瑞星卡卡安全论坛

大侠们,救命啊!下专用软件,修改注册表.....什么都用上了,还是没用.......救我!谢谢各位大侠!操他妈的www.my123.com,设计这网站都他妈的婊子养的

使用该工具可彻底清除my123.com的恶意病毒

该病毒会恶意篡改用户首页为my123.com


使用方法：
打开My123Killer.exe,会自动检测系统是否被my123.com病毒感染

若是，可以点清除，将其清除之

就这么简单 呵呵

--------------------------------------------->
此处下载:
http://berrykwok.hits.io/My123Killer.zip

11月13日
增加在删除时关闭explorer的功能，以增加删除run项的成功率.


11月12日更新了Network Driver的查杀，目前变种都应该有效
请各位下载查杀！
如果开机出现加载XXXX.dll失败的提示
请使用360安全卫士的诊断修复功能 在自启动项目里修复这个xxxx.dll的启动项即可

//////////////////////////////////////////////////////

如果上面的工具无效，可以试一下这个强力专杀：
http://berrykwok.hits.io/m1v23.zip

或用Windows清理助手                         
http://www.arswp.com/download/arswp/arswp.rar

1、先用专杀工具My123Killer.exe查找病毒文件(文件名是随机的，我的是eehqjjh.sys)
2、重启进入安全模式，进入[附件---命令提示符]，输入regedit，进入注册表编辑器，查找那个病毒文件，应该有一个项(我的是eehqjjh),一并删除，查找下一个，直到全部找到删除。
3、再查找http://www.my123.com,找到,在相应项上按右健,选择[修改],清空它，查找下一个,直至全部找完清空。
4、再用[搜索]查找病毒文件（我的是eehqjjh.sys）,应该在X:\windows\system32文件夹下，X为你的系统安装盘。找到删除它。
5、用[右健]点击开始菜单上的浏览器名称[Internet],选择[Internet属性]--进入常规，把地址：修改成你需要的首页，按应用即可。
6、重启电脑，再用[搜索]--查找病毒文件，没有就正常了，至此，可恶的MY123清除。

引用:

【红夜鬼1的贴子】使用该工具可彻底清除my123.com的恶意病毒 该病毒会恶意篡改用户首页为my123.com 使用方法： 打开My123Killer.exe,会自动检测系统是否被my123.com病毒感染 若是，可以点清除，将其清除之 就这么简单 呵呵 ---------------------------------------------> 此处下载: http://berrykwok.hits.io/My123Killer.zip 11月13日 增加在删除时关闭explorer的功能，以增加删除run项的成功率. 11月12日更新了Network Driver的查杀，目前变种都应该有效 请各位下载查杀！ 如果开机出现加载XXXX.dll失败的提示 请使用360安全卫士的诊断修复功能 在自启动项目里修复这个xxxx.dll的启动项即可 ////////////////////////////////////////////////////// 如果上面的工具无效，可以试一下这个强力专杀： http://berrykwok.hits.io/m1v23.zip 或用Windows清理助手                          http://www.arswp.com/download/arswp/arswp.rar ………………

这个方法很有效~!我朋友已经把IE修复~谢谢~红夜鬼1

都用上了，没有管用的。用系统盘重新修复也不管用 。我不要重装系统啊~~~~~~~~~~

所有工具都试过了，都没效，最后还是手工杀掉的。

瑞星卡卡第1号反流氓软件追杀令-流氓软件"My123"
来源：瑞星公司 时间：2006-11-15 17:11:54


    [快讯]11月15日，就在“瑞星卡卡3.0”刚刚发布24小时之后，部分流氓软件开始采取更恶劣的行为躲避“瑞星卡卡3.0”的查杀，其中一个名为“my123”的流氓软件竟彻底变身为恶性病毒，并疯狂地制作变种病毒来逃避“瑞星卡卡3.0”的追杀。针对该流氓软件（病毒），瑞星发布第一号追杀令，迅速升级瑞星卡卡的免费专杀工具库，向全社会发放“my123”免费专杀工具。

    据瑞星反病毒工程师介绍说，“my123”侵入用户电脑之后，会把浏览器的首页修改成“my123.com”，由于采用了Rootkit技术，很多反流氓软件工具及杀毒软件难以彻底清除。与原有的流氓软件不同，它在技术上全面向病毒靠拢：采用Rootkit技术、随机更改驱动名称，对自身进程及文件进行保护；它还会在短时间内频繁升级，有时候一天之内会出现十余个变种，使得很多反流氓软件工具都很难对付。


[点击查看原图]


    瑞星反病毒工程师介绍说，此前“my123”及其一部分变种已经被列入病毒库，可以被瑞星杀毒软件彻底查杀。而随着卡卡3.0的发布，非瑞星用户也可以采用反病毒技术来清除该流氓软件，这一行动把“my123”制造者逼入了死角，致使其展开疯狂的技术升级与瑞星卡卡对抗。

    根据瑞星客户服务中心的调查统计，目前约有5%的上网电脑曾经被该病毒感染，首页被篡改。按照国家相关部门的数据，目前我国有5000万上网电脑，据此测算，已经有大约250万台上网电脑被该病毒感染。

    瑞星副总裁毛一丁表示，“不管流氓软件采用什么样的技术手段，我们都会和他死磕到底。针对my123，我们已经启动了紧急处理机制，只要出现变种就会在最短的时间内被瑞星卡卡杀掉。另一方面，我们将通过各种技术手段追杀my123的幕后黑手，通过追查其域名注册者信息、主机托管信息等方式，向公安机关举报，协助有关部门进行调查。”

    根据瑞星工程师对my123的域名注册、主机托管等信息的分析和技术追踪表明，该流氓软件的受益者是网址导航站点：www.my123.com（IP：218.25.68.146），www.my123.com的ICP证信息为虚假信息（粤ICP备06012658号）,而释放流氓软件和病毒的母体域名是dl.hao318.com（IP:218.25.68.146），和受益网站为同一IP地址，该网站主机托管于辽宁沈阳某机房。

    瑞星已将该网站所有人姓名和居住地等信息通报给公安部门，根据我国法律，病毒制造者将被判处7年以下有期徒刑。

    针对“my123”流氓软件（病毒），瑞星将推出“my123专杀工具”，并将其集成在卡卡3.0之中，供网民免费下载（http://tool.ikaka.com）。已经安装了瑞星卡卡的用户，可以点击“立即升级”按钮升级到最新版本，然后利用其集成的“my123专杀工具”对其进行彻底查杀。