IE被篡改为11668.net怎么修复都没用?被挂几个月的马今天终于清除了
本帖最后由 阿水 于 2010-7-1 14:47 编辑已经几个月了，不知道啥时候中飙了，NND主页就是篡改不过了，一打开就跳出11668.net的主页，摆明中马了嘛！正版的卡巴斯基竟然连查都查不出来……公司电脑又不想重装系统（360也查不出来，只能强行将主页修改成特定的，但关了360就又不行了）。这马一直搁在心里，让俺耿耿于怀。不料这马最近越来越嚣张，直接影响到俺电脑的速度了，拖的机好慢。后面就找到这个方法，病毒清除了心里也轻松多了。声明：亲身验证后才发上来的^_^
-----阿水
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
刚才在某网站看到一个XX门的帖子，并且有附件，下载后是一个压缩包，解压后是一个XX门.EXE的可执行文件，这个一看就是个病毒，双击这个XX门的执行文件，然后出现两张图片，同时系统增加了三个进程，主页修改为：11668.net
处理方式：
1、任务管理器，结束ntsys.exe、winservices、system.exe三个进程
2、C:\Program Files\Common Files\Microsoft\删除ntsys.exe、winservices、system.exe三个文件。(可能会有一个删不掉，就先移动个文件夹再删)
3、改一下主页
另外这个病毒卡巴斯基是检测不出来的。手工处理即可。 先记着，要是你说的这个马敢出来，老子就用你这个方法灭了它！
页:
[1]