一个病毒,虽小但是很厉害,高手帮助解决一下!

Question

昨天上网,不知怎么点了什么玩意儿,主页被改成了这个网站:
http://www.pkpkpk.net/,但我从Internet 选项上改回了.
以为没事,但重启电脑打开IE,主页又被改了,一看启动项里,
果然有两个乱码名称的启动项,于是我又打开注册表,从Run里把
那两个键删了,改回主页.以为这下应该没有问题了,但重启电脑后.
主页又被改了,气死我也!!!!!我怀疑开机就有可疑进程运行,但是进程很多,看了一下进程,
不知哪个才是那个该死的进程.请高手帮忙解决一下,如果你认为自己很牛B,可以打开这个网站,
再看一下你的主页是否被改了,做个实验,再解决掉它.另外,问一下,我在RUN键里把那个两个启动项删了,那么那个病毒程序
应该还在我的硬盘上吧?但是怎么打到它呢?关键它的名称是乱码,又不
能把它的名称复制下来,当然也不能在硬盘上搜索了,怎么删掉它呢?我怀疑就是http://www.pkpkpk.net/这个网站种下的病毒,
恨不得黑掉这个网站,唉,可惜技术不到家.......

Answer 1

忘记说了一下,我第二次想从注册表上删那两个启动项里,这下竟然没有了,但是"运行"->msconfig 再看启动项时,那两个鬼又在,而且用勾勾起来了.去掉那两个勾,根本没有用,主页还是被改.求救!!!

Answer 2

有监视进程在监视你的注册表，一旦你删除，监视进程就会恢复
可以用3721的恢复精灵试试或者M$的 AntiSpyware

Answer 3

你在注册表里搜索全部的http://www.pkpkpk.net，删除掉。你在找找c盘上（一般在根目录或系统目录下）看看有没有可疑的dll文件或网页快捷方式文件（要能查看所有掩藏的文件），删除。

Answer 4

我来说个方法，你的情况类似木马，打开注册表，知道有个Run键值吧。备份一下，然后全部删除，然后不停的刷新，看看是有没有自动新建的值，如果有，找到这个程序删之~

Answer 5

我是楼主...还好,主页总算改回了,但是在 运行"msconfig",里面的"启动"项里还好那个
乱码的项目,虽然把勾去掉了,太看起来就是不爽,怎么删去啊???
我用魔法兔子试了,但是在那儿的启动项里竟然没有那个乱码的项目...我就怀疑作者故意搞个乱码的名称,让人不好删,BS这个人,真想黑了那个网站...

Answer 6

我是楼主...还有就是运行"msconfig",里面的"启动"项里每个项目不是都有命令的原始位置的么?
那个项目的命令地址也是个乱码,所以我找不到它的原程序究竟在我硬盘的什么地方.
怎么办啊???
现在虽然主页是改回了,但我想我只是治标没治本...
怎么删掉那个原程序呢??
help....