1   1  /  1  页   跳转

清理www.wa110.com纪实(原创)

清理www.wa110.com纪实(原创)

昨天同事的电脑有人(此人不知道是谁,一定是色狼)浏览网页是种了wa110的恶意网页木马,表现为开机自动连接到一个色情网站,同时在桌面生成3个色情网站快捷方式,检查ie浏览器的主页设置不可选(都是灰色)。
清理过程,先用瑞星的注册表修复工具修复注册表等项目,更换杀毒软件为卡巴斯基(以前用诺顿企业版,要是早用卡巴可能就没事了),到安全模式全盘杀毒,清理后重启发现情况依旧看来这个病毒比较顽固;于是,重复上面修复了注册表,并到注册表编辑器查找wa110,删除了相关键值(这很关键),再用windows优化大师和tracks eraser pro清理系统(尤其是ie临时文件)和注册表垃圾,最后到安去模式全盘杀毒,终于把木马彻底清理了!


以上为一个比较典型的恶意网页杀除过程,对一般的浏览器劫持应该有效,希望对新手有所帮助,并请老鸟们批评指正!
最后编辑2005-08-21 12:44:49
分享到:
gototop
 

感谢楼主分享经验
gototop
 

一般的网页劫持杀软好象都派不上什么用场。。还是hijackthis比较务实。
gototop
 

哦,差点忘了,我还使用了3721的强力修复,不知道里面起了多大作用,3721虽属流氓,但也不是一无是处,要是能够改变推广方式和去掉不能卸载的诟病,有时还是很不错的工具!
gototop
 

引用:
【自由万岁的贴子】哦,差点忘了,我还使用了3721的强力修复,不知道里面起了多大作用,3721虽属流氓,但也不是一无是处,要是能够改变推广方式和去掉不能卸载的诟病,有时还是很不错的工具!
...........................

比它好的工具多的多.那“强力修复”实在不敢恭维。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT