草他吗个B的流氓网站,我居然也中招干他娘的![已解决]

lizitaisha · 发表于 2010-5-19 00:31

本帖最后由 lizitaisha 于 2010-5-21 13:17 编辑

非常火大他吗的,又不是第一天上网了居然还会中招

大家以后下载软件千万不要去哪些不出名小站下了  草他吗的安装时无任何提示完成后桌面出现一堆垃圾他吗的

我的症状是这样
首页被篡改成 "http://www.go2000.com/?52"  (勿点)

IE选项  360修复都没法去掉这个破B垃圾网站

连我管理员帐号进入注册表修改startpage值都无法修改!!

1,真诚求解决办法如果不相信我所说的尽管点进去设为主页保证你没办法通过以上手段修复
2,桌面多出了一个IE浏览器  同样无法删除!!

[strike]谁能提供这破B网站所属的站长个人信息或者公司的地址人民币1000答谢!! 话撂着老子要杀了他们!!![/strike]

dinclas · 发表于 2010-5-19 00:39

反对一切不正常行为

vhf · 发表于 2010-5-19 00:41

提示: 作者被禁止或删除内容自动屏蔽

yeah20002 · 发表于 2010-5-19 07:52

360卫士在召唤你

dogsun · 发表于 2010-5-19 07:57

最近老是莫名其妙弹一个http://c.chinaih.com/的网站是什么鬼东西，我用SOGOU也给我IE弹这个网站

tmmd · 发表于 2010-5-19 08:19

本帖最后由 tmmd 于 2010-5-19 08:34 编辑

搭车求问，桌面出现一个淘宝购物图标，无法删除，对其鼠标右键只有移动到当前位置和创建快捷方式，进入桌面所在文件夹却找不到这B，baidu所搜的方法无效。点击图标链接到www.tagbao.com然后跳转到淘宝的某推广页面。装了360，但是屁都不放一个。

vhf · 发表于 2010-5-19 08:33

提示: 作者被禁止或删除内容自动屏蔽

tmmd · 发表于 2010-5-19 08:35

也试过了，还是p都不放一个

lxeast · 发表于 2010-5-19 08:45

搭车求问，桌面出现一个淘宝购物图标，无法删除，对其鼠标右键只有移动到当前位置和创建快捷方式，进入桌面所在文件夹却找不到这B，baidu所搜的方法无效。点击图标链接到www.tagbao.com然后跳转到淘宝的某推广页面。 ...
tmmd 发表于 2010-5-19 08:19

前天刚帮人处理完，用windows 清理助手可以解决。

vhf · 发表于 2010-5-19 08:45

提示: 作者被禁止或删除内容自动屏蔽

kaiki_aiolos · 发表于 2010-5-19 08:54

SRE+注册表修改···

还别说，太平洋有时候这些小专题挺好用的
http://pcedu.pconline.com.cn/soft/gj/sys/1003/2074800.html

flymop · 发表于 2010-5-19 08:58

提示: 作者被禁止或删除内容自动屏蔽

hzqiji · 发表于 2010-5-19 09:00

这网址很眼熟，装软件的时候被改的吧，我装过好几个都这样
话说LZ尝试了这么多方法，有没有注意过IE图标右键属性里的目标栏被加了点东西？

auric · 发表于 2010-5-19 09:03

这玩艺很牛X的，前几天我下载了个解密码的软件，为了保险起见还是在虚拟机里装的，结果居然内外双双中刀

还好平时一直有开系统盘的还原功能。

kokoson · 发表于 2010-5-19 09:04

进注册表把这个网址相关的都干掉即可，如果点快捷方式打开IE被篡改，右键属性看看目标那一栏是不是被加上尾巴了……

Stank · 发表于 2010-5-19 09:08

最近妹子下电子书也中了...
你要是没有一气之下把那个.bat文件删除的话，可以逆向慢慢改回来。

Tochika · 发表于 2010-5-19 10:00

我也中过这个，注册表都改不了，最后格盘重装了……

风音日和 · 发表于 2010-5-19 12:42

好像遇到过同样的东西,360执行插件清理和系统修复之后,主页改回来了,快捷方式也删掉了,不知道还有什么残留的,有点担心

redwolfs · 发表于 2010-5-19 13:30

提示: 作者被禁止或删除内容自动屏蔽

xwcool · 发表于 2010-5-19 14:38

中过类似的，折腾注册表杀毒软件几个小时没搞好最后居然是360什么顽固专杀一下解决Orz

xxyyzz7711 · 发表于 2010-5-19 14:49

基本都是这么个思路:
1. 清理所有可疑进程
2. 清理可疑启动项
2. 网址名部分搜注册表(注意有些是跳转的,让访问慢点看清楚原始网址)
3. 检查启动的IE(包括快捷方式)
4. 重置IE加载项(版本低没有这个就用第三方工具)

