中了很厉害的病毒求帮助大家帮看看

258654777 · 发表于 2013-4-19 09:48:56

每次都全盘格式化重写mbr 可是还有病毒浏览器访问百度谷歌会跳广告

20121666 · 发表于 2013-4-19 10:40:19

重新分区了么
你确定你的装机盘没有问题么

chensksk · 发表于 2013-4-19 15:21:50

是不是电信运营商的问题，比如说DNS劫持什么的

2011wap774411 · 发表于 2013-4-19 18:09:58

给我发一个吧，我想中毒试试。

2010悟雨 · 发表于 2013-4-19 19:14:40

估计就是dns 问题

2012jierong312 · 发表于 2013-4-19 19:52:10

楼主看看这个新闻，是不是这种？

315晚会：电信运营商弹窗广告背后利益链
http://www.cnbeta.com/articles/229984.htm

迷离境界 · 发表于 2013-4-19 20:03:03

本帖最后由迷离境界于 2013-4-19 20:05 编辑

要么DNS被劫持，要么hosts文件被劫持，要么浏览器被劫持.........

打个比方：
打开淘宝网首页会跳转到淘宝热卖，开别的网页跳出广告.......没什么病毒的话这就是hosts文件被劫持

2012-PE · 发表于 2013-4-19 20:25:27

传说的"鬼影" ?
清除保留扇取

2013Varg · 发表于 2013-4-19 21:15:12

让我想起了以前遇到的通过替换usp10.dll和lpk.dll在打开ie时弹出广告的病毒，恶心的是它会散布到每个exe文件夹和zip压缩包里

chensksk · 发表于 2013-4-20 00:31:18

首先要确定是运营商问题还是系统问题，你换另一台电脑或者装个虚拟机在虚拟机上打开网页试试

心运动 · 发表于 2013-4-20 13:27:58

不用说了，是你选择的GHO系统的问题，重新删除分区，分区再格式化，然后换个GHO系统安装，我推荐你使用深度的，问题自然解决！

wlyh · 发表于 2013-4-20 19:45:16

几乎肯定是dns劫持，，换114.114.114.114试试

迷离境界 · 发表于 2013-4-20 19:57:56

本帖最后由迷离境界于 2013-4-20 20:08 编辑

既然出现打开淘宝首页会转到淘宝热卖这种现象.....应该是hosts文件被动手脚了....
你用记事本打开C:\WINDOWS\system32\drivers\etc\hosts看看是不是被改了.....一般被改了有时看到就是一堆乱码......
改回原来的，或者从别处复制替换掉，一般就没事了.....
或者新建一个文本文档，复制底下的内容到文本文档里保存，把文本文档改名为hosts并替换掉被动手脚的......
如果替换hosts文件后，用着用着还是再被修改，那就是有恶意程序搞鬼了........

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#    102.54.94.97    rhino.acme.com       # source server
#    38.25.63.10    x.acme.com             # x client host

127.0.0.1    localhost

2010hskang · 发表于 2013-4-21 09:50:26

这个有意思啊

迷离境界 · 发表于 2013-4-21 16:18:46

本帖最后由迷离境界于 2013-4-21 16:20 编辑

不是hosts，那就是DNS或者浏览器的劫持问题....
试看重新分区，重写MBR，再装系统，如果还是这样，可能系统问题，换一个没问题的系统看看或者换一台正常的电脑来上看看....
换了系统如果还是这样，就肯定是DNS被劫持了，这是运营商问题.......
一步步排除吧....

2013allan · 发表于 2013-4-22 22:19:53

可能保留分区，隐藏分区有毒；硬盘全格，重新分区。

s908433335 · 发表于 2013-4-23 21:43:22

这个问题在学校的实验室里发生过，把主板电池拿下来，过几分钟在装上去就可解决问题

yung · 发表于 2013-4-24 13:05:13

提示: 作者被禁止或删除内容自动屏蔽

zhczf · 发表于 2013-4-24 19:31:54

把硬盘的0到63扇区数据全部清除，重新初始化硬盘，重新分区，再安装系统

buypro · 发表于 2013-4-26 23:33:16

多简单的事

换dns看结果
换浏览器看结果

排除法就知道问题出在哪里了

JacXPS · 发表于 2013-4-28 23:47:54

低格硬盘应该可以了吧！

v313376448 · 发表于 2013-4-29 13:48:47

。。。弄个带网络的PE进去，开网站看看还跳不，再跳可以肯定是网络的问题。

pky317 · 发表于 2013-4-29 14:14:04

还能上网说明人没事，人没事就好，这是不幸中的大幸。

梦魂 · 发表于 2013-5-17 15:51:10

我也想中毒试试,虚拟机不知道能不能防住中毒

2011dingfei · 发表于 2013-5-18 11:52:28

全盘格式化了就没事了，最简单的爆发

junyee · 发表于 2013-5-18 18:58:59

我这里也是DNS劫持..
有时打开百度还跑到189.cn去了.
每个月交钱还来这套,恶心.
无奈,只好在路由器上把这些广告的IP/域名,加入黑名单,
这样被劫持的时候出现打不开网页,,刷新一下就好了.

han3633638 · 发表于 2013-6-30 20:35:25

有时穿裙子的不一定是女人....有时跳广告也不一定是病毒..LZ自己找原因吧.

		自动登录	找回密码
密码			注册

yung yung 当前离线积分 412 IP卡狗仔卡	18^# 发表于 2013-4-24 13:05:13 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
yung yung 当前离线积分 412 IP卡狗仔卡
	回复使用道具举报显身卡

[求助] 中了很厉害的病毒求帮助大家帮看看

点评

点评

点评

点评

点评

点评

[求助] 中了很厉害的病毒 求帮助 大家帮看看

点评

点评

点评

点评

点评

点评

[求助] 中了很厉害的病毒求帮助大家帮看看