Colección de citas famosas - Colección de firmas - ¿Cómo limpiar el sitio web malicioso www.yy2000.net?

¿Cómo limpiar el sitio web malicioso www.yy2000.net?

①Después de que se inicie Windows, haga clic en el elemento del menú "Inicio" → "Ejecutar", escriba regedit en la columna "Abrir" y luego presione la tecla "Aceptar"

②Ampliar registro; Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main, busque el valor de cadena "Página de inicio" en la mitad derecha de la ventana, haga doble clic en él y cambie el valor clave de Página de inicio a "about:blank"; /p>

③De manera similar, expanda el registro a HKEY_CURRENT_USER\SoftwareMicrosoft\Internet Explorer\Main, busque el valor de cadena "Página de inicio" en la mitad derecha de la ventana y luego procese como se describe en ②.

④Salga del editor de registro, reinicie la computadora, ¡todo está bien!

Ejemplo especial: cuando la página de inicio de IE cambia a una determinada URL, incluso si la modifica a través de la configuración de opciones, cambiará a su URL después de reiniciar, lo cual es muy difícil de manejar. De hecho, han agregado un programa de ejecución automática a su máquina, que configurará su página de inicio de IE en su sitio web cuando se inicie el sistema.

Solución: ejecute el editor de registro regedit.exe, luego expanda la clave principal HKEY_LOCAL_MACHINESoftware\Microsoft\Windows\Current Version\Run, luego elimine la subclave de registro.exe debajo de ella y luego elimine la ejecución automática. Programe c:\Program Files\registry.exe y finalmente restablezca la página de inicio desde las opciones de IE.

7. Cómo eliminar páginas web maliciosas que alteren la página predeterminada de IE.

Después de cambiar la página de inicio de algún IE, incluso si se configura "usar página predeterminada", aún no es válido. Esto se debe a que la página predeterminada de la página de inicio de IE también ha sido manipulada. Específicamente, se modificó la siguiente clave de registro: HKEY_LOCAL_MACHINE\SoftwareMicrosoft\Internet ExplorerMain\Default_Page_URL

El valor clave de la subclave "Default_Page_URL" es la página predeterminada de la página de inicio. Método de solución de problemas:

Ejecute el editor de registro, luego expanda las subclaves anteriores y cambie la URL del sitio web manipulado en el valor clave de la subclave "Default_Page_UR", o configúrelo como el valor predeterminado para IE.

8. Cómo solucionar problemas de la página de inicio predeterminada del navegador IE que se está modificando.

Modifique la página de inicio predeterminada del navegador IE y bloquee la configuración para evitar que los usuarios vuelvan a cambiarla. La principal modificación es modificar los siguientes valores clave en la configuración de IE en el registro (cuando el valor DWORD es 1, no es opcional): [HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Panel]"Configuración "=dword: 1[HKEY_CURRENT_USER\Software\ Policies\Microsoft\Internet Explorer\Control Panel]"Links"=dword:1

[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Panel]"SecAddSites" =dword:1

Método de solución de problemas: cambie los valores DWORD anteriores a "0" para restaurar la funcionalidad.

9. Solución de problemas cuando la página de inicio predeterminada se vuelve gris y los botones no están disponibles.

Esto se debe a que se ha modificado el valor clave del valor DWORD "página de inicio" en el registro HKEY_USERS\.DEFAULT\Software\Policies\Microsoft

Internet Explorer\Control Panel. El valor de la clave original era "0", que se modificó a "1" (es decir, es gris y no se puede seleccionar).

Método de solución de problemas: cambie el valor clave de "página de inicio" a "0"

(1) Primero presione CTRL ALT DEL para finalizar el proceso Realplayer.exe en la administración de tareas.

(2) ¡Enciende mi computadora! Desmarque "Ocultar archivos protegidos del sistema operativo (recomendado)" en Herramientas - Opciones de carpeta - Ver (presione ALT T y luego O) y seleccione "Mostrar todos los archivos y carpetas".

(3) ¡Busque WINDOWS\system32\Realplayer.exe! Presione CTRL F para encontrar Realplayer.exe más rápido. (Este es un programa de script tipo caballo de Troya que no se puede eliminar a menos que esté en modo seguro. Después de repetidos experimentos, finalmente encontré una manera de eliminarlo)

Abra la administración de tareas y finalice explorer.exe en el proceso, y luego el escritorio cambia a ¡No tengas miedo si desaparece! Seleccione "Archivo (F)" del administrador de tareas - "Nueva tarea (Ejecutar...) (N)" y luego ejecute explorer.exe y el escritorio aparecerá nuevamente. Luego elimine Realplayer.exe en el sistema 32

(4) Ingrese regedit en Inicio-Ejecutar y presione CTRL F para encontrar Realplayer.exe, elimine el valor encontrado y luego presione F3 para verificar. ¡Sepa cómo eliminar todos los valores!