-->基本搞定大多数篡改...那些丧心病狂改所有常用扩展名捆绑+复制自己到每个文件夹+感染所有exe/htm/jsp的,这种清起来一点规律没有的直接format吧,

marimo · 发表于 2010-5-19 14:50

噗，喷了

用虚拟机还会中招？

a33703 · 发表于 2010-5-19 15:01

以前中过
360专杀解决了

smartdog · 发表于 2010-5-19 15:43

FF使用者微笑走过

LBS · 发表于 2010-5-19 16:10

活该

lizitaisha · 发表于 2010-5-19 17:58

首先感谢各位提供各种方法、各种途径,刚到家，问题解决了

为了方便其他有同样问题的朋友，说下自己的方法：是用windows清理助手解决的。

金山网盾没试，应该也可以

360....修复无效...

11F贴的那个太平洋的专题，，谢谢分享，只是我按照文章提供的三项注册表位置检查了一下，都是正常的值。

IE属性栏也根据各位的建议清理了，现在桌面的IE图标干脆被我删除了

反正任务栏里有..

注册表里面唯一不正常的项就是start page 并且那个值不能修改....这流氓确实NB了点
--------------
问题解决

TO楼上：你才活该呢，我又不是裸奔，可这玩意不是病毒，杀毒软件也没着啊..

zdian · 发表于 2010-5-19 18:11

这玩艺很牛X的，前几天我下载了个解密码的软件，为了保险起见还是在虚拟机里装的，结果居然内外双双中刀
还好平时一直有开系统盘的还原功能。 ...
auric 发表于 2010-5-19 09:03

好牛X 它怎么做到的

http · 发表于 2010-5-19 22:11

http://www.kztechs.com/sreng/download.html

System Repair Engineer

realoldcat · 发表于 2010-5-20 09:16

......，1K RMB 蛮有诱惑

阴慕滑道 · 发表于 2010-5-20 09:42

找工具修复下IE 如果是IE78可以恢复默认设置试试？

优秀 · 发表于 2010-5-20 13:59

这玩艺很牛X的，前几天我下载了个解密码的软件，为了保险起见还是在虚拟机里装的，结果居然内外双双中刀
还好平时一直有开系统盘的还原功能。 ...
auric 发表于 2010-5-19 09:03

什么，在虚拟机里用主机都会中标，这什么高科技。
说说具体情况，我也学学新技术去玩人。

lz我教你一招，平时如无必要不要用管理员账号登录，下载回来的程序提示需要管理员权限的思量再三，实在没把握的装虚拟机里，裸奔两三年没问题。

バカ · 发表于 2010-5-21 04:27

如果虚拟机是指Windows 7的XP Mode（而且还是以应用程序模式启动）的话。。。中招是当然的了

fenrir · 发表于 2010-5-21 07:20

千万不要点：http://www.1188.com/
这个网站也很流氓，我上次去下某些硬盘版单机游戏时不知怎么的就被搞了，主页怎么改都改不回来
GHOST恢复，
后来图省事，直接在金山网盾里把这个加入黑名单

		自动登录	找回密码
密码			立即注册

vhf vhf 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2007-12-20 头像被屏蔽	发表于 2010-5-19 00:41 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

vhf vhf 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2007-12-20 头像被屏蔽	发表于 2010-5-19 08:33 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

vhf vhf 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2007-12-20 头像被屏蔽	发表于 2010-5-19 08:45 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

flymop flymop 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2006-12-4 头像被屏蔽	发表于 2010-5-19 08:58 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

redwolfs redwolfs 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2008-3-31 头像被屏蔽	发表于 2010-5-19 13:30 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[软件] 草他吗个B的流氓网站,我居然也中招干他娘的![已解决]