以文本方式查看主题

-  ╋艺 镇╋  (http://zyzsky.com/bbs/index.asp)
--  ┣◇玩转系统  (http://zyzsky.com/bbs/list.asp?boardid=28)
----  [维护]手动杀9991.com网站病毒  (http://zyzsky.com/bbs/dispbbs.asp?boardid=28&id=1316)
--  作者：admin
--  发布时间：2008/4/16 9:30:28
--  [维护]手动杀9991.com网站病毒

www.sohu.com,sohu.com,www.hao123.com,hao123.com,www.cococ.com,cococ.com,www.sina.com,www.sina.com.cn,sina.com.cn,www.21cn.com,21cn.com,www.mop.com,mop.com,www.china.com,www.126.com,126.com,www.xinhuanet.com,xinhuanet.com,www.soufun.com,soufun.com,www.pconline.com.cn,www.bokee.com,www.cmfu.com,cmfu.com,www.msn.com.cn,ent.ynet.com,www.yesky.com,yesky.com,www.cctv.com,cctv.com,www.homeway.com.cn,homeway.com.cn,www.chinaz.com,chinaz.com,www.verycd.com,verycd.com,www.enet.com.cn,www.avl.com.cn,avl.com.cn,www.tianya.cn,tianya.cn,www.btchina.net,bt.btchina.com,www.5460.net,5460.net,www.pcpop.com,www.skycn.com,skycn.com,www.xilu.com,xilu.com,www.qihoo.com,qihoo.com,www.daqi.com,www.9you.com,vod.cnool.net,www.263.net,www.qq.com,new.qq.com,www.soso.com,www.tom.com,tom.com,www.17173.com,www.chinaren.com,www.9991.com,www.4399.com,4399.com,www.265.com,265.com,www.yahoo.com.cn,yahoo.com.cn,www.666ccc.com,666ccc.com,www.1ting.com,www.da123.com,da123.com,www.7mp3.com,www.6621.com,6621.com,www.yymp3.com,yymp3.com,www.haoting.com,haoting.com,www.4399.net,4399.net,www.677977.com,www.cd321.com,cd321.com,www.qq163.com,qq163.com,www.dj99.com,dj99.com,www.qq163.net,qq163.net,www.ting88.com,ting88.com,www.7t7t.com,7t7t.com,www.163888.net,163888.net,uusee.com,www.uusee.com,www.sogua.com,sogua.com,music.yahoo.com.cn,www.520music.com,520music.com,www.wo99.com,wo99.com,www.7xi.net,7xi.net,www.ssjj.com,ssjj.com,www.st020.com,st020.com,www.91f.net,91f.net,www.99music.net,99music.net,www.13139.com,13139.com,www.6bb.com,6bb.com,www.qq530.com,qq530.com,www.mtvtop.net,mtvtop.net,www.5fad.com,www.nowok.net,nowok.net,music.feifa.com,www.9ku.com,www.real2000.org,real2000.org,www.tt78.com,tt78.com,www.94pop.com,94pop.com,www.funmtv.com,funmtv.com,www.yyfc.com,www.7yin.com,www.5474.com,www.36900.com,www.9sky.com,www.xiaoyouxi.com,www.51.com,www.568.com,www.chinamp3.com,www.cnmusic.com,www.yy138.com,tt67.com,www.f130.net,www.163.com,163.com,www.ttmp3.com,www.baidu.com,baidu.com,www.5566.net,5566.net,www.999


HKEY_LOCAL_MACHINE\\SOFTWARE\\Internet_Explorer

HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\Eventlog\\Application\\BNESS
这个文件名有问题：BNESS

手动杀9991.com网站病毒

最近一段时间为了节约系统资源都是关了kaspersky和za在网络上裸奔，终于在前几日不幸中招。其实每天访问的网站都很固定，也不清楚为什么会中了这个病毒的。每天关机的时候总是在最后被强行关机，然后自动重启。而且IE的主页也被更改为www.9991.com，IE被添加“实用搜索”工具栏。昨天早上终于下决心找出这个病毒所在并杀掉，手动杀了一次之后，原以为已经杀掉，没想到今天早上打开IE时发现该病毒又死灰复燃，在通过hijackthis扫描启动和进程后，终于得出了最终的杀除方法。现将我的杀除方法介绍一下，其他的诸如3721等劫持IE的垃圾软件也可以参考。

1.运行regedit打开注册表，搜索“实用搜索”，找出该软件安装地址，打开安装文件夹，执行unintall.exe,卸载该软件。删除注册表内所有关于“实用搜索”的键值。
 
2.在注册表内搜索“9991.com”，删除一切“9991.com和999x.com"的键值。

3.打开[HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main]，将start page改为www.google.com。

4.打开[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]，查找是否有“res.exe和update.exe"的启动项，若有就删除。

5.注册表内搜索“IRJIT.DLL”，删除该关于该文件的键值及文件夹。

6.重启，并按F8进入安全模式。

7.在安全模式下删除以下文件
    1).“实用搜索”文件夹内的剩余文件
    2)."C:\\winnt\\system32\\wbem\\irjit.dll"文件
    3)."C:\\Program Files\\Common Files\\SAND\\"文件夹
    4)."C:\\Program Files\\Common Files\\Update\\"文件夹
    5)."C:\\Windows\\system32\\update.exe"文件
    6)."C:\\Windows\\system32\\res.exe"文件
    7)."C:\\WINDOWS\\system32\\up.dll"文件
    8)."C:\\WINDOWS\\System32\\aclayer.dll"文件
    9)."C:\\WINDOWS\\System32\\aclayer.exe"文件

8.重启电脑，至此该病毒被安全删除。

 

HKEY_CLASSES_ROOT\\CLSID\\{6B2455FD-3669-4555-8DF8-69FD5BC846F8}
怎么会有“系统标准按钮”的，在ie拦右键有这个选项