电脑中顽固木马，主页被恶意修改成www.0749.com，怎么也杀不掉，求助~！！

显示全部楼层 · 2010-7-15 14:31:58

不知如何感染上的（我没有访问任何不良网站），中这个木马已经很长时间了。木马会在桌面上把原先的IE图标删掉，然后放一个伪造的、无法删除的IE图标在桌面上，主页指向www.0749.com。但是快捷启动栏里的IE图标还是可以正常指向主页的。IE设置、注册表什么的一切正常，网上说的关于修改注册表的我都试过了。
这木马卡巴斯基查不出，我又用360查了，能杀掉，清楚图标。但是几天后又会再现，像苍蝇一样烦……
怎么办啊~求高手！
回1楼：我曾用360急救箱，然后死机……然后无法启动……之后在安全模式下系统还原才勉强启动

千问 · 2010-7-15 14:31:58

"你的问题是流氓软件创建了一个不能使用常规方法删除的netbios.sys来修改你的IE，试试以下步骤清理恶意驱动并恢复IE默认设置【需要重启】【解决方案】第一步：下载金山互联网安全组合套装2011【百度搜索金山互联网安全组合套装2011】选择下载第二步安装完以后,打开金山网盾,点击主界面右侧的【一键修复】的按钮第三步点击【立即处理】按钮，修复完成以后，根据提示重启系统注意，360会拦截金山网盾安装，如果你有360，请先先卸载360安全卫士,毒霸2011互联网套装中金山卫士可以完全替代360安全卫士"

千问 · 2010-7-15 14:31:58

搜索一下“一招修复IE（浏览器）被劫持（篡改）”，先修复，如果还不行，再搜索一下“一招删除桌面上中木马的图标”，删除。

千问 · 2010-7-15 14:31:58

到注册表中搜索包含“www.0749.com”的项，删除，然后用360的清理插件清理，清理掉相关项即可解决

千问 · 2010-7-15 14:31:58

楼主问题真是让人苦恼啊！不过楼主也不必烦啊，我三分钟前也像楼主一样，IE主页被恶意修改了，我也发疯似的上网搜索，360真的不行，我也弄过N次了，都是失望告终，我看到很多人的回到都是用超级兔子的！我也下载了，刚才一试、OK了！你要修复一次，重启。若还有，就再修复一次重启！OK啦！相信我=没错！希望楼主重见“网”日！若再不行、你来投诉偶吧！偶跟你姓都OK@—_—

千问 · 2010-7-15 14:31:58

360里的恶评插件和系统修复试试！或者用360系统急救箱右边的系统修复，全选，没打勾的打上勾，完全修复试试！