IE打开被改成http://www.7241.cn/?s2了,怎么也该不过来

显示全部楼层 · 2009-7-31 10:11:56

刚刚修复成功。经验分享下：1、利用NOD32杀毒，发现c:\windows\sysytem32\drivers\wlfcc.sys是病毒源。2、由于无法删除，利用冰刃强行删除这个文件，重启，OK。联想：这个文件名可能不是随机生成的，但目录估计不会变。...

千问 · 2009-7-31 10:11:56

360顽固木马专杀，查杀，查出来的东西有的是误诊，你把误诊的还原，有一个是c:\windows\sysytem32\drivers\下XXXXX.sys，这个东西的名字不固定，不过据我观察都是随机5个字母，很好认，这个删除然后开始-运行-输入“regedit”-确定，这样进入注册表，编辑-查找-输入www.7241.cn，然后把查找出来的那个东西删除...

千问 · 2009-7-31 10:11:56

查看系统进程中有无恶意进程。建议用360安全卫士的全面诊断功能修复IE及删除恶意进程。...

千问 · 2009-7-31 10:11:56

不用那么麻烦，我刚杀完，下载一个360木马专杀大全，很小，几M左右，用木马专杀大全4.0杀一遍，（图片的右边红字部分），之后点开高级里的修复IE,修复一下即可。绝对好使。如有不明白的留言，我全天在线帮忙。...

千问 · 2009-7-31 10:11:56

搞了10分钟，终于弄明白了，一下是处理办法。找到system32\drivers\qcdhn.sys文件，使用unlocker工具删除该驱动，问题得到解决。...