Pcook CMS V2.3 Beta 上线测试!
您现在的位置:首页 >> 系统安全 >> 信息正文

主页变成kz123.cn无法修改的解决方法

2008-11-16 18:08:21 来源: 网络 作者:站长 访问:34 次 被顶:2 次 字号:【

中kz123.cn毒后的主要症状有:

 

    kz123.cn是个非常顽固的病毒,目前用尽了各种杀毒 软件均清除失败,隔离也无效!弹窗广告,首页由hao123被篡改为www.kz123.cn?tn=102725,看起来两者一模一样,但是会老是出现IE关闭现象。并在后台下载木马病毒,而且还安装虚拟网卡,安全模式下无法卸载,网上查了一下,有的说是病毒,但是这方面的资料很少,解决办法也基本不行了,目前唯一的办法是停用。

 

    此病毒360目前还未报毒,江民查不到、NOD查不到,瑞星、卡巴斯基、金山报毒,但无法根除。红色叉叉为无法卸载的硬件:

 

 

    Internet主页选项里改了,但是打开首页还是kz123,用360修复还是不行!360目前无法修复被篡改的主页地址:

 

弹出的广告页面:

 

虽然写着已隔离,但弹窗依旧,且杀毒 软件一直提示重启,重启完后又提示重启:

 

 

 

主页变成kz123.cn解决办法:

 

    1、使用工具直接专杀病毒

 

    主页修复工具Xindex

    直接点“修复主页”,只需1下

    就可以解决浏览器首页被木马病毒修改问题

 

   

 

    2、尝试用注册表修复首页文件,我用这个,导入注册表就行了,将蓝色代码粘贴到记事本,文件另存为“XXX.REG”

 

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\" http://www.hao123.com/"

 

    3、在Windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键;展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main下,在右半部分窗口中找到串值“StartPage”双击,将StartPage的键值改为“about:blank”即可;

 

    同理,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main在右半部分窗口中找到串值“StartPage”,然后按②中所述方法处理。然后依次展开HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run主键,然后将其下的不知明的启动子键值删除,然后对应删除其不知明的自运行程序文件,最后从IE选项中重新设置起始页就可以了。

 

退出注册表编辑器,重新启动计算机,看情况是否还存在!

 

相关文章列表
  • 没有文章
参与评论
网友评论列表
© CopyRight 2008 Pcook.com.cn, Inc.All Rights Reserved.
Powered by:laoy8 Design by:Pcook 沪ICP备08004247号