受风之咏者大版主之托，对本社区（主要是本版）贴中的恶意网页列表及解决办法进行整理。

    现将已整理的部分贴出来，方便大家参考。

    如果大家参考这些方法仍然不能修复，请开新贴，把HijackThis生成的log日志文件的内容贴上来，以便大家分析解决。
   
  希望大家在遭遇恶意网页，发贴求助时，注明所遇到的是哪个（哪些）恶意网站，以便我们收集整理。

  本贴暂时锁定，由版主修改补充。如果大家有什么好的建议或补充，请用短消息通知版主。

• 关于[上163网站的时候总是弹出其他的什么广告对话框]的解决办法1
  
• 关于[弹出“女生宿舍”的广告]的解决办法1
  修复:
  O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINNT\system32\NaviHelper.dll
  O2 - BHO: Wbho Class - {40E3A34A-3282-41F8-AD2C-051BAB96AD4A} - C:\WINNT\system32\Usign.dll
  
  
• 关于[打开IE后，每个下拉菜单开始的时候底色都是黑的，只有当用鼠标经过时才变成白色]的解决办法1
  
• 关于www.9p.cn的解决办法1
  C:\WINDOWS\smss.exe引起
  
• 关于www.jixian.net/netbar.htm解决办法1
  
• 关于www.511ring.com的解决办法1
  关于www.511ring.com的解决办法2
  
• 关于浏览器下方总会出现一个搜索引擎类的东东如果关掉它就不能上网的解决办法
  
• 近期论坛中3个较常被提到的恶意网页的解决方法(searchpage.html、http://aifind.info/和“about:blank”空白页变成“Search for”)
  
• 关于 Ssearch.biz、a-search.biz 和　xysearch.biz/?wmid=1010 的解决方法（第浏览器劫持的解决方法(第二版)
  关于http://xysearch.biz/?wmid=3305的解决方法
  
• 关于http://www.ok56.com/的解决方法
  终止进程:C:\WINDOWS\hws.exe
  修复:
  O4 - HKLM\..\RunServices: [hws] C:\WINDOWS\hws.exe
  O4 - HKCU\..\Run: [hws] C:\WINDOWS\hws.exe
  
• 关于恶意代码导致上网掉线的一种解决方法
  C:\WINDOWS\sssasas.exe等引起
  
• 关于139LOVE解决方法1
  --O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll引起
  
• 关于solo99.com的解决方法
  --O2 - BHO: ie60helperObj Class - {3E499F49-1566-40D3-B43D-077EF739AC92} - C:\WINDOWS\system32\Iehelper60.dll引起
  
• 关于http://u.t2cn.com和http://youxia.17173.com/的解决方法
  
• 关于www.haoyy.net的解决方法
  
• 关于Netbus Toolober 的解决办法
  
• 关于桌面被一个英文网页(有"WARNING! YOU`RE IN DANGER!"字样)覆盖的解决办法
  web桌面被改的一般修复方法
  
• 关于IE打开以后会被连接到：http://open.wz101.com/，然后弹出无数窗口的解决办法
  修复O2 - BHO: CFilter Object - {2A7B720A-7A28-4e99-80A0-2DF985EC93D0} - C:\WINDOWS\system32\font.dll
  
• 关于http://www.ttjj.com/index.php的解决办法
  到控制面板的“添加删除程序”卸载“网络加速专家”
  
• 关于www.op99.com在浏览器菜单上多了个“网址”选项在浏览器菜单上多了个“网址”菜单的解决办法
  修复O2-BHO:ltmenu Class - {78C21EFD-53BA-406C-AF1A-33A38ABD3958} - C:\Program Files\LtUcx\1002\c0.dll
  
• 瑞星16.51版可查杀C：\EroticW32.exe
  
• 关于http://www.richfind.com/home/的解决办法
  
• 关于http://www.sexplorer.it/bora.htm的解决办法
  
• 关于cpu进程100%，地址栏右键增加了“31G上网通车”“SEARCH”的解决办法
  
• QQ尾巴--电子书《缘》变种的真面目——木马
  
• 关于打开www.163.com或者www.qq.com网站总弹出一个网址是：www.139cn.com/top.htm的免费3000多部电影网页的修复方法
  
• 关于www.ttrx.net的修复方法
  
• 关于http://www.softcn.cn/的修复方法
  修复O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
  
