瑞星卡卡安全论坛

我的电脑在打开某些网页时即会臂http://hk582.com/窜改。
请给于指点为谢！

du

1、打开任务管理器进程，结束taskmgr.exe进程（一个是任务管理器进程，结束后，任务管理器关闭。另一个是木马进程，结束后，任务管理器不会关闭。）
2、在安全模式下删除以下文件：（注意，N0TEPAD.exe中是数字0不是字母o）
%Windir%\N0tepad.exe（关联TXT文件）
%Windir%\system32\N0tepad.exe（关联TXT文件）
%Windir%\system\N0tepad.exe（关联TXT文件）
%Windir%\System\taskmgr.exe
%Windir%\System\win.dll
%Windir%\System\windll.dll
3、打开注册表编辑器，找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除键值taskmgr
4、修复文本文件关联（病毒会修改文本文件的关联，以保证运行文本文件时使自己能够启动）。

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

我试试看，谢谢！