找回密码
 立即注册
搜索
查看: 2583|回复: 26

[软件] 中大招了,桌面上被插入了删除不了的IE和淘宝网链接

[复制链接]
     
发表于 2011-2-26 11:58 | 显示全部楼层 |阅读模式
桌面上被新增了两个图标
IE和淘宝网

右键点击没有删除选项
360找恶意插件可以找出他们,全删掉

重启以后又出现了,怎么办啊
回复

使用道具 举报

     
发表于 2011-2-26 12:05 | 显示全部楼层
我土鳖我是用360干掉的。
回复

使用道具 举报

     
发表于 2011-2-26 12:06 | 显示全部楼层
装win7
回复

使用道具 举报

头像被屏蔽
发表于 2011-2-26 12:11 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
发表于 2011-2-26 12:22 | 显示全部楼层
我一般用www.arswp.com杀这些东西,360从没考虑过
回复

使用道具 举报

     
发表于 2011-2-26 12:29 | 显示全部楼层
引用第2楼reina07于2011-02-26 12:06发表的  :
装win7



我win7x64也有那种东西
回复

使用道具 举报

     
发表于 2011-2-26 12:42 | 显示全部楼层
看看自启动项有神马奇怪的东西不?浏览器有没有被恶意绑定
回复

使用道具 举报

头像被屏蔽
     
发表于 2011-2-26 12:43 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
发表于 2011-2-26 13:00 | 显示全部楼层
我要是中了显然格C盘再说
回复

使用道具 举报

头像被屏蔽
发表于 2011-2-26 13:13 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

发表于 2011-2-26 14:30 | 显示全部楼层
卡巴试过了吗?
顺便你是哪里中的毒?这点很重要啊
回复

使用道具 举报

     
发表于 2011-2-26 14:39 | 显示全部楼层
温妻系统还原点,妥妥的
回复

使用道具 举报

     
发表于 2011-2-26 14:42 | 显示全部楼层
如果不知道怎么办,除非你有精力把所有相关的知识都补习一边,否则请找靠谱的软件来解决,至少试试卡巴斯基再说
回复

使用道具 举报

     
发表于 2011-2-26 16:42 | 显示全部楼层
貌似下载机也中了这个
LZ是不是有个进程叫nat.exe

当时搜了下说病毒在MBR里,需要修复MBR外加重装系统啥的。。。。。

但是我mbrfix了以后还有,倒是重装后马上装了comodo然后把不对劲的玩意全干掉后貌似也没啥影响了
回复

使用道具 举报

头像被屏蔽
     
发表于 2011-2-26 19:08 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

发表于 2011-2-26 23:07 | 显示全部楼层
碰到过,Arswp解决
上面说进程和启动项的,你们都打歪了。这东西记得是在CLSID下面的
回复

使用道具 举报

发表于 2011-2-26 23:14 | 显示全部楼层
http://hi.baidu.com/%C9%D9%D1%D4/blog/item/67c20573ef8bec118701b0f8.html
回复

使用道具 举报

     
发表于 2011-2-27 00:21 | 显示全部楼层
LZ可以把你的杀软解雇了,太烂了这都中招
回复

使用道具 举报

     
发表于 2011-2-27 00:44 | 显示全部楼层
。。。。。。。。我怎么记得我以前直接就能删掉
回复

使用道具 举报

头像被屏蔽
     
发表于 2011-2-27 02:33 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

     
 楼主| 发表于 2011-2-27 17:56 | 显示全部楼层
引用第17楼endrollex于2011-02-27 00:21发表的  :
LZ可以把你的杀软解雇了,太烂了这都中招
其实我是裸奔的

因为卡巴经常搞死机太郁闷了

昨天重装了卡巴死机,清净了

谢谢各位哦~~~~
回复

使用道具 举报

     
发表于 2011-2-27 21:52 | 显示全部楼层
删得掉的,只是我见过个特烂的,竟然 替换QQ文件,当时正好帮人远程弄, 怎么也没弄明白。一上QQ就有了。后来删掉重装Q就好了
回复

使用道具 举报

     
发表于 2011-2-27 22:39 | 显示全部楼层
我也中过。。。下载误点连接还傻傻的装了。。。
我记得是会注册一个DLL 开机会生成个批处理 运行完又删除掉自己
当时是一个死程朋友帮我弄的“印象劫持”?就是不让CMD运行,这样批处理就不能运行了,也就删不掉自己了,它会出现在桌面上,用记事本打开它,把它里面写着的DLL文件找到,删掉,再删掉批处理文件和启动项
具体怎么搞我就不记得了。。各位高手补充吧
回复

使用道具 举报

头像被屏蔽
     
发表于 2011-2-28 11:32 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

发表于 2011-2-28 13:45 | 显示全部楼层
360可以解决一部分而已,arswp没有用过,不清楚。我2次都是重装搞定的。可能22楼这种才是根本的解决办法。
回复

使用道具 举报

发表于 2011-3-1 00:29 | 显示全部楼层
村落确实不错....
回复

使用道具 举报

     
发表于 2011-3-1 01:49 | 显示全部楼层
一般我都是在注册表里手动清除的,其实并不难清
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|上海互联网违法和不良信息举报中心|网上有害信息举报专区|962110 反电信诈骗|举报电话 021-62035905|Stage1st ( 沪ICP备13020230号-1|沪公网安备 31010702007642号 )

GMT+8, 2025-9-17 02:57 , Processed in 0.198938 second(s), 7 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表