• 关于www.buldog-search.com的修复方法
  
• 关于自动多弹出一个www.qu123.com的小窗口的修复方法
  NaviHelper.dll引起
  
• QQ尾巴[在QQ里点击http://sms520.com/qq/然后自动跳转到 www.yyue.com]处理办法
  
• QQ尾巴[在QQ里点击http://chinav32.51.net/123.exe后打开IE自动跳转到某网站]的处理办法
  
• 关于www.richfind.com的修复方法
  
• 关于www.265.com的修复方法
  一般是使用万能五笔输入法引起的
  
• 关于www.donttrip.org的修复方法
  
• 关于www.qqwz.com的修复方法
  
• 关于www.51115.com的修复方法1
  修复方法2
  
• 关于http://www.seekeasysoft.net/的修复方法
  
• 关于打开IE浏览器自动便跳出http://u.t2cn.com/的修复方法
  
• 关于www.mir0.com的修复方法
  

--------------------
你帮助我，我感到幸福！我帮助你，我感到快乐！

安全第一
我用瑞星
该帖于【2004-11-23 14:20:28】被【endurer】修改

该帖于【2004-11-23 15:58:44】被【endurer】修改

该帖于【2004-11-23 22:09:29】被【endurer】修改

该帖于【2004-11-23 22:24:52】被【endurer】修改

该帖于【2004-11-23 22:32:37】被【endurer】修改

该帖于【2004-11-24 14:54:27】被【endurer】修改

该帖于【2004-11-24 17:49:33】被【endurer】修改

该帖于【2004-11-24 21:38:09】被【endurer】修改

该帖于【2004-11-25 22:43:49】被【endurer】修改

该帖于【2004-11-26 23:33:18】被【endurer】修改

(接7楼)

关于--- 一用HijackThis扫描电脑就重启电脑----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5687218


关于--- ie被Oml.net/cat劫持----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5678860


关于--- ie打开一个网页就弹出数目不定的窗口，地址是hkdown.net或者mp3cool----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5636634
修复：O2 - BHO: CFilter Object - {2A7B720A-7A28-4e99-80A0-2DF985EC93D0} - C:\WINDOWS\system32\font.dll
删除：C:\WINDOWS\system32\font.dll


关于--- www.xxxkkk.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5603758

关于--- http://www.53900.com/----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5599141

修复所有01项或者直接删除C:\WINDOWS\System32\drivers\etc\hosts这个文件
修复O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)


关于--- IE主页是空的,但打开IE就自动连接KU666的音乐网站----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5578437

关于--- 总弹出http://popospider.51.net/poposou.htm----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5583890

关于--- http://ads.yy240.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5583886


关于--- http://dvd.qq92.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5559765


关于---IE自动弹出一个地址为http://getmdan.51.net/getmkalasou.htm的网页----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5550842


uni--search.com网页劫持问题终于解决了,方法如下
http://forum.ikaka.com/topic.asp?board=67&artid=5552775


关于---发帖子时会自动加入与下面这段相似的信息：
我找到了一个很HIGH很IN的图片, http://*****.51.net/ietrans.jpg
人气极旺,快去看看!
----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=553206


关于---首页被改成sg51.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5487828


关于---首页被改成Search for----的解决方法2
请先尝试1楼贴中的解决方法,如果不见效,请参考下贴:
http://forum.ikaka.com/topic.asp?board=67&artid=5650662
和
http://forum.ikaka.com/topic.asp?board=67&artid=5457013


关于---www.16yi.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5528400


关于---开机后第一次打开网页,主页尚未打开,就会出现一个广告网页----的解决方法1

修复:
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll

O2 - BHO: IE Accessibility Helper - {FFFFFFFF-6D31-4989-959F-62758166A46C} - C:\Program Files\Internet Explorer\netbus\ie_ad.dll

删除:
C:\WINDOWS\system32\NaviHelper.dll
C:\Program Files\Internet Explorer\netbus\ie_ad.dll

(接8楼)

