我们单位有人的机子上了不健康的网站,染上病毒,会定时跳出网络连接,kv3000查不出,请问该如何解决?急!请大虾帮忙!

解决方案 »

  1.   

    改注册表,搜索那个URL,删除键值。
      

  2.   

    查看可疑進程,殺掉。
    查注冊表看有哪些不該run的東西。
      

  3.   

    可能中了木马程序,
    首先分析系统中是否有可疑进程,
    下载Lockdown等工具进行分析,查杀。
      

  4.   

    看你的启动项里面有没有可疑的程序,禁止加载,因为很多网站知道你会改IE的连接,就做一个修改注册表的文件,每次启动的时候都执行,这样,你即使删了连接的URL,启动后依然还有。最好你找到哪个可疑的文件,删除。就OK了。
      

  5.   

    没有太好的办法,就是在注册表中搜索特征值。其实那些不健康的网站的招数主要是:浏览器启动后自动
    运行恶意程序,然后修改浏览器开始页。如何自动运行恶意程序?下面这个键应该注意:
    HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\EXTENSIONS\ 下面有用{}括起来的一些键,
    逐个单击(如果装了解霸也会发现),会发现有恶意程序设置,那么记住特征制,然后删除可疑键。再在
    注册表中搜索特征值删除。最后从新启动机器!
      

  6.   

    呵呵,这种情况都是在某个地方又一个可执行文件,图表非常诱惑人,然后文件的名称也比较让人有想象力。可以如下试试:
    在c盘下查找*.exe文件,在找到的文件里查看图表有没有那种不健康的,然后将这个可执行文件删除,主要是在:c:\Program Files和系统文件夹下,删除后基本上都不用修改注册表了吧。我就是这样删除我机子上的一个的,呵呵。