» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 微点主动防御软件 » 举报一个恶意网站    13   1/2   1   2   >  作者: 标题: 举报一个恶意网站 471795251 银牌会员 九三学社 积分 3818 发帖 3882 注册 2007-2-4 来自 山西省阳泉市晋东化工厂 #1  举报一个恶意网站 链接已屏蔽 我举报他的原因是，我不知道我爸爸在我的电脑里弄什么了，然后IE就被劫持成他了。没办法，刚刚自己解决了一下，基本没问题了。刚刚我又在论坛看到有人同我同病，因此在网上找了一个解决方案，效果还可以……只是最后的那个假IE无法删除，我正在想办法（或许还需要求助软件，正在研究中，如果成功了稍后我会跟帖说明的）。 清理办法： http://hi.baidu.com/kedulinjl/bl ... 71fb20d507420c.html 大家可以借鉴一下这里！ [ Last edited by Legend on 2010-1-21 at 09:27 ] ※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-1-20 20:24 凡间幽灵 银牌会员 积分 1329 发帖 1295 注册 2008-11-27 #2   楼主可以在注册表里查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace和HKEY_CLASSES_ROOT\CLSID这两项，假的IE图标是写这两项上加的键值出来的，可以先把NameSpace这个项导出备份一下，然后一个一个删，删了之后刷新桌面，看那个假的IE图标是否被干掉，如果被干掉了就在CLSID那项里删掉同名的另一个，假的IE图标就没了 ※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子 2010-1-20 20:29 471795251 银牌会员 九三学社 积分 3818 发帖 3882 注册 2007-2-4 来自 山西省阳泉市晋东化工厂 #3   我靠！楼上的我爱死你啦！明天我请客……来我们这里吧！ ※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-1-20 20:41 凡间幽灵 银牌会员 积分 1329 发帖 1295 注册 2008-11-27 #4   呵呵客气啥啊，见流氓者，人人得而诛之 ※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子 2010-1-20 20:46 471795251 银牌会员 九三学社 积分 3818 发帖 3882 注册 2007-2-4 来自 山西省阳泉市晋东化工厂 #5   哈哈！删除了一个注册表就哦了，一次性命中…… 现在贴出来： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}"] @="Internet Exploer" ※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-1-20 20:47 471795251 银牌会员 九三学社 积分 3818 发帖 3882 注册 2007-2-4 来自 山西省阳泉市晋东化工厂 #6   晕了……注册表好像破坏有点儿严重，似乎找不到恢复正常IE的那个快捷方式了…… 无奈了……难道我要挨个检索微点里面冗余的注册表记录表？？？？ ※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-1-20 20:50 凡间幽灵 银牌会员 积分 1329 发帖 1295 注册 2008-11-27 #7     Quote: Originally posted by 471795251 at 2010-1-20 20:47: 哈哈！删除了一个注册表就哦了，一次性命中…… 现在贴出来： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}"] @ ... {86AEFBE8-763F-0647-899C-A93278894D8E}这个值不是固定值，流氓不是一成不变的，哈哈不过每次都是在这两个地方创建，基本上没啥好玩的了，闭着眼睛删掉就OK了 ※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子 2010-1-20 20:51 凡间幽灵 银牌会员 积分 1329 发帖 1295 注册 2008-11-27 #8     Quote: Originally posted by 471795251 at 2010-1-20 20:50: 晕了……注册表好像破坏有点儿严重，似乎找不到恢复正常IE的那个快捷方式了…… 无奈了……难道我要挨个检索微点里面冗余的注册表记录表？？？？ IE几的？啥系统版本？ ※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子 2010-1-20 20:52 471795251 银牌会员 九三学社 积分 3818 发帖 3882 注册 2007-2-4 来自 山西省阳泉市晋东化工厂 #9   没事了……哦了……但是我希望我重启电脑后他别给我重生了~~ 否则，我直接裸奔到微点公司给他们跳舞…… ※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-1-20 21:33 471795251 银牌会员 九三学社 积分 3818 发帖 3882 注册 2007-2-4 来自 山西省阳泉市晋东化工厂 #10   对了，顺便提个建议。如果微点发现使用注册表来将快捷方式保存在电脑桌面上的动作，是不是也该拦截一下下呢？ ※ ※ ※ 本文纯属【471795251】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-1-20 21:36  13   1/2   1   2   >  论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号