Q:
常惡意的網站.用了很多工具解決不了.請教了..
http://www.7758520.com
自從訪問了這個網站,我的瀏覽器就不行了. 請教解除方法.
情高手給出解決方案
A:
好狡猾的網頁，把惡意代碼放在1234.jpg文件中，不過諾頓可以成功攔截的
根據1234.jpg文件裡的內容，它主要是在機器啟動時在註冊表裡寫東西，所以一定要先把這個解決掉
用Regedit刪除註冊表中以下項：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Start Pagewin
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\win1
把以下項的「預設」鍵值內容清除：
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run
刪除以下兩個文件：
C:\Windows\System\systel.dll
C:\Windows\System\system.dll
再來解決IE的問題
首頁雖然被改，但能在IE的設置裡自己改回，它在歷史記錄裡加入了一些網站，所以最好在IE設置裡把歷史記錄清除
用Regedit刪除註冊表中以下項：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\☆♀精彩網站♀☆
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\╰☆頂級DJ舞曲☆╯
這個惡意網站還修改了IE的搜尋功能，改回方法：
用Regedit編輯註冊表的以下項：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
將CustomizeSearch鍵值改為
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search
將CustomizeSearch鍵值改為
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm
將SearchAssistant鍵值改為
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
至此修復完畢
or:
norton 就可檔住...
or:
用IE超級裝甲..執行一次,去什麼網站都沒事了..
www.skycn.com 有下載
★★★★IE超級裝甲二代★★★★
「IE超級裝甲二代」是惡意網頁的終極解決方案。
網上的修改IE標題欄、預設首頁的惡意網頁出現有好多日子了，由於對註冊表具有完全的讀寫權限，「超級兔子」等對系統所能做的修改它們都可以實現，也就是說您整個系統的安危完全掌握在不知名的網頁手中，其危害之大難以估計。反修改軟體雖然層出不窮，但它們或是治標不治本，修復後下次去類似網頁又被修改；或是需要在執行時才能有效，使用麻煩而且佔用系統資源。「IE超級裝甲二代」的出現將改變這一切，只需使用一次就可以終身免疫，同時還使系統對「歡樂時光」、「愛蟲」等一些指令碼語言病毒產生免疫力。
與同類軟體相比，它具有以下特點：
● 一次使用，終身免疫。一旦啟動「超級裝甲」後，系統再也不受惡意網頁的影響。使用簡單，不佔用系統資源。
● 使用安全。關閉「超級裝甲」即可恢復到使用之前的狀態，不對系統產生任何影響
● 100%修復各種已知的修改。考慮到許多用戶使用前系統已經被修改，「超級裝甲二代」中增加了修復模塊，有效解決各種惡性修改。
● 軟體體積小。僅292KB，56K貓下載不用1分鐘。
● 綠色軟體，無需安裝。即下即用，快捷方便。
● 完全免費，沒有任何功能限制。
Q:
這網站太惡毒了，從REGEDIT修改首頁及DEFAULT PAGE仍然無效！
http://adult.slotch.com
過一會兒又會自動重回該網頁。
還會跑出一堆東西！POP UP
連在GOOGLE BAR上搜尋也會被指向http://search.xrenoder.com/。
利用AD-AWARE6也無效（已上網更新REG）！
C:\WINDOWS\Downloaded Program Files\BDSrHook.DLL
砍不掉..............
A:
深表同情！假如你裝個防火牆吧，可以攔住的：
系統是98嗎？
說Windows Script Host 5.6好像可以搞定這個缺陷
給下載地:
http://download.microsoft.com/downlo...5/scr56cht.exe
Q:
我是!
operation system: xp pro
真傷腦筋！
A:
就你的最好辦法就是今後不要再讓自己或別人瀏覽色情網站!
嘗試............
BDSrHook.DLL以可於在dos下刪除
或這軟體............
try this one Spybot - Search & Destroy 1.2
http://security.kolla.de/news.php?lang=en
一般DLL文件被用後不能刪,但可以Rename. 先Rename, 重新啟動系統應該能解決問題.另外.....................
到Register找看有沒有地方出現那個DLL, 把相關Entry砍掉.
不過!這個好像應是 BaiDu 百度插件(IE)哦~ 到下面看看解決辦法...
http://bbs.yesky.com/disp.asp?lanp_id=3380&bbsid=51
「百度插件病毒」深度分析【轉貼】
文章作者： sakulamu
文章內容： 最近發現在瀏覽一些網站時，會不知不覺的被安裝上一個來自百度公司名為「IE搜尋伴侶」的IE插件。
這個插件極為怪異，有時的簽名是baidu.com，有時的簽名是Gaoling Interactive Information Technology Corporation limited，不僅偷偷摸摸還極為霸道，3721一類的IE插件還幾天彈一次，百度的這個插件卻每分每秒無時不刻的在瘋狂彈出，讓人防不勝防。
百度插件開機自動執行「BIE」工作，拖慢上網速度，使系統執行極不穩定，在有的殺毒軟體論壇裡用戶在聲討這個插件，很多網友發現百度插件安裝後不經用戶許可就刪除用戶硬碟資料和註冊表項，致使一些軟體無法正常執行，更可怕的是百度這個叫「BIE」的後台程序隱藏執行，在系統配置程序裡刪不掉，其對應的註冊表項刪除後又自動恢復，與病毒的特徵完全一樣。在金山毒霸的論壇裡還有用戶反應百度插件與中國遊戲中心在線客戶端、影音衛士等軟體衝突，關機時經常會致使IE出錯。
通過分析這個軟體的源碼可以看出，這是個一個寫得很粗糙的Windows套用程式
#include "windows.h"
#include "winbase.h"
void main()
{
char buf[MAX_PATH];
::ZeroMemory(buf, MAX_PATH);
::GetWindowsDirectory(buf, MAX_PATH);
char filename[MAX_PATH];
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\BDPlugin.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\BDHelper.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\BDSrHook.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
::ZeroMemory(filename, MAX_PATH);
strcpy(filename, buf);
strcat(filename, "\\Downloaded Program Files\\BDEx.dll");
::MoveFileEx(filename, NULL, MOVEFILE_DELAY_UNTIL_REBOOT);
}
但這個百度IE插件用正常的卸載方法根本不能完全卸載，下面給大家介紹完全卸載這個插件的詳細方法。
由於這個百度IE插件是使用Rundll32.exe使用連接庫的，系統無法終止Rundll32.exe工作，所以我們必須先重新啟動電腦，按 F8 進入安全模式（F8 只能按一次）之後，按下 開始 -> 執行 regedit開啟註冊表，進入：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
刪除鍵：BIE 其鍵值為：Rundll32 C:\WINNT\DOWNLO~1\BDPlugin.dll,Rundll32（如果是win98，這裡的 C:\WINNT\DOWNLO~1\ 為 C:\WINDOWS\DOWNLO~1\）
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\AdvancedOptions\ACCESSIBILITY
刪除鍵：BDSEARCH，此鍵在 Internet 選項 -> 進階 中加入了百度IE搜尋伴侶的選項。
HKEY_CLASSES_ROOT
刪除鍵：BDHlprObj.BDHlprObj
刪除鍵：BDHlprObj.BDHlprObj.1
刪除鍵：BDHook.BDSrchHook
刪除鍵：BDHook.BDSrchHook.1
刪除鍵：BDHook.URLBDHook
刪除鍵：BDHook.URLBDHook.1
刪除鍵：BDPlugins.Interceptor
刪除鍵：BDPlugins.Interceptor.1
HKEY_CLASSES_ROOT\CLSID
刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}
刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}
HKEY_CLASSES_ROOT\TypeLib
刪除鍵：{CE7C3CE2-4B15-11D1-ABED-709549C10000}
HKEY_LOCAL_MACHINE\Software\CLASSES\CLSID
刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}
刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}
HKEY_LOCAL_MACHINE\Software\CLASSES\TypeLib
刪除鍵：{CE7C3CE2-4B15-11D1-ABED-709549C10000}
HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\Distribution Units
刪除鍵：{BC207F7D-3E63-4ACA-99B5-FB5F8428200C}
刪除鍵：{CA92B524-BC8A-4610-BD2C-6BD3E28155D0}
刪除完註冊表中的項之後，還需要刪除存儲在硬碟中IE搜尋伴侶的文件。
刪除如下文件：C:\WINNT\DOWNLO~1 目錄下（98下為 C:\WINDOWS\DOWNLO~1\ 下同）
BDEX.DLL 24576 12-25-02 11：43
BDPLUGIN.DLL 49152 12-25-02 11：44
BDSRHOOK.DLL 32768 12-25-02 11：45
BDHELPER.DLL 36864 12-25-02 11：52
BDSEARCH.INF 1507 12-28-02 9：48
以上文件全部刪除，這樣百度IE插件就基本上從你的電腦中全部清除了。最後，重新啟動電腦，進入正常模式就不再有百度插件的侵害了。
下面是完全禁止百度插件的方法：
完全刪除百度插件之後，用Windows自帶的記事本開啟hosts文件（hosts文件是Windows裡面自帶的將主機名稱映射到 IP 位址的一個文本格式的文件，hosts表位置，Win9x系列在C:\Windows，NT、win2000平台在\winnt\system32\drivers\etc，Winxp平台在\windows\system32\drivers\etc，如果找不到就搜尋一下hosts)
加入以下字串(IP和域名之間用一個空格間隔開)：
127.0.0.1 bar.baidu.com
127.0.0.1
www.baidu.com
127.0.0.1 baidu.com
儲存的檔案名為hosts(注意不要加任何副檔名)，怎麼樣？再也看不到百度插件的對話視窗了吧？
同理，用Hosts文件還可以對付網頁中的廣告。現在很多大型網站，都有專門存放廣告的主機，檢視網頁的來源碼，就可以知道廣告文件存放在哪台主機上，然後用Hosts文件解析這台主機的IP，就可以把這些廣告拒之門外了。 這個方法不足的地方就是無法訪問百度網站，不過我們都使用Google(
www.google.com)，百度網站也沒有訪問的價值。
另外如果有用NetCaptor、MYIE、QQ瀏覽器等多頁面瀏覽器的網友也可以把：
www.baidu.com 202.108.250.228
bar.baidu.com 202.108.250.204
這些增加到黑名單，
把C段封殺
202.108.250.*
---------------------------
附件附上Hosts:
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
127.0.0.1 bar.baidu.com #百度IE插件
127.0.0.1
www.baidu.com #百度IE插件
127.0.0.1 baidu.com #百度IE插件