【求助】首頁超怪的 (c:\searchpage.html) [Site Map]

阿土

2004-10-02, 10:33 AM

以下資料來自: http://www.donews.net/eb/archive/2004/07/03/37137.aspx

最近發現了一些主頁劫持病毒，國外稱為searchx.cc病毒，极其頑固，現在為止來源不明。3721，超級兔子等一般修復工具都無法解決。

它會竄改你的主頁為一個搜索網址，就算你搜索注冊表也無法找到原因，它會放置一個.dll文件在你的WINDOWS\system32文件夾中，名稱隨机變化，通過這個文件竄改你的空白頁和主頁（如果不是空白的話），就算你在安全模式下刪除了這個文件，不過一個小時左右它又會回來。

專殺工具：http://www.zerosrealm.com/downloads/CWShredder.zip
關閉所有IE窗口，運行此工具讓它修復(Fix)最好在安全模式下。

一、惡意網頁通用建議：

若是上了某個中文的網引起的，請用spant試試
http://www.spant.net/
若是上了某個外文的網引起的，請下載下面的工具，4個地址，同一工具。
http://www.merijn.org/files/CWShredder.exe
http://www.zerosrealm.com/downloads/CWShredder.zip
http://www.spywareinfo.com/~merijn/...CWShredder.exe
http://www.spywareinfo.com/~merijn/...cwshredder.zip
關閉所有IE窗口，運行此工具讓它修復(Fix)，問題仍在的話，請用Hijackthis掃描一次貼上來。
（請參考《HijackThis簡明教程（編譯+部分原創）》
http://community.rising.com.cn/foru...930&page=1
您可以把HijackThis生成的log日志文件的內容貼上來，方便大家分析。）

進入安全模式的方法:重新啟動電腦, 開机檢測完后, 按[F8]鍵(可以一直按到啟動菜單出來為止), 選擇安全模式進入Windows

二、對于searchpage.html這個問題，上面提到的CWShredder.exe可以修復（Fix），普通模式不能修復的話，請在安全模式使用CWShredder.exe修復（Fix），修復后清空IE臨時文件(打開IE瀏覽器——工具——internet選項——刪除文件，可以把“刪除所有脫机內容”選上)，重新啟動。