关于---一点收藏的网站就变成一个电影的网站，但是地址还是我收藏网站的地址，我进上网助手也变成那个电影网站，但是我的IE还是空白网页----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5773607

请用记事打开hosts这个文件
方法是：
开始--》运行...
如果你使用的是win 98，请输入(建议复制/粘贴过去)：notepad %SystemRoot%\hosts
如果你使用的是win 2000/xp，请输入(建议你也可以复制/粘贴过去)：notepad %SystemRoot%\system32\drivers\etc\hosts

点[确定]按钮。

保留包含127.0.0.1的行，把其它行全部删除。
保存修改后，重新启动计算机看看。


关于---www.my990.com----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5732244


关于---IE被www.91yt.net劫持 ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5723920

修复：
O2 - BHO: ie assist - {AE21A223-C4CA-43D7-9764-4FC6DF529F4D} - C:\WINDOWS\SYSTEM\TWAIN_16.DLL
删除：
C:\WINDOWS\SYSTEM\TWAIN_16.DLL


关于---最近ravmon.exe总提示错误，并且经常弹出一些"IP=MONEy"这类网站 ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5722432

修复：
O2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - D:\WINDOWS\system32\hap.dll
O2 - BHO: DownloadValue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - D:\WINDOWS\system32\winhtp.dll
O4 - HKLM\..\Run: [winup] D:\WINDOWS\system32\winup.exe
删除：
D:\WINDOWS\system32\hap.dll
D:\WINDOWS\system32\winhtp.dll
D:\WINDOWS\system32\winup.exe



关于---灰鸽子木马 ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5722743



关于---每天开机自动弹出“掏宝网” ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5719724



关于--- 自动弹出“易趣年终送大礼，人人有份”的广告 ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5713661



关于--- 登陆一些网站就会自动跳到http://100.332233.com/index.htm ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5707158



关于--- 访问某些网站时显示
Forbidden
You don't have permission to access / on this server.
Apache/1.3.27 Server at www.okget.com Port 80
----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5714520



关于--- 首页被修改为http://vs.6h.com.cn ----的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=5687218

未注册的拼音加加软件会把浏览器的首页修改为http://vs.6h.com.cn
下面这篇文章提供了一种解决办法：
http://tech.sina.com.cn/c/2003-12-05/25144.html

（接9楼）

关于---adv.bibikan.cn ; www.wo365.com ; www.cn343.net;biz4.sandai.net(病毒：Trojan.PSW.LMir.wd 和TrojanDownloade...)-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5821088


关于---自动跳出网页总是弹出http://540.filost.com网页-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5895213


关于---自动跳出网页df.ro2cn.com-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5800128


关于---http://540.scmg.net/randomsites/banner.aspx-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5801643


关于---不定时弹出“天之游侠”广告窗口(http://u.t2cn.com/ad/321300.htm)-----的解决办法1
http://community.rising.com.cn/Forum/msg_read.asp?FmID=67&SubjectID=5178916&page=1

关于---trojan.win32.startpage.sl-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5795559


关于---trojan.win32.startpage.nd-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5796393


关于---输入联众首页地址：http://www.ourgame.com时却出现http://www.vv78.com/及http://www.v119.com/indexv119.htm这两个可恶的网站-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5727904

请用记事打开hosts这个文件
方法是：
开始--》运行...
如果你使用的是win 98，请输入(你也可以复制/粘贴过去)：notepad %SystemRoot%\hosts
如果你使用的是win 2000/xp，请输入(你也可以复制/粘贴过去)：notepad  %SystemRoot%\system32\drivers\etc\hosts

点[确定]按钮。
保留包含127.0.0.1的行，把其它行全部删除。
保存修改后，重新启动计算机看看。


关于---Search page-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5794288


关于---http://www.77xi.com/-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5787880


关于---www.fa899.com-----的解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5771879


关于---Search for-----的解决办法4
http://forum.ikaka.com/topic.asp?board=67&artid=5781705

（接10楼）


关于---收藏夹里又出现了许多不明的网页---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6032235


关于---www.kk369.com---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6032666

修复：
O4 - HKLM\..\Run: [3721] C:\$NtUninstallQ5926809$\3721.bat
O4 - HKLM\..\Run: [cnyisou_com] http://www.kk369.com
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
删除：C:\$NtUninstallQ5926809$文件夹


