自动弹出的页面并不一定是病毒一般分两类,一中是正常的页面,一种是带有恶意代码(或病毒)的!
如果想除掉有两种比较可行的办法:
1.用其它的浏览器:如greengrowser 或者MYIE等浏览器,会自动屏蔽弹出窗口,都是免费绿色软件。
2.用yahoo助手做拦截!
所以保证系统的补丁和杀毒软件更新到最新,做好系统备份就应该没有什么大的问题了!
这是因为这是一个挂着系统的程式,请使用反间谍专家的“IE修复”,里面有一个“修改重新启动后IE又被感染(IE自动弹出窗口)”,使用这个修复,每次开机时进行一次,一般两次后,问题就不见了
建议使用我的方法(我是这个区的活跃专家),其它人的回答我看了一下,似乎应该没有用
因为这个用微软的话来说就是流氓软件而不是病毒,所以杀毒软件找不到他的.楼上的回答很好,但解决不了问题的,他忽略了重要的1点,一定要把系统启动到安全模式下修复.个人建议在正常模式下生成1系统报告,超兔的报告,让后在看看可以进程,在安全模式下手动修复.
病毒以深入到机器,几乎无法清除了,尝试:
(1)用系统还原;
(2)重装系统;
(3)格式化硬盘;
主页被修改的修复方法:
http://it.rising.com.cn/service/technology/RegClean_download.htm
下载瑞星注册表修复工具,很容易就搞定篡改的IE首页了!
木马、间谍程序推荐Download The Cleaner 4.1 Professional软件,下载地址:
http://www.moosoft.com/products/cleaner/download/
或者下载Spybot Search & Destroy (S&D)软件,以下是微软推荐页面:链接在右下角:
http://www.microsoft.com/athome/security/downloads/default.mspx
或者从:
http://www.safer-networking.org/cs/download/index.html
直接下载Spybot - Search & Destroy 1.4这是多国语言包的软件,有中文,并且是免费的,使用前最好升级一下。
常规处理方法:断开网络,关闭系统还原、清理缓存文件(主要是IE缓存文件)然后到安全模式下查杀(最好是去dos里查杀),这是因为该木马程序能抢先在杀毒软件启动前启动,所以杀毒软件无法清除。
杀毒后,顺便检查system32\drivers\etc目录下hosts文件是否为只有一个IP地址指向localhost的参数,如果除了127.0.0.1 localhost参数外还有的话(例如:219.129.20.148 kan123.com这个IP地址跟你的可能不一样,但是也是一个病毒网站),最好删除掉!否则你访问一些大型网站就会链接到这个病毒网站的,而无法浏览自己要访问的网站。
现在的木马越来越厉害,就是你按照上面的方法去做也不一定有效,无效的话最好重装系统(最好格式化硬盘后重装)解决,木马文件就被清除了。
祝你好运,杀毒有时候还不如用GHOST重装系统效果好、速度快。
※※※※※※※※
注意:以上方法都无效时(并且不愿意重装系统的),请使用HijackThis1.99.1(下载地址:http://iask.sina.com.cn/ishare/browse_file.php?fileid=242273 由于爱问系统问题,有些介绍文字成了乱码,但是不影响下载)扫描系统,将扫描日志发上来,大伙帮你分析一下。这个工具是专门修复恶意拦截用的,对付自动弹出式垃圾网站的处理能力很强。
软件使用说明参见:http
://it.rising.com.cn/newSite/Channels/Safety/SafetyResourse/Saf
e_Foundation/200408/05-***********.htm
http://it.rising.com.cn/
newSite/Channels/Safety/SafetyResourse/Safe_Foundation/200408/
05-***********.htm
※※※※※※※※
我新上传了恶意网站名录,其中有大部分恶意网站的域名,和一小部分IP地址,这些网站不同程度存在严重的危险因素,建议将这些网址添加到受限站点,或者添加到网络黑名单里。避免中招!
恶意网站名录下载目录地址:
http://iask.sina.com.cn/cidian/browse.php?name=%B6%F1%D2%E2%CD%F8%D5%BE
下载超级兔子,使用上网精灵,修复IE
超级兔子魔法设置(magicset)V7.46 精简版
注册版说明:
常用的Windows设置软件,清晰的分类让你迅速找到相关功能,提供几乎所有Windows的隐藏参数调整。优化系统、清除垃圾、解决你碰到的各种问题。超级兔子优化王软件是超级兔子经过3年时间完善后,专门为初学电脑用户制作的,强力系统优化软件。
超级兔子魔法设置免安装版本使用方法
1 双击 runme.bat 进行初始化工作
2 双击 magicset.exe 使用
以后使用直接双击magicset.exe即可启动
卸载时请双击unrunme.bat
然后即可删除所有文件
注册码:
MSCNC-COPGN-SWBKW-WAQBU-EDGOS
精简版说明:
可以说超级兔子是我开始接触电脑就使用的软件,其吸引我的优点主要是贴心和全面的系统设置。随着软件的不断升级,软件本身也变得越来越大,自己用不上的工具也越来越多。曾一度放弃使用,通过诸多的小工具来拼凑出超级兔子的全部功能。但是通过诸多组合的方法感到还是很不方便的,目前超级兔子免费,并且升级也比较勤,因此决定作一个精简的版本。
http://down.htcnc.net/Software/Catalog20/509.html
打开注册表编辑器,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon这一个主键,然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串,删除这两个字符串就可以解决问题了。
这个有很多的原因:
比如你的注册表已经被修改。
系统已经损坏。
还有个比较常见的,就是在你的电脑里面驻留了流氓程序。
你可以查看看。用一些工具,常用的是系统管理器。查看进程,一班都找到。
然后再手工杀毒。
流氓软件比较著名的就是比如yahoo助手,上网助手什么的。
其它小的就一般会以.exe 结尾。找到并删除。