   跳转页

【整理（不断更新）】恶意网页列表及解决办法--前来求助的朋友请先看看...

收藏
本主题由 版主 天月来了 于 2008-8-28 11:14:01 执行 关闭主题/取消 操作
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2004-11-22 21:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【整理（不断更新）】恶意网页列表及解决办法--前来求助的朋友请先看看...

受风之咏者大版主之托，对本社区（主要是本版）贴中的恶意网页列表及解决办法进行整理。

    现将已整理的部分贴出来，方便大家参考。

    如果大家参考这些方法仍然不能修复，请开新贴，把HijackThis生成的log日志文件的内容贴上来，以便大家分析解决。
   
  希望大家在遭遇恶意网页，发贴求助时，注明所遇到的是哪个（哪些）恶意网站，以便我们收集整理。

  本贴暂时锁定，由版主修改补充。如果大家有什么好的建议或补充，请用短消息通知版主。


--------------------
你帮助我，我感到幸福！我帮助你，我感到快乐！

安全第一
我用瑞星
该帖于【2004-11-23 14:20:28】被【endurer】修改

该帖于【2004-11-23 15:58:44】被【endurer】修改

该帖于【2004-11-23 22:09:29】被【endurer】修改

该帖于【2004-11-23 22:24:52】被【endurer】修改

该帖于【2004-11-23 22:32:37】被【endurer】修改

该帖于【2004-11-24 14:54:27】被【endurer】修改

该帖于【2004-11-24 17:49:33】被【endurer】修改

该帖于【2004-11-24 21:38:09】被【endurer】修改

该帖于【2004-11-25 22:43:49】被【endurer】修改

该帖于【2004-11-26 23:33:18】被【endurer】修改
本帖被评分 2 次
最后编辑2006-03-13 21:25:19
分享到：
gototop
 
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2005-01-03 17:14 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

(接7楼)

关于--- 一用HijackThis扫描电脑就重启电脑----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5687218


关于--- ie被Oml.net/cat劫持----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5678860


关于--- ie打开一个网页就弹出数目不定的窗口，地址是hkdown.net或者mp3cool----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5636634
修复：O2 - BHO: CFilter Object - {2A7B720A-7A28-4e99-80A0-2DF985EC93D0} - C:\WINDOWS\system32\font.dll
删除：C:\WINDOWS\system32\font.dll


关于--- www.xxxkkk.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5603758

关于--- http://www.53900.com/----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5599141

修复所有01项或者直接删除C:\WINDOWS\System32\drivers\etc\hosts这个文件
修复O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)


关于--- IE主页是空的,但打开IE就自动连接KU666的音乐网站----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5578437

关于--- 总弹出http://popospider.51.net/poposou.htm----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5583890

关于--- http://ads.yy240.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5583886


关于--- http://dvd.qq92.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5559765


关于---IE自动弹出一个地址为http://getmdan.51.net/getmkalasou.htm的网页----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5550842


uni--search.com网页劫持问题终于解决了,方法如下
http://forum.ikaka.com/topic.asp?board=67&artid=5552775


关于---发帖子时会自动加入与下面这段相似的信息：
我找到了一个很HIGH很IN的图片, http://*****.51.net/ietrans.jpg
人气极旺,快去看看!
----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=553206


关于---首页被改成sg51.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5487828


关于---首页被改成Search for----的解决方法2
请先尝试1楼贴中的解决方法,如果不见效,请参考下贴:
http://forum.ikaka.com/topic.asp?board=67&artid=5650662
和
http://forum.ikaka.com/topic.asp?board=67&artid=5457013


关于---www.16yi.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5528400


关于---开机后第一次打开网页,主页尚未打开,就会出现一个广告网页----的解决方法1

修复:
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll

O2 - BHO: IE Accessibility Helper - {FFFFFFFF-6D31-4989-959F-62758166A46C} - C:\Program Files\Internet Explorer\netbus\ie_ad.dll

删除:
C:\WINDOWS\system32\NaviHelper.dll
C:\Program Files\Internet Explorer\netbus\ie_ad.dll
gototop
 
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2005-01-25 18:23 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

(接8楼)

关于---一点收藏的网站就变成一个电影的网站，但是地址还是我收藏网站的地址，我进上网助手也变成那个电影网站，但是我的IE还是空白网页----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5773607

