瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 解决恶意网页弹出/网页劫持的步骤(附除掉彩信通方法)

12   1  /  2  页   跳转

解决恶意网页弹出/网页劫持的步骤(附除掉彩信通方法)

解决恶意网页弹出/网页劫持的步骤(附除掉彩信通方法)

本人总结的解决恶意网页弹出/网页劫持的步骤(安全快速有效)

处理方法:

1, hijackthis扫日志(请到本论坛相关页面下载软件);

2, 登陆http://www.hijackthis.de/#anl(hijackthis分析劫持程序的官方网站)

3,在中间的日志贴板框内贴上日志;

4,按框下面的analyze(分析)按钮,等几秒钟,网站会自动分析并且生成检测报告;

5,逐个检查显示红圆圈[感叹号]的和英文nasty(劫持程序)的条目,注意(1)对于显示(file missing 或者 no file)的条目可以不予理睬,(2)对于条目后面解释的利用率为0.00%的程序也不用理睬;

6,回到hijackthis软件窗口,选中并且修复上述条目;

7,重新用hijackthis软件扫描电脑,检查有无真正删除这些问题程序;

8,对于不能删除的程序,用killbox(程序在本论坛相关页面下载)的替换法(针对.exe程序)和反注册法(针对.dll程序)最后删除;

9, 对于Killbox不能删除的程序:用win98启动软盘或者光盘启动电脑,进入纯dos;如果你的XP是NTFS系统,在此http://article.pchome.net/00/01/05/59/下载NTFS for dos工具,按软件说明操作;最后在dos下执行:del+空格+文件完整路径;

10,(不一定要执行)用正版瑞星进行全面系统扫描确保无木马、病毒感染;

更新:对于彩信通(即用hijackthis扫描报告中出现的O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll ),上述方法不适用,对付彩信通按下述方法:

用superadblocker干掉彩信通,30天使用版在此下载:http://www.superadblocker.com/download.html,5MB文件大小,下载安装后更新一下病毒库扫描就可以了。
实测结果:hijackthis扫描已经显示mmsass~1.dll(file missing)



OK!
最后编辑2006-07-28 23:12:36
分享到:
gototop
 

现在这类问题太多,斑竹和高手疲于奔命。自己动手,利人利己。如果有不清楚的地方可以问我。
gototop
 

我怎么下来的HijackThis都是用REALPLAYER打开的方式呀
用不了呀
gototop
 

你查看一下下载文件名是不是.zip,如果是的话,直接用zip解压即可。
gototop
 

文件名都是rar的
gototop
 

那用rar解压缩就可以了。
gototop
 

感谢楼主分享经验,置顶三天,以资鼓励!!

希望其他朋友也多多交流,介绍经验!
gototop
 

呵呵!有的用HJ不一定看的出问题来,不得已时还是要用到SREng.不过对于弹网页足矣!

gototop
 

其实1年之前我中过一个Ad-w-a-r-e劫持程序,我用了四天时间才清除,当时我搜遍了国外的网站,发现vx2finder特别好用,用vx2fingder锁住病毒程序,然后用普通的anti-adware软件就可以轻松消灭,但好象还不太完全清楚删除文件的原理,友时间可以去研究研究。但最后消灭ad-w-a-r-e其实很简单,就是到他的官方网站下载一个卸载程序就可以了,不过他的官方网站已经被中国屏蔽了,需要用代理上去下载。但hijackthis的作用更为明显,几乎没有能够隐藏的劫持程序,只要找到这个程序的文件位置,删除就可以解决问题了,因此剩下的问题就是怎么去删除它了。
gototop
 

很好,下载收藏了,学习中。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT