瑞星卡卡安全论坛

被www.123wa.com（www.123wa.com/index5.htm)黑了后，实际上桌面的IE图标已不是原来真正的IE图标了，只是恶件伪造的一个假IE（只是个快捷方式而已）。这就是用什么工具也改不过来的原因。明白了这个就好办了，可按下面步骤清除：
　　1、删除桌面假IE，到开始菜单中调出真IE（注：先不要点击真IE）。
　　2、用“360卫士”、“兔子”、“恶意软件清除工具”、“3.0卡卡上网助手”等工具交换使用清除安进你电脑的恶意程序（十多个啦）。当然最好同时用“卡巴”、“木马克星”也清理一次（这样更保险）。
　　3、打开注册表，在“运行”里输入 regedit ，然后查找123wa,找到残留的URL，全部删除。按F5刷新。按F3再查一次，全滾蛋了吧！
　　4、打开真正的IE，将首页改成空白或你需要的网页，重启电脑，OK！

好高级。。。。。。。。

太麻烦

谢谢谢谢,什么兔子,360都用了,一点都不管用,还是你这招利害,谢谢谢,我的电脑终于是我的了

路过,硬顶了!!

补充：实际上要想改回主页很简单，只要按我说的方法删掉假IE，再调出真IE然后修改为你所希望的主页就行了。问题是这个恶意程序在修改IE起动图标的同时还安装了不少插件，用360等工具清除的目的在于清除掉安进电脑的别的恶意程序。各人的情况不完全一样，也许你的电脑早就中了别的恶件啊木马什么的哈，以上办法是让你同时来个大清除，各位可视已情况进行操作。

我菜鸟,第三条,在注册表的什么地方找wa123残留的url

1、开始——运行——输入regedit——编辑——查找——输入输入查找文件名——点击查找下一个。
2、这就需要我们耐心的等待一下了。
3、找到后点右键，点删除即可。

非常感谢你的方法，很好使哦！好感谢你哈

我的感想和3楼的一样!一句话,谢谢楼主!

非常感谢 楼主  我试试  了  成功的删除了  这哥123wa  谢谢诶楼主  支持你！！！！！！！！！

楼主  你是英雄  比那些啥杀毒软件  强多了！！！！顶你！！！！

果然有效。谢谢。楼主果然是高手。

好的经验需要给大家分享

哈哈,我专门上了你给的那个流氓网址看看,没有中一点毒,一切正常呀,是不是我的防御系统很NB呀

你好！电脑只有瑞星杀毒软件和瑞星卡卡。我怎么杀掉www.123wa.com。

楼主说得不错，我上次也是这么做的。还有一个方法大家参考：老兄，你开了系统还原没有，开了就还原一下，还原到你中毒的日期之前（不要告诉我，你不知什么时候中的毒）。还原后用瑞星注册表工具恢复一下注册表，接着在清理一下注册表垃圾（这个可用木马清道夫未注册版清理，这个软件功能多，不要以为我在做广告）。然后你在去免子下个（免安装的）网络安全卫士和卡卡3.0一起用上网就安全了。ok

【回复“阿兵123”的帖子】照我说的关键是要做好1和3步，卡卡一般也就行了，要看你电脑上被安有什么恶意软件，不行的话你可以到官方网上去下载“360卫士”，“超级兔子魔法设置”，“恶意软件清理助手”，都是兔费的。这些软件都各有长处。祝你成功！

楼主我也不行啊,照你话,我这样做了,我删出了几次,一直到提示"注册表搜索完毕" 我又重启了机器,但是没有回到我以前的IE啊,希望能够帮助我, 不过我的电脑里有彩信通和almst这两个软件删不掉,是不是和他们有关,请问怎么清除这两个软件

【回复“爱麦兜ル”的帖子】
    彩信通（mmsassist)的默认安装途径为:c:\program files\mmsassist.另外在以下途径还有它的两个相关文件文件：windows\system32\albus.dat, 　windows\system32\drivers\Albus.SYS。
　　你可以偿试在安全模式下把mmsassist文件夹及其子文件夹中的文件一一删除，把albus.dat、albus.sys删除，刷新。 
　　然后打开“开始”－运行－输入regedit－编辑－查找－输入mmsassist－查打下一个，把查找出来的带有mmsassist相关字样的键值全部清除！！
　　最后用清除工具（前面已经说过了）交换使用清理一下，退出安全模式，重启电脑。
　　你在做以上工作时最好断开网络连接。另，如果以上文件被隐藏先选“显示隐藏文件”，也可用WinRAR等工具查找。
　　目前好象很多清除工具升级到最新版后可以查杀彩信通了，你可以先用这些工具进入安全模式进行清除（注：多清除几次），实在不行在用上以手工办法清除吧。　祝好运！

问下楼主,要是那么乱7八糟的东西实在不会弄掉,重新安装系统盘,应该会全部清楚了吧..

【回复“爱麦兜ル”的帖子】呵呵，这当然是最彻底的办法。不过在装新系统之前先低格要安装系统的盘符。另外建议你在装好系统之后，打好补丁，进行必要的优化处理，再安装你常用的软件，最好装一个“系统还原"(推荐你用一键还原精灵6.11，这个版本比较稳定），以后再要遇上一时没办法处理的病毒或木马包括流氓软件，你就可以用还原精灵恢复系统了。这样免去装系统的麻烦。这些只是个建议，供你参考。

【回复“爱麦兜ル”的帖子】你再仔细想想，是不是按我说的步骤每一步都做对了。分析你可能是那一步操作没到位。你可以请你身边懂电脑的朋友按我说的操作指导你一下。只要操作没出错，一般应该能将主页改回来的。当然，要是还有别的恶件了就不一定了哈，得对症下药。

好了楼主,进提那早上起来,我发现卡卡升级了,我在安全模式下,终于吧,两个流氓软件杀了,现在电脑上就个IE的问题了..根本不象我以前的那样,应该也是中了123wa..请您可否在详细的给我说下修复的步骤,谢谢!

你好！我按楼主说的用了360卫士，瑞星卡卡。上面都显示没有恶意软件了。我在注册表也上删掉了123wa，但重启后www.123wa.com/index5.htm还是在上面，注册表也又有了。请楼主为我想想办法。谢谢！

以上两位请按我置顶帖步骤操作，应该没问题。可能是问题出在你没有把系统真正的IE找出来，用的还是个假IE（123wa)的快捷方式。真IE的位置系统默认为C:\Documents and Settings\用户名\「开始」菜单\程序。还有就是第3点清除注册表是必做的工作，要是没有清除干净，系统启动后还会被激活。
　以上步骤做完之后还有一步就是在真IE上将主页修改过来。许多朋友都按此方法成功了，我想你们也会成功。

我试过了,用楼主的方法试过了,但问题还是解决不了!!!纳闷啊!!!

在注册表里找１２３ＷＡ是一起找到的可以删么？我可笨了

附件: 79034520061122180902.BMP

查找123wa,找到残留的URL，全部删除。

解决了我多日的困扰,谢谢
狂顶