电脑软硬件应用网
当前位置: 电脑软硬件应用网 > 电脑学院 > 网络安全 > 正文
IE主页被改为wn.265.com的解决教程
IE主页被改为wn.265.com的解决教程
2006-9-19 9:54:09  文/金均和   出处:电脑软硬件应用网(原创)   

     请下载HijackThis修复以下选项:
     O2 - BHO: update wnwb - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
     O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
     O4 - Startup: NTUSER.DAT
     O4 - Startup: ntuser.dat.LOG
     O4 - Startup: ntuser.ini
     O8 - Extra context menu item: 匯出至 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
     10月15日网友反映可能出现新变种,多出以下选项:
     R3 - URLSearchHook: bho Class - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
     O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll(木马使用该文件名,可查看该文件属性,诺顿出品应有版本信息,或文件尺寸为45056)



     进入安全模式删除以下文件:C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll(整个文件夹)以及C:\WINDOWS\system32\ctfmon.exe
     电脑软硬件应用网站长注解:因不排除此用户中其它木马或者插件的关系,故以上选项和文件可能你的电脑中不存在。请修复出现以上选项得选项,如无出现上述莫选项可不予理会。
     参考以上步骤前因该注意的问题:操作以上步骤前请清理IE临时文件夹。如果以上方法都无法解决此问题,请登陆http://www.45its.com/mianfeiliuyanban/index.asp?user= jinjunhe留言提问(提问请附上HijackThis扫描日志,以便我们分析问题)。

  • 上一篇文章:

  • 下一篇文章:
  • 最新热点 最新推荐 相关文章
    删不掉的"淘宝图标"来侵 教你删"淘宝…
    微软高危漏洞"快捷方式自动执行"手工…
    acad.vlx删除方法
    手工删除桌面恶意IE图标
    360se.exe病毒清除解决方案
    regedit32.exe 病毒清除解决方案
    3874jr98.exe,long.exe等病毒清除解…
    RG8.tmp病毒清除解决方案
    139ujf939.exe,2.exe等病毒清除解决…
    EntSoQn.exe病毒清除解决方案
    关于45IT | About 45IT | 联系方式 | 版权声明 | 网站导航 |

    Copyright © 2003-2011 45IT. All Rights Reserved 浙ICP备09049068号