请用记事打开hosts这个文件
方法是：
开始--》运行...
如果你使用的是win 98，请输入(建议复制/粘贴过去)：notepad %SystemRoot%\hosts
如果你使用的是win 2000/xp，请输入(建议你也可以复制/粘贴过去)：notepad %SystemRoot%\system32\drivers\etc\hosts

点[确定]按钮。

保留包含127.0.0.1的行，把其它行全部删除。
保存修改后，重新启动计算机看看。


关于---www.my990.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5732244


关于---IE被www.91yt.net劫持 ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5723920

修复：
O2 - BHO: ie assist - {AE21A223-C4CA-43D7-9764-4FC6DF529F4D} - C:\WINDOWS\SYSTEM\TWAIN_16.DLL
删除：
C:\WINDOWS\SYSTEM\TWAIN_16.DLL


关于---最近ravmon.exe总提示错误，并且经常弹出一些"IP=MONEy"这类网站 ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5722432

修复：
O2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - D:\WINDOWS\system32\hap.dll
O2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - D:\WINDOWS\system32\winhtp.dll
O4 - HKLM\..\Run: [winup] D:\WINDOWS\system32\winup.exe
删除：
D:\WINDOWS\system32\hap.dll
D:\WINDOWS\system32\winhtp.dll
D:\WINDOWS\system32\winup.exe



关于---灰鸽子木马 ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5722743



关于---每天开机自动弹出“掏宝网” ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5719724



关于--- 自动弹出“易趣年终送大礼，人人有份”的广告 ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5713661



关于--- 登陆一些网站就会自动跳到http://100.332233.com/index.htm ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5707158



关于--- 访问某些网站时显示
Forbidden
You don't have permission to access / on this server.
Apache/1.3.27 Server at www.okget.com Port 80
 ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5714520



关于--- 首页被修改为http://vs.6h.com.cn ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5687218

未注册的拼音加加软件会把浏览器的首页修改为http://vs.6h.com.cn
下面这篇文章提供了一种解决办法：
http://tech.sina.com.cn/c/2003-12-05/25144.html
gototop
 
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2005-02-04 01:36 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

（接9楼）

关于---adv.bibikan.cn ; www.wo365.com ; www.cn343.net;biz4.sandai.net(病毒：Trojan.PSW.LMir.wd 和TrojanDownloade...)-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5821088


关于---自动跳出网页总是弹出http://540.filost.com网页-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5895213


关于---自动跳出网页df.ro2cn.com-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5800128


关于---http://540.scmg.net/randomsites/banner.aspx-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5801643


关于---不定时弹出“天之游侠”广告窗口(http://u.t2cn.com/ad/321300.htm)-----的解决办法1
http://community.rising.com.cn/Forum/msg_read.asp?FmID=67&SubjectID=5178916&page=1

关于---trojan.win32.startpage.sl-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5795559


关于---trojan.win32.startpage.nd-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5796393


关于---输入联众首页地址：http://www.ourgame.com时却出现http://www.vv78.com/及http://www.v119.com/indexv119.htm这两个可恶的网站-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5727904

请用记事打开hosts这个文件
方法是：
开始--》运行...
如果你使用的是win 98，请输入(你也可以复制/粘贴过去)：notepad %SystemRoot%\hosts
如果你使用的是win 2000/xp，请输入(你也可以复制/粘贴过去)：notepad  %SystemRoot%\system32\drivers\etc\hosts

点[确定]按钮。
保留包含127.0.0.1的行，把其它行全部删除。
保存修改后，重新启动计算机看看。


关于---Search page-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5794288


关于---http://www.77xi.com/-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5787880


关于---www.fa899.com-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5771879


关于---Search for-----的解决办法4
http://forum.ikaka.com/topic.asp?board=67&artid=5781705
gototop
 
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2005-02-20 23:02 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

（接10楼）


关于---收藏夹里又出现了许多不明的网页---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6032235


关于---www.kk369.com---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6032666

修复：
O4 - HKLM\..\Run: [3721] C:\$NtUninstallQ5926809$\3721.bat
O4 - HKLM\..\Run: [cnyisou_com] http://www.kk369.com
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
删除：C:\$NtUninstallQ5926809$文件夹


关于---www.23051.com---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6008472


关于---http://61.145.117.212/kisswin/sda.htm---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5966563