关于---www.23051.com---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6008472


关于---http://61.145.117.212/kisswin/sda.htm---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5966563

修复：O2 - BHO: WebMiscItem Class - {3CD4296F-6CC3-11D9-B888-000C299AA719} - C:\WINNT\system32\WebMisc.dll
删除：C:\WINNT\system32\WebMisc.dll


关于---http://www.cc123.com/index.htm---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5945282
修复：O2 - BHO: (no name) - {FADC233E-61C2-47DC-A5BA-00C0CCEE1D6A} - C:\WINDOWS\SYSTEM\client.dll
删除：C:\WINDOWS\SYSTEM\client.dll


关于---桌面被一个英文网页(有"WARNING! YOU`RE IN DANGER!"字样)覆盖---解决办法2
http://forum.ikaka.com/topic.asp?board=67&artid=5926590


关于---不管上哪个网，都会给弹出来个“易趣年终红包，人人有份!”标题的广告---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5920281


关于---老是弹出“http://540.filost.com网页---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=5895213

我也在《电脑爱好者》上看到过某些路径在某些时候的解决方法，比如开机时进入c盘根目录

“时候”和“的”里少了“出现”

（接11楼）


关于---http://www.666fff.com/---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6038236


关于（QQ尾巴中的网址）---http://love.mm5i.com/qq=7283527或http://mm5i.com/uid=?4522021---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6048108

终止进程：C:\WINNT\csrss.exe
删除文件：C:\WINNT\csrss.exe


关于---http://www.yyue.net/---解决办法2
http://forum.ikaka.com/topic.asp?board=67&artid=6048277

关于---www.my990.com---解决办法2
http://forum.ikaka.com/topic.asp?board=67&artid=6028005


关于打开网页时总是转到---http://www.7336.com---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6057332


关于---不停的打开---http://67.15.70.15/~black/britneynude.html---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6050992


关于---浏览论坛有时候就会弹出一个网站登入的对话框，看标题是个摔角类的网站---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6045745

可能是论坛里某位成员的签名有问题
看到那个签名就强制弹出对话框了


关于---http://www.Sim888.com/ads.htm和http://qq190.com/51.htm---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6052910
http://forum.ikaka.com/topic.asp?board=67&artid=6036843


关于---http://777.sexfiles.nu/777/help.asp---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6060216


关于---总是弹出---“看我”广告---解决办法1
http://forum.ikaka.com/topic.asp?board=67&artid=6066990

（接12楼）

关于---http://8qi.net---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6071403

修复：O2 - BHO: (no name) - {3E422F49-1566-40D3-B43D-077EF739AC32} - (no file)


关于---关于se.dll引起的Warning广告窗口的一种解决方法---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6083782


关于---http://540.filost.com/randomsites/banner.aspx和http://www7.logih.com/777/help.asp---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6073360


关于---在系统启动的时候会自动弹出网页,网址先是http://1.qq1234.cn在此页面未打开的时候,就立即跳至http://baidu.com---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6104238

修复:O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present


关于---http://www.sexandpoker.com---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6093378


关于---主页被改成res://C:\WINDOWS\system32\shdocpe.dll/security.htm#subID=BSW;677---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6108520


关于---http://00.0bid.com/music2.htm---的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6112021

（接13楼）

关于--http://www.wa110.com--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6127559


关于--http://daosearch.com--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6123945


关于--百度和网址之家被劫持--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6148241


关于--关闭qq后弹出www.23051.com--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6147422


关于--一开机有个未知的DOS的程序运行，资源管理器打不开--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6146399


关于--www.cn343.net--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6143375


关于--http://www.oldgames.se/和http://www.ringingtone.net/index.html--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6150890


关于--http://mms.tjcp2.com--的解决方法1

http://forum.ikaka.com/topic.asp?board=67&artid=6162012

修复:O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
删除:C:\WINDOWS\system32\NaviHelper.dll


关于--http://www.kk369.com，http://www.kk369.com，http://www.k248.comt和http://www.3cctv.com--的解决方法1
http://forum.ikaka.com/topic.asp?board=67&artid=6159202&page=1