瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了Js.hta.StartPage病毒后,IE启动会自动链接到恶意网站,如何修复?

1   1  /  1  页   跳转

中了Js.hta.StartPage病毒后,IE启动会自动链接到恶意网站,如何修复?

中了Js.hta.StartPage病毒后,IE启动会自动链接到恶意网站,如何修复?

我的IE一启动后就会自动链接到恶意网站WWW.168tom.com,修改主页后也一样会链接。

在正常状态下手动把hosts文件修改保存后,紧接着重新打开马上又会被恶意修改。

进入该网站时瑞星网页监控发现病毒,无法清除,只能删除。

病毒位置 C:\Documents and Settings\周丹\Local Settings\Temporary Internet Files\Content.IE5\6VAVY5YN\open[1].hta

进程名称 C:\WINDOWS\System32\mshta.exe -Embedding

病毒名称 Js.hta.StartPage

在安全模式下用HijackThis可修复host文件内容,但一使用IE就会链接上该恶意网站,host文件马上就又被写入该网站的IP地址,很是顽固,请大家务必帮忙,谢谢!
最后编辑2005-11-19 13:01:19
分享到:
gototop
 

大家怎么都不理我,有哪位能帮帮忙啊?
gototop
 

我们的问题有些像哦~~我也没解决呢
gototop
 

唉,楼上的你试过什么办法?
gototop
 

用Autoruns保存一个日志发上来
日志保存方法:选择File->Save菜单项
保存日志时注意选择Options->Hide Microsoft Entries菜单项(设置了这项后点工具栏的刷新按钮)

工具的下载、使用参考http://forum.ikaka.com/topic.asp?board=28&artid=7318038第14楼
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT