主页被改为hxxp://ww.94ak.com
大多数主页锁定病毒的原理:
大多是修改的注册表,禁用了任务管理器,隐藏文件不能打开,用vb编写释放了一个驱动病毒。在每一个盘释放了一个autorun.inf和病毒,修改了ie得主页而且锁定了ie的修改。
处理方法一:
注册表
开始---运行----输入 REGEDIT 回车----按F3---填入ww.94ak.com-----查找----查找到的键值删除.
处理方法二:
在剑盟找到的
1.使用费尔木马强力清除助手删除以下文件:
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\plugins\wn_sys8x.sys
c:\windows\downloaded program files\ichatx.dll
2.删除后,使用SREng修复下面各项:
系统修复-- 浏览器加载项之如下项删除:
[] <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[] <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>
[iChatX Object] <C:\WINDOWS\Downloaded Program Files\ichatx.dll>
最后:Windows清理助手:http://www.arswp.com/download/arswp/arswp.rar
下载后,扫描清理系统!
之后更换下系统的时间。并建议及时更新病毒库,全盘扫描下。


