p****t
发帖数: 11416 | 1 一个叫1188.com的莫名其妙的网站，大概原因是运行了某个莫名其妙网站下载的“硬盘
版”游戏
开始没当回事，发现改了之后打开IE还是它
然后发现it把我的quick launch栏里面的IE快捷方式改了……而且，很无耻地修改了快捷
方式的安全属性，直接删或者改会被拒绝
这也没啥，我改了安全属性，把it改掉了，然后搜索了注册表，把有1188.com的都改了，
似乎没事了
过了一会儿，打开资源管理器窗口，发现怎么变IE了？而且又是1188.com！？！＃￥！◎
……＃￥※……才发现it把资源管理器的快捷方式也改了！
Ok，把，这些都改了，似乎没事了。不放心，又检查了启动的程序，没见到启动了什么可
疑程序。重启……喵喵的，又给改回1188.com了！
好吧，开FF放狗搜，发现有关条目还不少。有人指出，it把userinit.exe改成自己的程序
叫p???.exe，这样开机会执行一次，发现主页不是1188.com就改。而且又不常驻内存所以
不容易发现，而且防毒软件也不认为it是病毒
打开注册表，发现userinit.exe有关键值没有变，再看system32下面userinit.exe没有 |
t****g
发帖数: 35582 | 2 充分说明每天增量备份OS盘的重要性呀。
折腾半天还不如咔嚓了重来省事。
快捷
了，
！◎
么可
【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站，大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事，发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且，很无耻地修改了快捷
: 方式的安全属性，直接删或者改会被拒绝
: 这也没啥，我改了安全属性，把it改掉了，然后搜索了注册表，把有1188.com的都改了，
: 似乎没事了
: 过了一会儿，打开资源管理器窗口，发现怎么变IE了？而且又是1188.com！？！＃￥！◎
: ……＃￥※……才发现it把资源管理器的快捷方式也改了！
: Ok，把，这些都改了，似乎没事了。不放心，又检查了启动的程序，没见到启动了什么可
|
p****t
发帖数: 11416 | 3 不见得，用了十几年电脑也就遇到这一次，浪费的时间肯定比每天备份少
对了，我想起来这不是上网中的，而是下载了某莫名其妙网站下载的硬盘版游戏
【在 t****g 的大作中提到】
: 充分说明每天增量备份OS盘的重要性呀。
: 折腾半天还不如咔嚓了重来省事。
:
: 快捷
: 了，
: ！◎
: 么可
|
a*u
发帖数: 301 | 4 装了windows security essentials了吗?这东东管用吗? |
t****g
发帖数: 35582 | 5 每天晚上自动备份呗，如果是本子，那确实要浪费点时间，除非每天不关机。
【在 p****t 的大作中提到】
: 不见得，用了十几年电脑也就遇到这一次，浪费的时间肯定比每天备份少
: 对了，我想起来这不是上网中的，而是下载了某莫名其妙网站下载的硬盘版游戏
|
R**T
发帖数: 1173 | 6 好用，基本上不会出兰州的问题了
【在 a*u 的大作中提到】
: 装了windows security essentials了吗?这东东管用吗?
