瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】如何去除恶意网页http://www.50365.com/

1   1  /  1  页   跳转

【求助】如何去除恶意网页http://www.50365.com/

【求助】如何去除恶意网页http://www.50365.com/

电脑是公用的,不知道是谁上过这个网站,很奇怪,打开部分网页如http://www.5566.net就会得定向到http://www.50365.com/,用木马克星检测没有发现病毒.用瑞星检测发现曾经杀过Script.VBS.Qhost.c 经查该病毒是修改系统 hosts 文件,影响用户浏览部分网址,用过好多方法,我该如何杀毒?
最后编辑2005-07-18 16:48:43
分享到:
gototop
 


修复hosts文件

hosts文件里保存有WINDOWS系统记录的IP地址与域名的对应关系。

有些网页恶意代码会修改这个文件迫使我们访问恶意网页/网站。

检修方法和步骤是:

  1。关闭所有浏览器窗口


  2。开始--》运行...

  如果你使用的是win 98,请输入(建议复制/粘贴过去):attrib %SystemRoot%\hosts -h -r -s

  如果你使用的是win 2000/xp,请输入(建议复制/粘贴过去):attrib %SystemRoot%\system32\drivers\etc\hosts -h -r -s

  点[确定]按钮。


  3。开始--》运行...

  如果你使用的是win 98,请输入(建议复制/粘贴过去):notepad %SystemRoot%\hosts

  如果你使用的是win 2000/xp,请输入(建议复制/粘贴过去):notepad %SystemRoot%\system32\drivers\etc\hosts

  点[确定]按钮。

  4。hosts文件的内容将显示在记事本中,请保留包含127.0.0.1的行,把其它行全部删除。
  保存修改后,重新启动计算机看看。

注:hosts文件不是系统必须的,有些电脑中可能没有这个文件
不能解决问题的话
请下载并使用HijackThis 1.99.1,扫描LOG发上来,方便大家分析。
【推荐】反浏览器劫持的一些常用操作
http://forum.ikaka.com/topic.asp?board=67&artid=6490491
运行HijackThis,先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮,扫描完成后,LOG将会在自动弹出的记事本中显示,再从记事本里复制/粘贴到贴子里。如果LOG比较长,一贴发不完,你可以分成几个部分发在回贴里。
gototop
 

问题已解决,非常感谢!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT