怎样对付www,26598,com?

[复制链接]
查看11 | 回复0 | 2009-1-30 06:28:38 | 显示全部楼层 |阅读模式
我朋友的电脑主页被锁定指向www,26598,com,地址栏可输入内容,但网页内任何地方都不能输入中英文,鼠标右键菜单灰色,只有“全选”是黑色的。其它程序文件和QQ还可输入中英文,只是网页内不行。我暂时帮他下载Opera用着。网上有关26598的资料不多。请问其主要文件有哪些?

                                                                                                我来帮你,这要修改注册表.一、注册表被修改的原因及解决办法   其实,该恶意网页是含有有害代码的activex网页文件,这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。  1、ie默认连接首页被修改  ie浏览器上方的标题栏被改成“欢迎访问……网站”的样式,这是最常见的篡改手段,受害者众多。  受到更改的注册表项目为:hkey_local_machine\\software\\microsoft\\internet explorer\\main\\start pagehkey_current_user\\software\\microsoft\\internet explorer\\main\\start page  通过修改“start page”的键值,来达到修改浏览者ie默认连接首页的目的,如浏览“万花谷”就会将你的ie默认连接首页修改为“http://on888.home.chinaren.com ”,即便是出于给自己的主页做广告的目的,也显得太霸道了一些,这也是这类网页惹人厌恶的原因。  解决办法:
①在windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键;   ②展开注册表到hkey_local_machine\\software\\microsoft\\internet explorer\\main下,在右半部分窗口中找到串值“start page”双击 ,将start page的键值改为“about:blank”即可;   ③同理,展开注册表到hkey_current_user\\software\\microsoft\\internet explorer\\main在右半部分窗口中找到串值“start page”,然后按②中所述方法处理。  ④退出注册表编辑器,重新启动计算机,一切ok了!
特殊例子:当ie的起始页变成了某些网址后,就算你通过选项设置修改好了,重启以后又会变成他们的网址啦,十分的难缠。其实他们是在你机器里加了一个自运行程序,它会在系统启动时将你的ie起始页设成他们的网站。  解决办法:运行注册表编辑器regedit.exe,然后依次展开hkey_local_machine\\software\\microsoft\\windows\\current version\\run主键,然后将其下的registry.exe子键删除,然后删除自运行程序c:\\program files\\registry 2、篡改ie的默认页  有些ie被改了起始页后,即使设置了“使用默认页”仍然无效,这是因为ie起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改:hkey_local_machine\\software\\microsoft\\internet explorer\\main\\default_page_url“default_page_url”这个子键的键值即起始页的默认页。  解决办法:  运行注册表编辑器,然后展开上述子键,将“default_page_ur”子键的键值中的那些篡改网站的网址改掉就好了,或者设置为ie的默认值。  3、修改ie浏览器缺省主页,并且锁定设置项,禁止用户更改回来。主要是修改了注册表中ie设置的下面这些键值(dword值为1时为不可选):[hkey_current_user\\software\\policies\\microsoft\\internet explorer\\control panel]"settings"=dword:1[hkey_current_user\\software\\policies\\microsoft\\internet explorer\\control panel]"links"=dword:1[hkey_current_user\\software\\policies\\microsoft\\internet explorer\\control panel]"secaddsites"=dword:1  解决办法:将上面这些dword值改为“0”即可恢复功能。  4、ie的默认首页灰色按扭不可选  这是由于注册表hkey_users\\.default\\software\\policies\\microsoft\\internet explorer\\control panel下的dword值“homepage”的键值被修改的缘故。