修复：O2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINNT\system32\WebMisc.dll
删除：C:\WINNT\system32\WebMisc.dll


关于---http://www.cc123.com/index.htm---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5945282
修复：O2 - BHO: (no name) - {FADC233E-61C2-47DC-A5BA-00C0CCEE1D6A} - C:\WINDOWS\SYSTEM\client.dll
删除：C:\WINDOWS\SYSTEM\client.dll


关于---桌面被一个英文网页(有"WARNING! YOU`RE IN DANGER!"字样)覆盖---解决办法2
http://forum.ikaka.com/topic.asp?board=67&artid=5926590


关于---不管上哪个网，都会给弹出来个“易趣年终红包，人人有份!”标题的广告---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5920281


关于---老是弹出“http://540.filost.com网页---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5895213
gototop
 
290690762
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-02-21
  • 来自:
发表于： 2005-02-21 15:59 | 短消息 资料
字号： 小 中 大 6楼

我也在《电脑爱好者》上看到过某些路径在某些时候的解决方法，比如开机时进入c盘根目录
gototop
 
290690762
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-02-21
  • 来自:
发表于： 2005-02-21 16:01 | 短消息 资料
字号： 小 中 大 7楼

“时候”和“的”里少了“出现”
gototop
 
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2005-03-08 01:19 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

（接11楼）


关于---http://www.666fff.com/---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6038236


关于（QQ尾巴中的网址）---http://love.mm5i.com/qq=7283527或http://mm5i.com/uid=?4522021---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6048108

终止进程：C:\WINNT\csrss.exe
删除文件：C:\WINNT\csrss.exe


关于---http://www.yyue.net/---解决办法2
http://forum.ikaka.com/topic.asp?board=67&artid=6048277

关于---www.my990.com---解决办法2
http://forum.ikaka.com/topic.asp?board=67&artid=6028005


关于打开网页时总是转到---http://www.7336.com---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6057332


关于---不停的打开---http://67.15.70.15/~black/britneynude.html---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6050992


关于---浏览论坛有时候就会弹出一个网站登入的对话框，看标题是个摔角类的网站---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6045745

可能是论坛里某位成员的签名有问题
看到那个签名就强制弹出对话框了


关于---http://www.Sim888.com/ads.htm和http://qq190.com/51.htm---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6052910
http://forum.ikaka.com/topic.asp?board=67&artid=6036843


关于---http://777.sexfiles.nu/777/help.asp---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6060216


关于---总是弹出---“看我”广告---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6066990
gototop
 
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2005-03-11 22:49 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

（接12楼）

关于---http://8qi.net---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6071403

修复：O2 - BHO: (no name) - {3E422F49-1566-40D3-B43D-077EF739AC32} - (no file)


关于---关于se.dll引起的Warning广告窗口的一种解决方法---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6083782


关于---http://540.filost.com/randomsites/banner.aspx和http://www7.logih.com/777/help.asp---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6073360


关于---在系统启动的时候会自动弹出网页,网址先是http://1.qq1234.cn在此页面未打开的时候,就立即跳至http://baidu.com---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6104238

修复:O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present


关于---http://www.sexandpoker.com---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6093378


关于---主页被改成res://C:\WINDOWS\system32\shdocpe.dll/security.htm#subID=BSW;677---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6108520


关于---http://00.0bid.com/music2.htm---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6112021
gototop
 
endurer
头像
社区嘉宾
  • 帖子:22020
  • 注册: 2003-04-29
  • 来自:pe_xscan Studio
论坛8周年活动礼物
发表于： 2005-03-20 22:50 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

（接13楼）

关于--http://www.wa110.com--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6127559


关于--http://daosearch.com--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6123945


关于--百度和网址之家被劫持--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6148241


关于--关闭qq后弹出www.23051.com--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6147422


关于--一开机有个未知的DOS的程序运行，资源管理器打不开--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6146399


关于--www.cn343.net--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6143375


关于--http://www.oldgames.se/和http://www.ringingtone.net/index.html--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6150890


关于--http://mms.tjcp2.com--的解决方法1

http://forum.ikaka.com/topic.asp?board=67&artid=6162012

修复:O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
删除:C:\WINDOWS\system32\NaviHelper.dll


关于--http://www.kk369.com，http://www.kk369.com，http://www.k248.comt和http://www.3cctv.com--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6159202&page=1
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT