中大招了，桌面上被插入了删除不了的IE和淘宝网链接

隐形术的 发表于 2011-2-26 11:58

桌面上被新增了两个图标
IE和淘宝网

右键点击没有删除选项
360找恶意插件可以找出他们，全删掉

重启以后又出现了，怎么办啊

tmmd 发表于 2011-2-26 12:05

我土鳖我是用360干掉的。

reina07 发表于 2011-2-26 12:06

装win7

kawaii 发表于 2011-2-26 12:11

佳丽三千到 发表于 2011-2-26 12:22

我一般用www.arswp.com杀这些东西，360从没考虑过

hanqi7012 发表于 2011-2-26 12:29

引用第2楼reina07于2011-02-26 12:06发表的:
装win7 images/back.gif

我win7x64也有那种东西

donn1234 发表于 2011-2-26 12:42

看看自启动项有神马奇怪的东西不？浏览器有没有被恶意绑定

HMSAgincourt 发表于 2011-2-26 12:43

fenrir 发表于 2011-2-26 13:00

我要是中了显然格C盘再说

erinnye 发表于 2011-2-26 13:13

DARK_HGCG 发表于 2011-2-26 14:30

卡巴试过了吗？
顺便你是哪里中的毒？这点很重要啊

365656007 发表于 2011-2-26 14:39

温妻系统还原点，妥妥的

f3uki 发表于 2011-2-26 14:42

如果不知道怎么办，除非你有精力把所有相关的知识都补习一边，否则请找靠谱的软件来解决，至少试试卡巴斯基再说

warrior 发表于 2011-2-26 16:42

貌似下载机也中了这个
LZ是不是有个进程叫nat.exe

当时搜了下说病毒在MBR里，需要修复MBR外加重装系统啥的。。。。。

但是我mbrfix了以后还有，倒是重装后马上装了comodo然后把不对劲的玩意全干掉后貌似也没啥影响了

tioover 发表于 2011-2-26 19:08

怒羅江門 发表于 2011-2-26 23:07

碰到过，Arswp解决
上面说进程和启动项的，你们都打歪了。这东西记得是在CLSID下面的

02dPublicAcc 发表于 2011-2-26 23:14

http://hi.baidu.com/%C9%D9%D1%D4/blog/item/67c20573ef8bec118701b0f8.html

endrollex 发表于 2011-2-27 00:21

LZ可以把你的杀软解雇了，太烂了这都中招

Macs 发表于 2011-2-27 00:44

。。。。。。。。我怎么记得我以前直接就能删掉

emmer 发表于 2011-2-27 02:33

隐形术的 发表于 2011-2-27 17:56

引用第17楼endrollex于2011-02-27 00:21发表的:
LZ可以把你的杀软解雇了，太烂了这都中招 images/back.gif

其实我是裸奔的

因为卡巴经常搞死机太郁闷了

昨天重装了卡巴死机，清净了

谢谢各位哦~~~~

godzillaqqq 发表于 2011-2-27 21:52

删得掉的，只是我见过个特烂的，竟然替换QQ文件，当时正好帮人远程弄，怎么也没弄明白。一上QQ就有了。后来删掉重装Q就好了

La_Sola 发表于 2011-2-27 22:39

我也中过。。。下载误点连接还傻傻的装了。。。
我记得是会注册一个DLL 开机会生成个批处理运行完又删除掉自己
当时是一个死程朋友帮我弄的“印象劫持”？就是不让CMD运行，这样批处理就不能运行了，也就删不掉自己了，它会出现在桌面上，用记事本打开它，把它里面写着的DLL文件找到，删掉，再删掉批处理文件和启动项
具体怎么搞我就不记得了。。各位高手补充吧

zhuwjsome 发表于 2011-2-28 11:32

野生蘑菇 发表于 2011-2-28 13:45

360可以解决一部分而已，arswp没有用过，不清楚。我2次都是重装搞定的。可能22楼这种才是根本的解决办法。

默哀_请 发表于 2011-3-1 00:29

村落确实不错....

OiCkilL 发表于 2011-3-1 01:49

一般我都是在注册表里手动清除的，其实并不难清

页: [1]

Stage1st's Archiver

中大招了，桌面上被插入了删除不了的IE和淘宝网链接