|
一、故障现象:(提问者描述) 我计算机上大部分链接一点就会自动跳转到一个叫“5677游记网”(hxxp://www.my5677.com/youji/)的网站。特别是当在baidu或google中搜索时,点击大部分链接,都会自动跳转到一个叫5677游记网的网站。 先后用了诺顿、兔子、卡卡、大师和木马杀客轮番上阵清理杀毒,均未查出任何结果。 在网上搜索一下,发现最近有很多兄弟都中了和我一样的病毒,用了很多方法都未能解决这个难题,最后只能靠全硬盘彻底格式化才解决! 小弟不才,将steng的扫描报告贴上来,请各位路过的高手看看是否能解决:
二、解决方法:
1、分析
来源是所访问的其中一个域名的域名解析服务器中了dns恶意劫持病毒,点后访问了hxxp://www.my5677.com/youji/,IE的cookie被感染,访问其他的网站也就如此了。
2、解决方法:删除一切IE脱机文件、IE所有COOKIE。
电脑的IE快捷方式上单击右键选"属性"--,【或者:打开IE后,点菜单“工具”--“Internet选项”,点击"删除文件--删除所有脱机文件。然后点击"删除cookies",确定之后就搞定了。【见附图】
附图1

|