中了毒,网页首页变成www . 69262. com,(这样写是万一有人点了^-^)怎么也改不来
特征:internet 选项正常;
用regedit修改HKLN\SOFTWARE\MICROSOFT\INTERNET EXPOLER\MAIN 修改后又变回来(安全模式下有不行);
桌面有一个改网站的快捷网页.(在安全模式下删了过不久又会出现)
在收藏夹自动下载几个网站(如:多特\激情电影等)
工具栏自动安装一个 实用搜索工具条 (在添加\删除里显示安装的)
!@要命的是你怎么都删不掉,,,重启还是过一会就有出现@!
我下载了 unlocker srenglog分析器 360safe扫描
开机F8进入安全模式,,,工具_查看_隐藏文件全部显示
然后在系统盘(C:\)里windows\twunk32.exe
rund1132.exe(这里是1,不是L)
c:\windows\system32\juexiao .exe
vips.exe
zsdn.exe
wmv.exe
rundllfromwin2000.exe
然后在c:\program files\有个实用搜索工具的文件夹(superulifile名字记不得了)里面的全删了,,,在注册表里查找_也是全删
继续工作,,,,,用360safe扫描的文件一个个对应查找,,,并在注册表里逐项的删除
(中间有好多文件删不掉就用unlocker,,如在c:\program files\internet expoler\connect wirzed\里的ieinfos5.sys c:\windows\system32\里的isiguq.sys等)
这就是我的心得,,,可能看不太懂,,,但是思路就是这样滴