(5) Ejecute el comando "regedit" y haga clic en la siguiente ruta: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main. Seleccione este elemento en gris y luego podrá encontrarlo a la derecha: haga doble clic. la clave Página de inicio. Cámbiela a "acerca de: en blanco"

Luego haga clic con el botón derecho en Internet Explorer y seleccione Propiedades, luego use el espacio en blanco. (

Desbloquee la página de inicio:

Presione Inicio---Ejecutar--ingrese gpedit.msc

Abra la Política de grupo,

En Encuéntrelo en la estructura de árbol de la izquierda

Configuración de usuario -> Plantillas administrativas -> Componentes de Windows -> Haga clic en Internet Explorer

Busque un elemento en el lado derecho de la ventana: " Deshabilite el cambio de "Configuración" de la página de inicio, haga doble clic en el elemento y seleccione "No configurado".

Después de completar este paso, puede determinar la pestaña Internet. Abra la pestaña Internet nuevamente y podrá cambiarla. su propia página de inicio

Soluciones al problema del acoso del navegador por ventanas emergentes de publicidad, enlaces de salto maliciosos y cambio de la página de inicio (seleccione algunos elementos para ejecutar, no todos):

1. C:\Program Files\Internet Explorer va aquí y busca → IEXPLORE.EXE → Enviar al acceso directo del escritorio → Use esto. Haga clic derecho en el acceso directo IEXPLORE.EXE que acaba de enviar al escritorio → Propiedades → Al final del destino. bar → Agregue un espacio → Ingrese la URL de la página de inicio que desea configurar (por ejemplo, "C:\Program Files\Internet Explorer\IEXPLORE.EXE" [espacio aquí]/→Aplicar→Aceptar) Recuerde: agregue un espacio en blanco en. al final de la columna de destino y luego ingrese la URL → de esta manera su página de inicio nunca será manipulada.

2. Elimine el acceso directo de IE en la barra de tareas de abajo y reemplácelo con el acceso directo de arriba (arrastre y suelte con el mouse).

3. Inicio → Ejecutar → regedit → Editar → Buscar (o Ctrl F) → Ingrese la URL maliciosa emergente → Buscar → Después de encontrarla, elimine o establezca el valor bajo el nombre → en 0.

4. Abra el navegador, haga clic en "Herramientas" → "Administrar complementos" para desactivar todos los complementos sospechosos, o puede conservarlos si sabe que no hay ningún problema. Luego → Herramientas → Opciones de INTERNET → Página general → Eliminar cookies → Eliminar archivos → Verificar Eliminar todo el contenido sin conexión → Aceptar → Establecer el espacio en disco utilizado en: 8 MB o menos (la configuración que uso es 1 MB) → Aceptar → Borrar registro del historial → Número de días que las páginas web se guardan en el historial: 3 o menos → Aplicar Aceptar (la configuración que uso es "0" días).

5. Restaurar la configuración avanzada del navegador: Herramientas → Opciones de INTERNET → Avanzado → Restaurar la configuración predeterminada.

6. Cómo restaurar el navegador predeterminado: "Herramientas" → Opciones de Internet → Programas → Hay un "Verificar si Internet Explorer es el navegador predeterminado" en la parte inferior. Seleccione la verificación anterior y confirme.

7. Configure la página de inicio: "Herramientas" → Opciones de Internet → General → Puede cambiar la dirección de la página de inicio → Escriba su URL común favorita → Aplicar.

8. Si el navegador está envenenado, use Kaka Assistant versión 4.0 para solucionarlo y luego haga inmunidad al complemento: marque todo → inmunizar. Luego → desmarque todo → busque el elemento "imprescindible" y vuelva a verificar los complementos que se pueden usar → cancelar la inmunidad. Los únicos que se pueden utilizar son FLASH y varios jugadores. No cancelan la inmunidad para el resto.

9. Ejecute → regedit → ingrese al registro, y hay un valor de clave normal es {AEB6717E-7E19-11d0-97EE-00C04FD91972}, elimine los demás (los elementos predeterminados también se conservan y no se puede eliminar).

10. Compruebe si su navegador tiene adjunto maliciosamente algún tipo de complemento mediante algún tipo de programa de instalación (juego u otro) → desinstálelo y límpielo.

11. Bloquea la página de inicio y nunca la cambies:

Entra en las opciones de Internet, cambia la página de inicio a lo que quieras → luego presiona Aplicar → no presiones Confirmar → asegúrate de recordar esto → Tampoco cierre la pestaña → luego presione Inicio → Ejecutar → Entrar → gpedit.msc

Abra Política de grupo → Busque en la estructura de árbol de la izquierda:

Configuración de usuario → Administrativo Plantillas → Componentes de Windows → Haga clic en Internet Explorer

Busque un elemento en el lado derecho de la ventana: → "Desactivar el cambio de configuración de la página de inicio" → Establezca la página de inicio predeterminada que desee → Luego haga doble clic en el elemento → Seleccione " Activado".

Después de completar este paso, puede confirmar la pestaña de Internet → abrir la pestaña de Internet nuevamente → encontrará que la columna de la página de inicio está atenuada y no se puede cambiar.

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command Cambiar la URL de la página de inicio

Esto es lo que encontré en línea. Algunos respuestas, no quiero ser engañoso. Pero estos pueden solucionar el caballo de Troya.