瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

12   1  /  2  页   跳转页

[求助] 主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

收藏
晒太阳
头像
拙长孩提狮
  • 帖子:72
  • 注册: 2004-04-18
  • 来自:
发表于： 2010-01-19 23:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

下个东西被骗，然后主页被改为了http://www.2212.net/ ，注册表也被修改了，去注册表了删除了这个值，重启后还是有，请教怎么彻底删除这个可恶的东西。我用卡卡助手也没法修复。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到：
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2010-01-20 00:46 | 短消息 资料
字号： 小 中 大 2楼

回复：主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

用附件的工具扫好把日志发上来

附件附件:

下载次数:988
文件类型:application/octet-stream
文件大小:
上传时间:2010-1-20 0:47:08
描述:rar

最后编辑Enao2005 最后编辑于 2010-01-20 00:47:08
PM偶时请附上求助贴的地址...
gototop
 
zacardwin
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-01-20
  • 来自:
发表于： 2010-01-20 01:25 | 短消息 资料
字号： 小 中 大 3楼

回复：主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

怎么上传啊？救命啊…………这个2212的流氓软件好可恶啊！
gototop
 
zacardwin
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-01-20
  • 来自:
发表于： 2010-01-20 01:30 | 短消息 资料
字号： 小 中 大 4楼

回复: 主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

这个就是扫描后……目录里所有的东西！请帮帮我……2212.net这个有着修复IE后，重启又会篡改主页的可恶流氓软件！我到底该怎么去彻底删除啊！

附件附件:

文件名:扫描后.rar
下载次数:365
文件类型:application/octet-stream
文件大小:
上传时间:2010-1-20 1:29:30
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-01-20 07:48 | 短消息 资料
字号： 小 中 大 5楼

回复：主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

http://bbs.ikaka.com/showtopic-8685996.aspx

这里的操作都试试去
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
byxxdrls
头像
卡卡反病毒小组
  • 帖子:1029
  • 注册: 2008-06-19
  • 来自:
发表于： 2010-01-20 08:14 | 短消息 资料
字号： 小 中 大 6楼

回复：主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

删除注册表项HKEY_CLASSES_ROOT\CLSID\{2A84312C-04E3-41F2-B51C-D8F93C48CC03}

[键]HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\SHELL\OPENHOMEPAGE\COMMAND
[值]@
[类型]REG_SZ
[内容]c:\program files\internet explorer\iexplore.exe http://www.2212.net/
去掉后面的http://www.2212.net/

删除c:\windows\system32\runonce.vbs
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-01-20 08:16 | 短消息 资料
字号： 小 中 大 7楼

回复：主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

删除：
c:\windows\system32\runonce.vbs
c:\windows\system32\runonce.bat
c:\documents and settings\administrator\「开始」菜单\程序\启动\runonce.vbs

不论删除结果如何立即重启电脑，看情况如何。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
冲击波病毒
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2008-12-31
  • 来自:
发表于： 2010-01-20 08:46 | 短消息 资料
字号： 小 中 大 8楼

回复：主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

楼上几个教的对于菜鸟来说太复杂，用超级巡警或者是卡卡上网助手来解决！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2010-01-20 09:13 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 冲击波病毒 的帖子

卡卡助手不可能解决这问题。

超级巡警，可能因为这个恶搞的行为特殊点，所以可能也是不能解决的。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
zacardwin
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2010-01-20
  • 来自:
发表于： 2010-01-20 09:59 | 短消息 资料
字号： 小 中 大 10楼

回复: 主页被改为http://www.2212.net/ 请教我怎么删除这个 谢谢

根据各位大哥的指引，小妹我是试之又试，反复删除，反复修改，反复修复IE。什么360、瑞星、金山……能查毒的、能清毒的、能杀流氓的……真是无所不用其极！注册表也修改了！为什么就是开机速度慢了，一开始就会自己加载两个IE图标，打开就是这个2212.net这个可恶的而又未又未进化完成的外星变形体，太黏啦……都删不了啊！现在网络上关于这个“2212.net”这个病毒、这个流氓的清除方法真的少之又少！还望各位能多多出谋划策为我解决这个问题！重装系统…那是对恶势力低头的行为，我不想窝囊的生活在这网络上！雄起…………
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT