blueboy888个人BLOG

关于[上163网站的时候总是弹出其他的什么广告对话框]的解决办法1

关于[弹出“女生宿舍”的广告]的解决办法1
修复:
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINNT\system32\NaviHelper.dll
O2 - BHO: Wbho Class - {40E3A34A-3282-41F8-AD2C-051BAB96AD4A} - C:\WINNT\system32\Usign.dll


关于[打开IE后，每个下拉菜单开始的时候底色都是黑的，只有当用鼠标经过时才变成白色]的解决办法1

关www.9p.cn的解决办法1
C:\WINDOWS\smss.exe引起

关www.jixian.net/netbar.htm解决办法1

关www.511ring.com的解决办法1
关www.511ring.com的解决办法2

关于浏览器下方总会出现一个搜索引擎类的东东如果关掉它就不能上网的解决办法

近期论坛中3个较常被提到的恶意网页的解决方法(searchpage.html、http://aifind.info/和“about:blank”空白页变成“Search for”)

关于 Ssearch.biz、a-search.biz 和　xysearch.biz/?wmid=1010 的解决方法（第浏览器劫持的解决方法(第二版)
关于http://xysearch.biz/?wmid=3305的解决方法

关于http://www.ok56.com/的解决方法
终止进程:C:\WINDOWS\hws.exe
修复:
O4 - HKLM\..\RunServices: [hws] C:\WINDOWS\hws.exe
O4 - HKCU\..\Run: [hws] C:\WINDOWS\hws.exe

关于恶意代码导致上网掉线的一种解决方法
C:\WINDOWS\sssasas.exe等引起

关于139LOVE解决方法1
--O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll引起

关于solo99.com的解决方法
--O2 - BHO: ie60helperObj Class - {3E499F49-1566-40D3-B43D-077EF739AC92} - C:\WINDOWS\system32\Iehelper60.dll引起

关于http://u.t2cn.com和http://youxia.17173.com/的解决方法

关www.haoyy.net的解决方法

关于Netbus Toolober 的解决办法

关于桌面被一个英文网页(有"WARNING! YOU`RE IN DANGER!"字样)覆盖的解决办法
web桌面被改的一般修复方法

关于IE打开以后会被连接到：http://open.wz101.com/，然后弹出无数窗口的解决办法
修复O2 - BHO: CFilter Object - {2A7B720A-7A28-4e99-80A0-2DF985EC93D0} - C:\WINDOWS\system32\font.dll

关于http://www.ttjj.com/index.php的解决办法
到控制面板的“添加删除程序”卸载“网络加速专家”

关www.op99.com在浏览器菜单上多了个“网址”选项在浏览器菜单上多了个“网址”菜单的解决办法
修复O2-BHO:ltmenu Class - {78C21EFD-53BA-406C-AF1A-33A38ABD3958} - C:\Program Files\LtUcx\1002\c0.dll

瑞星16.51版可查杀C：\EroticW32.exe

关于http://www.richfind.com/home/的解决办法

关于http://www.sexplorer.it/bora.htm的解决办法

关于cpu进程100%，地址栏右键增加了“31G上网通车”“SEARCH”的解决办法

QQ尾巴--电子书《缘》变种的真面目——木马

关于打www.163.com或www.qq.com网站总弹出一个网址是www.139cn.com/top.htm的免费3000多部电影网页的修复方法

关www.ttrx.net的修复方法

关于http://www.softcn.cn/的修复方法
修复O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

关于www.buldog-search.com的修复方法

关于自动多弹出一www.qu123.com的小窗口的修复方法
NaviHelper.dll引起

QQ尾巴[在QQ里点击http://sms520.com/qq/然后自动跳转到 www.yyue.com]处理办法

QQ尾巴[在QQ里点击http://chinav32.51.net/123.exe后打开IE自动跳转到某网站]的处理办法

关www.richfind.com的修复方法

关www.265.com的修复方法
一般是使用万能五笔输入法引起的

关www.donttrip.org的修复方法

关www.qqwz.com的修复方法

关www.51115.com的修复方法1
修复方法2

关于http://www.seekeasysoft.net/的修复方法

关于打开IE浏览器自动便跳出http://u.t2cn.com/的修复方法

关www.mir0.com的修复方法


关于--http://www.yan88.com/--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5381595

请用记事打开hosts这个文件
在win 98里是： %SystemRoot%\hosts
以win 2000/xp里是: %SystemRoot%\system32\drivers\etc\hosts
保留127.0.0.1这一行，把其它行全部删除。
保存修改后，重新启动计算机看看。


关于--http://www.7mao.com/qq/--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5384074

修复
O2 - BHO: ie assist - {AE21A223-C4CA-43D7-9764-4FC6DF529F4D} - C:\WINNT\system32\twain_16.dll
删除
C:\WINNT\system32\twain_16.dll


关于--浏览器首页被改为http://***mms.aogo.net--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5350527
可能是中了Trojan.Startpage.aogo, 瑞星16.51.10 版可查杀
关于此木马的技术分析请参考：
it.rising.com.cn/newSite/Channels/Anti_Virus/Upgrade_Report/Upgrade_Report/200411/02-164517345.htm
中的6.Trojan.Startpage.aogo

关于--打开浏览器时出现下图中下方的那个搜索栏--的修复方法1




请卸载Messenger plus 3看看。


关于--启动IE的时候每次都直接连接到http://files/Internet%20Explorer/IEXPLORE.EXE，IE首页设置却是空白页--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5326632

请大家不要上这个网站—www.mydj2005.com
community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3917207

关于---访www.mydj2005.comwww.joyiex.com连接中qq病毒---的处理方法
forum.ikaka.com/topic.asp?board=28&artid=5192054
首先用16.55找到病毒所在位置，一共有三个。一般在：c:\windows\system\msapi.dll以及msapi.exe还有一个snet.exe位置在c:\windows。
在DOS状态下手工删除，然后重起，有一个提示框，显示c:\windows\system\msapi.exe路径找不到，如点确定下次开机还有，在我的电脑中找到c盘,在windows文件夹下用搜索找到文件system.ini删除第一行c:\windows\system\msapi.exe保存后退出重起，病毒搞定。


关于--网页无法显示时自动转到http://13258.com/caishow.htm--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5304380
修复:
O2 - BHO: UrlCom - {7977DED7-B1D4-4C96-B1AC-40C162FD3A45} - C:\WINDOWS\System32\UrlCom101.dll

关于--QQ尾巴---主页被修改www.fa899.com--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5300773
具体症状为：
一是：点击QQ上要聊天人头像留言时，会先发送一段带病毒网站的文字（注：颜不由衷是我的网名）：

哈哈。来看看这个。用QQ昵称为自己速配情侣，看看和你配的叫什么http://www.1432.net/ilove.cgi?key=颜不由衷

装了rising的你为什么要骂我？我哪里惹你了？我希望你对你的留言负责。你自己来给我解释,http://www.1432.net/ook.cgi=颜不由衷

二是主页恶意更改。


关于个人防火墙报告RUNDLL32.EXE总是要去连接hao123.com的IP地址的解决方法1
forum.ikaka.com/topic.asp?board=67&artid=5255256

绝杀http://www.mj2005.com的办法
forum.ikaka.com/topic.asp?board=28&artid=5194723

QQ尾巴http://www.18hi.com/123.exe的手工查杀方法
community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=5072869

关于---打开正常网页，总是会跳www.365key.com---的解决方法1
forum.ikaka.com/topic.asp?board=67&artid=5195043
修复
O2 - BHO: (no name) - {40E3A34A-3282-41F8-AD2C-051BAB96AD4A} - C:\WINDOWS\System32\Usign.dll
删除
C:\WINDOWS\System32\Usign.dll

关于---打开某个网站例如（搜狐） 就莫名其妙的跳出小广告 ，关了出出了关---的解决方法1
forum.ikaka.com/topic.asp?board=67&artid=5192957
修复：
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=


关于-www.aoe88.com这个网页总跳出来--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5465479

修复：O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
删除：C:\WINDOWS\system32\NaviHelper.dll

关于--总是弹出http://baby.aoe88.com/ad2.htm--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5409179

修复以下项目:

O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)(这项可能不存在)
删除：
C:\WINDOWS\system32\NaviHelper.dll


关于-www.77ttt.com--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5405627

修复：O2 - BHO: ie assist - {AE21A223-C4CA-43D7-9764-4FC6DF529F4D} - C:\WINDOWS\System32\twain_16.dll
删除：C:\WINDOWS\System32\twain_16.dll


关于--http://13258.com/caishow.htm--的修复方法2
forum.ikaka.com/topic.asp?board=67&artid=5409595


关于--http://www.net828.com--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5399063

关于-www.mmkankan.com/mp3--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5415736