原来的键值为“0”,被修改为“1”(即为灰色不可选状态)。  解决办法:将“homepage”的键值改为“0”即可。  5、ie标题栏被修改  在系统默认状态下,是由应用程序本身来提供标题栏的信息,但也允许用户自行在上述注册表项目中填加信息,而一些恶意的网站正是利用了这一点来得逞的:它们将串值window title下的键值改为其网站名或更多的广告信息,从而达到改变浏览者ie标题栏的目的。  具体说来受到更改的注册表项目为:hkey_local_machine\\software\\microsoft\\internet explorer\\main\\window titlehkey_current_user\\software\\microsoft\\internet explorer\\main\\window title  解决办法:  ①在windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键;  ②展开注册表到hkey_local_machine\\software\\microsoft\\internet explorer\\main下,在右半部分窗口中找到串值“window title” ,将该串值删除即可,或将window title的键值改为“ie浏览器”等你喜欢的名字;   ③同理,展开注册表到hkey_current_user\\software\\microsoft\\internet explorer\\main,然后按②中所述方法处理。  ④退出注册表编辑器,重新启动计算机,运行ie,你会发现困扰你的问题解决了!、ie右键菜单被修改  受到修改的注册表项目为:hkey_current_user\\software\\microsoft\\internet explorer\\menuext,下被新建了网页的广告信息,并由此在ie右键菜单中出现!  解决办法:打开注册标编辑器,找到hkey_current_user\\software\\microsoft\\internet explorer\\menuext,删除相关的广告条文即可,注意不要把下载软件flashget和netants也删除掉啊,这两个可是“正常”的呀,除非你不想在ie的右键菜单中见到它们。  7、ie默认搜索引擎被修改  在ie浏览器的工具栏中有一个搜索引擎的工具按钮,可以实现网络搜索,被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改:hkey_local_machine\\software\\microsoft\\internetexplorer\\search\\customizesearchhkey_local_machine\\software\\microsoft\\internetexplorer\\search\\searchassistant  解决办法:
运行注册表编辑器,依次展开上述子键,将“customizesearch”和“searchassistant”的键值改为某个搜索引擎的网址即可。  8、系统启动时弹出对话框  受到更改的注册表项目为:hkey_local_machine\\software\\microsoft\\windows\\currentversion\\winlogon,在其下被建立了字符串“legalnoticecaption”和“legalnoticetext”,其中“legalnoticecaption”是提示框的标题,“legalnoticetext”是提示框的文本内容。由于它们的存在,就使得我们每次登陆到windwos桌面前都出现一个提示窗口,显示那些网页的广告信息!你瞧,多讨厌啊!  解决办法:  打开注册表编辑器,找到hkey_local_machine\\software\\microsoft\\windows\\currentversion\\winlogon,这一个主键,然后在右边窗口中找到“legalnoticecaption”和“legalnoticetext”这两个字符串,删除这两个字符串就可以解决在登陆时出现提示框的现象了。  9、浏览网页注册表被禁用  这是由于注册表hkey_current_user\\software\\microsoft\\windows\\currentversion\\policies\\system,下的dword值“disableregistrytools”被修改为“1”的缘故,将其键值恢复为“0”即可恢复注册表的使用。  解决办法:  用记事本程序建立以reg为后缀名的文件,将下面这些内容复制在其中就可以了:regedit4[hkey_current_user\\software\\microsoft\\windows\\currentversion\\policies\\system]“disableregistrytools”=dword:00000000                                       
提问者对答案的评价:

                                                                                                你试一下用 360安全卫士 来杀一下www.360safe.com                                       

                                                                                                下载瑞星卡卡上网助手选择IE修复,或者用超级兔子,里面有修复IE的选项。                                       

                                                                                               
你朋友的电脑主页被锁定指向www.26598.com,是中了捆绑性恶意代码,你如果不想用手动的办法一步一步去解决的话,请到http://blog.sina.com.cn/u/1245126664下载安装“完美卸载V2006 22.00 完全免费版(可升级)”,只要你按要求输入你可用的电子信箱,就会在你的电子信箱里看到真实、免费的用户名和注册码。赶快行动吧,内容如下:软件简介:完美卸载V2006:
系统维护的瑞士军刀,物美价廉的超级体验! 超强的电脑必备软件.主要功能:1. 安装监视: 监视软件一举一动,生成准确卸载记录。2. 智能卸载: 彻底干净的卸载各类顽固软件。3. 卸载维护: 维护安装软件清单,2种方式快速卸载软件。4. 垃圾清理: 清除90多种垃圾文件及90多种常用软件垃圾。5. 闪电清理: 瞬间清理常见垃圾,嵌入IE清除上网痕迹。6. 快捷清除: 清除隐匿的快捷方式及桌面与开始菜单垃圾。7. 高级清理: 对注册表的重要数据进行维护和清理。8. DLL 清理: 清除冗余DLL链接库,节省磁盘大量空间。9. 系统修复: 快速安全系统错误修复,修复插件在线升级。10.优化大师: 数百条优化规,智能向导式优化,更适于菜鸟。11.文件加密: 虚拟磁盘保险箱及文件(夹)加密确保私人文件安全。12.磁盘修复: 扫描并修复磁盘表、文件分配情及目录错误。13.驱动管理: 制作驱动安装包,重装系统一次性智能恢复。14.黄金内存: 极品的内存优化工具,可同时优化服务,开机启动。15.漏洞扫描: 电脑的安全体检,找出各类漏洞并予以修复。16.病毒查杀: 查杀流行木马|病毒|蠕虫|间谍|广告,真正木马克星,可查变形木马。17.系统保护: 安全防毒墙,领先的未知病毒警报及内核监控技术。18.网络安全: 专业的天盾网络防火墙,防黑的一流助手。19.信息检测: 计算机硬件检测工具,全面了解系统信息。20.文件伪装: 文件夹魔术般的伪装,隐藏,锁定,保护个人隐私。21.系统体检: Hijackthis未知木马清除工具,帮您对电脑体检。22.收藏清理: 全面干净的清理您的过期收藏夹,保持清洁。23.定时专家: 准确定时关机和执行各种计划任务,界面人性化。24.插件卸载: 干净卸载国内外流行的几十种常见插件和程序。25.火速拷贝: 快速拷贝DVD等各类大文件,缩短节省75%的时间。附属精品软件:定时专家、系统减肥、广告过滤、IE安全助手等诸多超值工具。插件卸载: 我们共可以清除总计180种软件,包括流氓软件,间谍软件,IE插件,及其他一些比较难卸载的软件.                                       

                                                                                                中了恶意程序,建议在新浪免费下载“超级兔子”7。7个人版清理,然后点“一键修复”。                                       

                                                                                                 卡卡上网安全助手授权方式:免费版智能广告拦截 智能拦截Flash、弹出窗口及浮动广告,构筑宁静轻松的上网环境。插件管理及免疫 更好地管理插件加载项,快速删除恶意程序;并且彻底免疫插件的自动下载。系统扫描及管理 一键扫描整个系统,并帮助分析系统中的恶意项目;有效管理系统中的各进程。系统一键修复 快速修复由于病毒或某些恶意程序、网站造成的系统故障。病毒、钓鱼网站拦截 可拦截病毒网站、浏览器劫持网站、网络钓鱼网站等各类不良网站。系统清理 快速清理上网痕迹和垃圾文件,保护您的隐私安全,提高系统运行速度。系统一键修复 * 使用推荐修复轻松搞定被恶意程序篡改的 IE* 使用彻底修复将 IE 恢复到初始状态* 使用启动项管理禁用或删除恶意启动项* 使用“疑难杂症”功能根据症状解决系统问题 疑难杂症* 根据症状解决系统问题* 解决右下角升起广告、QQ尾巴病毒、强行安装无法卸载等疑难杂症
温馨提醒
不要轻易浏览不受信任的网站,这些网站多是以色情、免费作为诱饵,或者通过 IM 即时通讯工具进行传播。 开启卡卡上网安全助手的恶意网站访问提示、插件免疫、插件拦截等功能,严防网站恶意代码侵入电脑。
screen.width*0.35) this.width=screen.width*0.40\">
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行