|
f*****Q
发帖数: 1912 | 7 这就是传说中的自作X？
【在 p****t 的大作中提到】
: 不见得，用了十几年电脑也就遇到这一次，浪费的时间肯定比每天备份少
: 对了，我想起来这不是上网中的，而是下载了某莫名其妙网站下载的硬盘版游戏
|
p****t
发帖数: 11416 | 8 所以啊，以后只能从verycd、btchina这些相对比较可靠的地方下盗版软件，至少
有病毒的会被人骂
莫名其妙的野鸡网站的东西千万不要下
【在 f*****Q 的大作中提到】
: 这就是传说中的自作X？
|
M********y
发帖数: 1964 | 9 这个东西我老婆前阵子不小心也中招了，也是花了很大的功夫才改回来。
快捷
了，
！◎
么可
【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站，大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事，发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且，很无耻地修改了快捷
: 方式的安全属性，直接删或者改会被拒绝
: 这也没啥，我改了安全属性，把it改掉了，然后搜索了注册表，把有1188.com的都改了，
: 似乎没事了
: 过了一会儿，打开资源管理器窗口，发现怎么变IE了？而且又是1188.com！？！＃￥！◎
: ……＃￥※……才发现it把资源管理器的快捷方式也改了！
: Ok，把，这些都改了，似乎没事了。不放心，又检查了启动的程序，没见到启动了什么可
|
s******y
发帖数: 79 | 10 装个FBWF保护C盘， 所有对C盘的写操作都重定向到内存，重启后全丢掉。 |
|
|
t**t
发帖数: 27760 | 11 什么杀毒软件？
快捷
了，
！◎
么可
【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站，大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事，发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且，很无耻地修改了快捷
: 方式的安全属性，直接删或者改会被拒绝
: 这也没啥，我改了安全属性，把it改掉了，然后搜索了注册表，把有1188.com的都改了，
: 似乎没事了
: 过了一会儿，打开资源管理器窗口，发现怎么变IE了？而且又是1188.com！？！＃￥！◎
: ……＃￥※……才发现it把资源管理器的快捷方式也改了！
: Ok，把，这些都改了，似乎没事了。不放心，又检查了启动的程序，没见到启动了什么可
|
y*******n
发帖数: 10103 | 12 请用
Malwarebytes' Anti-Malware
免费、小巧、有效 |
s*****g
发帖数: 5159 | 13 This stuff failed on my mother's machine, which was hijacked by 1188.com.
That uses a commandline mode to start IE with a homepage parameter. The bad
thing is that revise the permissions of ie shortcuts, and spread accross
different user accounts. I did not find a easy way to remove all possible .
lnk using MB file in use remove tool.
This is the first and only time MB failed for me.
【在 y*******n 的大作中提到】
: 请用
: Malwarebytes' Anti-Malware
: 免费、小巧、有效
|
s******r
发帖数: 1439 | 14 这个不错的
【在 y*******n 的大作中提到】
: 请用
: Malwarebytes' Anti-Malware
: 免费、小巧、有效
|
i**s
发帖数: 168 | 15 我现在都用Virtal Machine.装野鸡软件前先做一个snapshot.有问题直接revert.又快
又绝对干净.忘了做snapshot也不要紧,VMWare每天自动替你做一个 |
U**********y
发帖数: 194 | 16 jie P
【在 i**s 的大作中提到】
: 我现在都用Virtal Machine.装野鸡软件前先做一个snapshot.有问题直接revert.又快
: 又绝对干净.忘了做snapshot也不要紧,VMWare每天自动替你做一个
|
t**t
发帖数: 27760 | 17 就是虚拟机，用来上网，试软件，很不错。
【在 i**s 的大作中提到】
: 我现在都用Virtal Machine.装野鸡软件前先做一个snapshot.有问题直接revert.又快
: 又绝对干净.忘了做snapshot也不要紧,VMWare每天自动替你做一个
|
p****t
发帖数: 11416 | 18 不work，这些软件不认为1188.com那程序是病毒
【在 y*******n 的大作中提到】
: 请用
: Malwarebytes' Anti-Malware
: 免费、小巧、有效
|
f*****t
发帖数: 4395 | |
p****t
发帖数: 11416 | 20 不喜欢FF
【在 f*****t 的大作中提到】
: weisha 你用IE
|
s*****g
发帖数: 5159 | 21 它能测出1188是adware，但是清不掉。
【在 p****t 的大作中提到】
: 不work，这些软件不认为1188.com那程序是病毒
|
g******o
发帖数: 208 | 22 Use MAC+VM
绝对省时间省心, 呵呵
快捷
了，
！◎
么可
【在 p****t 的大作中提到】
: 一个叫1188.com的莫名其妙的网站，大概原因是运行了某个莫名其妙网站下载的“硬盘
: 版”游戏
: 开始没当回事，发现改了之后打开IE还是它
: 然后发现it把我的quick launch栏里面的IE快捷方式改了……而且，很无耻地修改了快捷
: 方式的安全属性，直接删或者改会被拒绝
: 这也没啥，我改了安全属性，把it改掉了，然后搜索了注册表，把有1188.com的都改了，
: 似乎没事了
: 过了一会儿，打开资源管理器窗口，发现怎么变IE了？而且又是1188.com！？！＃￥！◎
: ……＃￥※……才发现it把资源管理器的快捷方式也改了！
: Ok，把，这些都改了，似乎没事了。不放心，又检查了启动的程序，没见到启动了什么可
|
