Board logo

标题: [求助] go2000导航网址病毒，解决方法。高手进。 [打印本页]
作者: yidaohen    时间: 2010-5-29 14:08     标题: go2000导航网址病毒，解决方法。高手进。

连接宽带后，桌面自动生成三个IE快捷方式，打开主IE，2分钟内自动跳转GO2000导航网站，
已用解决方式：
360 杀毒，360安全卫士，ghost还原系统，ghost光盘重做系统，
尚未解决。。高手指点。。
作者: mwczjy    时间: 2010-5-29 14:32

用GHOST都不能还原系统?不可能的,你重新刻一张光盘，光盘系统要带PE的，最好是用别的电脑上做，保证你这张光盘没有毒，启动PE进入你的硬盘，设置成显示所有文件，包括系统文件，查看有没有病毒，每个盘都要查，主要查autu开头的，一见就删除。注：进放电脑不能双击，只能用右键，再点击打开（非常重要），另以详细方式查看文件，看有没有以文件夹方式显示的文件，即看上去是文件夹的样子，但它是应用程序，见即删除，真正的文件夹会被隐藏的。这样就能基本搞定
作者: 龙忍者    时间: 2010-5-29 14:33

既然知道有病毒，如杀毒软件都不管用的话，，就重新做系统！电脑比较干净。我的电脑只有360安全卫士！杀毒软件都没有，不过还挺管用，病毒拒之门外！
作者: 1011    时间: 2010-5-29 15:59

装金山网盾吧，也中过这个的，可以用金山网盾修复。
作者: fgj    时间: 2010-5-29 16:19

　　瑞星安全专家介绍，用户描述的这些现象是Trojan.Script.VBS.StartPage.gu （杯具桌面木马）导致的，通过对瑞星“云安全”病毒样本库中此病毒进行深入分析发现，用户是在访问了一些不知名的下载网站，下载了盗版游戏或软件后，感染该病毒的。
　　用户感染“杯具桌面”木马后的现象有以下4种：
　　1、双击桌面上的任何快捷方式图标没有任何反应；
　　2、打开桌面上的软件快捷方式后，提示找不到某某脚本文件；
　　3、电脑不断弹出一个名为“go2000”的导航网站；
　　4、桌面正常IE浏览器莫名消失，同时生成一个伪装的IE快捷方式。
　　病毒运行后，利用系统文件加载病毒脚本，篡改桌面上所有快捷方式，使用户在点击貌似正常的图标后，运行病毒，访问黑客指定的恶意导航网址。由于病毒会篡改所有桌面快捷方式，导致用户在不经意间疯狂访问恶意网站，从而使用户电脑速度变慢、网速下降甚至在访问恶意网站后，电脑被下载大量盗号木马，使自身利益受到进一步损害。
　　瑞星安全专家介绍，该病毒不同于其他篡改IE首页的病毒在于，此病毒利用恶意脚本，大面积篡改桌面快捷方式文件，以文件的形式，诱使用户运行病毒。普通的杀毒软件或安全工具在杀毒后直接将被篡改的文件删除，而无法恢复原来正常的快捷方式，导致用户桌面上的程序无法直接运行。给用户电脑正常使用带来了严重影响。
　　瑞星安全专家建议用户按照以下方法预防和查杀“杯具桌面”木马：
　　1、未安装杀毒软件的用户可下载使用免费半年的瑞星杀毒软件2010，升级至最新版本后，利用“木马行为防御”功能，拦截查杀该病毒。
　　2、已经感染病毒的用户和使用其他杀毒软件用户在杀毒后无法正常运行桌面快捷方式时，下载瑞星卡卡上网安全助手，点击“系统修复”后，自动修复桌面正常。
　　（卡卡上网安全助手6.2彻底修复被篡改的快捷方式）
作者: 526626472    时间: 2010-5-29 16:25

楼主可以试一下360的系统跾修复工具箱也就是以胶的木马查杀，要是还不行的话找一张原版的光盘装一下吧
作者: 小晏    时间: 2010-5-29 16:27

go2000也不是病毒啊，你没事吧，那是赛博ＱＱ的导航页，你装赛博的的新版本就必须默认ｇｏ２０００首页的，赛博挺好的，所以我一直把go2000放在IE首页，而且既然你用360你还用IE干嘛，用360浏览器啊，无语
IE放着go2000，用着赛博，上网用360浏览器，谁管IE首页是什么
作者: zero316    时间: 2010-5-29 17:08

重装后，不要点其他盘的应用程序，直接网上下个瑞星后，杀毒试试。
作者: kukulong880915    时间: 2010-5-29 17:16

楼主用过windows清理没有 ，没有的话可以去试试 ，我也是中网页病毒用他杀掉的 ，
作者: wl15152271    时间: 2010-5-29 18:07

