非常奇怪的自动跳转病毒

时间:2022-11-09 18:58:01
打开任何网页,ie都会自动调转,比如www.google.com
ie会跳转到http://203.210.11.84/index.asp?s=www.google.com
这样的方式,然后提问我是否安装activex控健
虽然最后页面能出来但是导致我ie访问非常慢

使用regedit查找不到203.210.11.84,使用msconfig找不到异常的启动项
使用任务管理器 也没有看见 什么不正常的进程。
注:
203.210.11.84这个地址不太对。

另外,我还见过一个病毒,它导致我的about:black不是空页面,而是有内容的,内容类似hao123
并且不需要访问网络:(
大家帮帮忙阿

23 个解决方案

#1


用优化大师
系统性能优化 ie设置 默认 即可

#2


导致我的about:black不是空页面,而是有内容的,内容类似hao123
并且不需要访问网络
这个不一定是病毒
用上述方法恢复后如果还有这种情况,那可能是病毒

#3


装了firefox效果一样
另外
flashget如果访问的是asp那种用302转移的下载地址,都会变成200,而不能下宰了

#4


看看host文件吧。可能会有收获的。
希望你可以尽快搞定,,,。。UP

#5


装个厉害的杀毒软件试试

#6


host没搞定
ie修复专家2005没搞定

#7


这种情况,一般的软件方法是不行的。
要用手动方式去解决。这种恶意程序,是加载到电脑的系统进程里,一开机,恶意程序就和系统程序一齐运行了,一般winxp等带的进程管理器是不起作用的,用“优化大师”的进程管理器查看各个线程,关键是要找到并终止恶意程序,然后删除恶意程序。有的是一个恶意程序是你删除了他表面运行的文件,他再自己复制生成一个,再由被生成的文件去运行去破坏。

#8


有时找不到,我就建议朋友用笨方式,格式化,重装

#9


如果是木马,除了注册表项run和run开头的注册表项都看下,还有winnt\winlogon注册表项也去看
在注册表里查找explorer.exe 一般木马会与这文件相挂钩,查找到,如果explorer.exe后面有跟着exe文件,一般即为木马,那么查找电脑里的这个文件,去DOS下del

#10


看看是不是被加载了恶意DLL文件

#11


还有hosts文件

#12


打开注册表里的internet explor里的autointexplor
把自动打开的取掉
然后在服务过的网页地址中找到该网页
把他删掉
看一下你的这个网页有没有运行程序
如果有
他会在PROGRAME FILES里边创建一个文件夹
找到删除
这个估计和QUYLE(青娱乐)这个一样吧
QUYLE这个名字不知道对不对

#13



hosts的问题

可以试试3721的修复hosts文件

#14


IE重装

#15


在自动跳转前应该还有一个地址,那个才是真正的罪魁祸首,不过很快就自动跳转到203.210.11.84这个地方了,要仔细看一下地址栏的变化。

另外可以利用其他工具软件进行修复。

#16


是否中了IE插件

#17


http://online.rising.com.cn/free/index.htm

#18


3721修复

#19


尝试输入完整的网址看看,比如http://www.google.com 看看还会不会自动跳转

#20


用IE修复工具修复一下

#21


同意

#22


用诺顿杀一下好了,会在IE缓存里查到个恶意的DLL,能杀掉,我遇到过这样的事,杀一下就OK了。病毒库要新一点才行。

#23


黄山ie修复专家

#1


用优化大师
系统性能优化 ie设置 默认 即可

#2


导致我的about:black不是空页面,而是有内容的,内容类似hao123
并且不需要访问网络
这个不一定是病毒
用上述方法恢复后如果还有这种情况,那可能是病毒

#3


装了firefox效果一样
另外
flashget如果访问的是asp那种用302转移的下载地址,都会变成200,而不能下宰了

#4


看看host文件吧。可能会有收获的。
希望你可以尽快搞定,,,。。UP

#5


装个厉害的杀毒软件试试

#6


host没搞定
ie修复专家2005没搞定

#7


这种情况,一般的软件方法是不行的。
要用手动方式去解决。这种恶意程序,是加载到电脑的系统进程里,一开机,恶意程序就和系统程序一齐运行了,一般winxp等带的进程管理器是不起作用的,用“优化大师”的进程管理器查看各个线程,关键是要找到并终止恶意程序,然后删除恶意程序。有的是一个恶意程序是你删除了他表面运行的文件,他再自己复制生成一个,再由被生成的文件去运行去破坏。

#8


有时找不到,我就建议朋友用笨方式,格式化,重装

#9


如果是木马,除了注册表项run和run开头的注册表项都看下,还有winnt\winlogon注册表项也去看
在注册表里查找explorer.exe 一般木马会与这文件相挂钩,查找到,如果explorer.exe后面有跟着exe文件,一般即为木马,那么查找电脑里的这个文件,去DOS下del

#10


看看是不是被加载了恶意DLL文件

#11


还有hosts文件

#12


打开注册表里的internet explor里的autointexplor
把自动打开的取掉
然后在服务过的网页地址中找到该网页
把他删掉
看一下你的这个网页有没有运行程序
如果有
他会在PROGRAME FILES里边创建一个文件夹
找到删除
这个估计和QUYLE(青娱乐)这个一样吧
QUYLE这个名字不知道对不对

#13



hosts的问题

可以试试3721的修复hosts文件

#14


IE重装

#15


在自动跳转前应该还有一个地址,那个才是真正的罪魁祸首,不过很快就自动跳转到203.210.11.84这个地方了,要仔细看一下地址栏的变化。

另外可以利用其他工具软件进行修复。

#16


是否中了IE插件

#17


http://online.rising.com.cn/free/index.htm

#18


3721修复

#19


尝试输入完整的网址看看,比如http://www.google.com 看看还会不会自动跳转

#20


用IE修复工具修复一下

#21


同意

#22


用诺顿杀一下好了,会在IE缓存里查到个恶意的DLL,能杀掉,我遇到过这样的事,杀一下就OK了。病毒库要新一点才行。

#23


黄山ie修复专家