修复：
O2 - BHO: (no name) - {40E3A34A-3282-41F8-AD2C-051BAB96AD4A} - C:\WINDOWS\SYSTEM\USIGN.DLL
删除：
C:\WINDOWS\SYSTEM\USIGN.DLL


浏览器被69.20.16.183劫持问题终于解决了
forum.ikaka.com/topic.asp?board=67&artid=5399055



关于--http://homepage.so8.com/--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5388640

修复:
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - 207.188.7.150/08e59e406dfc516afd05/netzip/RdxIE601_cn.cab
O23 - Service: Smart Card Helper - Unknown - C:\WINDOWS\system32\SCardSer.exe (file missing)


关于--打开多数网页时会自动跳www.souwo8.com--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5392377

请用记事打开hosts这个文件
在win 98里是： %SystemRoot%\hosts
以win 2000/xp里是: %SystemRoot%\system32\drivers\etc\hosts
保留127.0.0.1这一行，把其它行全部删除。
保存修改后，重新启动计算机看看。


关于--关于老弹www.jixian.net/netbar.htm--的原因
forum.ikaka.com/topic.asp?board=67&artid=5386423

可能是从网上下载的rm、ram、rmvb等格式的视频文件引起

关于-www.nnnnnn.net--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5394650

终止进程
C:\WINDOWS\intrenat.exe
修复:
O4 - HKLM\..\Run: [MsHosts] C:\WINDOWS\System32\MsHosts.exe
O4 - HKLM\..\Run: [NAV Client] C:\WINDOWS\intrenat.exe
删除
C:\WINDOWS\intrenat.exe
C:\WINDOWS\System32\MsHosts.exe


关于--访www.flash8.net 和 www.5460.net自动跳www.HK582.com--的修复方法2
forum.ikaka.com/topic.asp?board=67&artid=5380424

关于--http://www.HK582.com--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5389378

forum.ikaka.com/topic.asp?board=67&artid=5525782

修复：
所有O1项

如果存在以下项目，也请处理：

O2 - BHO: URLMonitor Class - {3ED9FFDA-79DB-4B2D-99B7-16EA3C4A3A92} - C:\WINDOWS\system32\hap.dll
O2 - BHO: Downloadvalue Class - {616D4040-5712-4F0F-BCF1-5C6420A99E14} - C:\WINDOWS\System32\winhtp.dll
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

删除:
C:\WINDOWS\system32\hap.dll
C:\WINDOWS\System32\winhtp.dll


关于--http://pp.t2cn.com--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5384755

修复：
O2 - BHO: Wbho Class - {40E3A34A-3282-41F8-AD2C-051BAB96AD4A} - C:\WINDOWS\SYSTEM\IPRIPW.DLL
删除：
C:\WINDOWS\SYSTEM\IPRIPW.DLL


关于--弹出个传奇SF的小广告--的修复方法1
forum.ikaka.com/topic.asp?board=67&artid=5386228

修复：
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\System32\NaviHelper.dll
删除：
C:\WINDOWS\System32\NaviHelper.dll


『本文仅代表作者[想用一生来爱你]的观点,与[黔江热线]无关』

一生没特别要求，能与最爱的人一起活得开心，幸福，足够了.....
关于---发帖子时会自动加入与下面这段相似的信息：
我找到了一个很HIGH很IN的图片, *****.51.net/ietrans.jpg
人气极旺,快去看看!
----的解决方法1
forum.ikaka.com/topic.asp?board=67&artid=5532062


关于---首页被改成sg51.com----的解决方法1
forum.ikaka.com/topic.asp?board=67&artid=5487828


关于---首页被改成Search for----的解决方法2

请先尝试1楼贴中的解决方法,如果不见效,请参考下贴:
forum.ikaka.com/topic.asp?board=67&artid=5457013


关于--www.16yi.com----的解决方法1
forum.ikaka.com/topic.asp?board=67&artid=5528400


关于---开机后第一次打开网页,主页尚未打开,就会出现一个广告网页----的解决方法1

修复:
O2 - BHO: NaviHelperObj Class - {3E422F49-1566-40D3-B43D-077EF739AC32} - C:\WINDOWS\system32\NaviHelper.dll

O2 - BHO: IE Accessibility Helper - {FFFFFFFF-6D31-4989-959F-62758166A46C} - C:\Program Files\Internet Explorer\netbus\ie_ad.dll

删除:
C:\WINDOWS\system32\NaviHelper.dll
C:\Program Files\Internet Explorer\netbus\ie_ad.dll