有中毒了，请帮帮我！

richywong

昨天一连到internet,ie就开始不停的跳出一个已经被阻止显示内容的网页，看不到地址的那种，一直跳，连关都来不及关，直到我断开连接。哭死我了，请大家帮帮我！

rylane

我有一次也碰到这个情况，我记得当时的办法是，按CTRL+N,以新开窗口的形式查看病毒网址，或查看IE设置里被修改的默认首页网址，只要确认下来是什么网址，然后，打开注册表编辑器，查找该域名（病毒网址），一律用替换，把它替换成我常去的网址。查找替换完后再查一下确认。这是治本不治根的办法，可能重启还会有。

然后再上网，看看，趁病毒还没反应过来，去下个杀毒的，或者3721IE修复也可以。

richywong

当时我得反应是马上按ctrl+n，但是出来的却是空白页面没有地址，这个是我一直不知道怎么回事的问题。请再帮我想想

rylane

1. 巧治恶意网页病毒:让病毒自动还原被恶意修改键值：IE开后自动进入一个黑网站，主页和搜索也被修改指向www.**ok9.net，注册表编辑器查找并修改 “**ok9.net”所有值后，重启发现还是老毛病。于是在“运行”中输入“msconfig”，逐项查找System.ini、Win.ini以及“启动”项中的所有自启动项目，在“启动”项中发现了两个极为可疑的键值。一个是默认键值，一个键值名称为“win”，但两者的键值数据都是“regedit -s c:\windows\win.dll”。这个命令的功能是导入一个注册表脚本文件，“-s”参数则是让它后台自动导入， 发现Win.dll表面是一个动态链接库文件，实际是文本格式的文件，只是修改了扩展名。当然解决方法就是删除这个键值，并删除“Win.dll”文件。但我们可以让它还自动还原被恶意修改的键值，将该文件修改如下： REGEDIT4

　　[空一行]

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

　　@=""

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

　　"win"=-

　　[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

　　"Start Page"=""

　　"First Home Page"=""

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]

　　"Start Page"=""

　　"First Home Page"=""

　　rcx

　　保存修改后的“Win.dll”文件，然后运行一下命令“regedit -s c:\windows\win.dll”，重启，所有的恶意修改一下子就全部被恢复了。

去看看上文所说的那4个注册表键值有什么有趣的东西吧，总能找到你的怀疑对象的。