REGEDIT 打开注册表，F3查找所有含“GO2000”的注册项，删除之。
再用360全面扫描木马，并锁定主页不能修改！
作者: beyondiou    时间: 2010-5-29 18:38

很明显是中了一种最近很流行的病毒,下载一个360急救箱全盘杀毒,修复吧,能解决问题的,
我最近给很多客户修过,很多人最近都是中了这种病毒

[ 本帖最后由 beyondiou 于 2010-5-31 12:03 编辑 ]
作者: yyasong    时间: 2010-5-29 19:09

先确定下，d盘和e盘下面有没有名字为 autorun的隐藏文件
重做系统都不管用的话，那估计是在其他分区中有病毒了
1、重做系统之后，不用打开除c盘以外的其他分区
2、安装杀毒软件，对c盘以外的分区杀毒
作者: 够的    时间: 2010-5-29 19:31

好像金山那有专杀.如果没有那只能恢复下系统了。最后以后安个网盾很方便的
作者: godsons    时间: 2010-5-30 10:47

最近，总给别人解决这个问题，就是桌面的IE删不掉，或者有别的删不掉的图标，步骤如下：
一、如果图标总删不掉，开机即安装。那么右键点桌面多余图标，看路径。然后在开始-运行 输入msconfig，出来系统实用配置，点启动选项卡，把有刚才路径信息的启动项前面的勾去掉。
二、右键点桌面空白处，属性，桌面，看有没有现在清理桌面那一项，如果没有用以下方法：
注册表方法:在开始运行中输入下面的命令即可。 cmd /k reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDesktopCleanupWizard /f 或者运行cmd /k reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /f
然后再开始运行里cmd /k taskkill /f /im explorer.exe&explorer.exe 刷新一下桌面
三、点现在清理桌面，下一步，要清理的图标全勾上，包括IE，下一步，完成。桌面多了个文件夹。彻底删除就行。
四、建立新的IE。打开D盘，新建一文件夹，记住是文件夹，取名为“Internet Explorer.{871C5380-42A0-1069-A2EA-08002B30309D} ”，不含引号，然后直接将其文件夹拉到桌面，看到了什么，IE已经重现。
作者: dongyu23    时间: 2010-5-30 10:49

我的主页也是这个可是没有楼主说的那些情况啊我是装Photoshop以后才有的，我觉得这不是病毒。
作者: lululqy    时间: 2010-5-30 11:25

重装后，不要点其他盘的应用程序，直接网上下个瑞星后，杀毒试试。
作者: abanclub    时间: 2010-5-30 13:09

1、金山急救箱 扫描修复
2、Windows清理助手 扫描修复
3、360安全卫士里有个IE修复工具和系统修复

按以上三个步骤操作，肯定行
作者: 597868071    时间: 2010-5-30 13:47

把硬盘全部格式化一次！然后再安装系统 保证没事！
作者: 9701013    时间: 2010-6-3 10:07

这个你下载360的那些软件没用 你去百度下载个360killer 这个好用的
作者: sisi30800    时间: 2010-6-3 14:56

进安全模式用杀毒软件和360杀木马。
ghost都不行说明你的备份时间不对，或者你ghost的盘不是病毒所在盘。
作者: 莫弃    时间: 2010-6-3 20:32

叫你照最简单实用的，下个360急救箱按下就好，我遇到难清除的IE插件病毒都是用这个，绝对有效
作者: ztxy2    时间: 2010-6-4 08:00

maybe your computer have virus... Try use safe360 to solve this problem
作者: 86497656    时间: 2010-6-4 09:38

重装系统叭  要不下载个金山急救箱看看。
作者: 猥琐MAN    时间: 2010-6-4 09:41

装个卡巴斯基，啥病毒都解决的了。试试吧
作者: jingjing1313    时间: 2010-6-4 09:52

7楼正解，我也是这样的，我就不管他了，反正我不用IE
作者: rivx    时间: 2010-6-4 09:52

其实直接用遨游做浏览器不就解决了吗，不是病毒就没什么关系，反正也没影响
作者: mhdhwan    时间: 2010-6-4 09:58

咱们不要忘记,安装系统都是在C盘,可是咱们电脑还有其他盘呀,我不是高手,最后的招是D格
作者: wangda1234    时间: 2010-6-4 10:08

系统还原也不行吗，大不了重装系统，下次安装软件时，附带的东西都不要装
作者: 457630609    时间: 2010-6-4 10:37

看一下是不是病毒随电脑开机启动了，要不很容易就能查杀掉
作者: outfire30    时间: 2010-6-4 10:43

10楼的兄弟的做法是绝对正确的，要去掉GO2000其实很容易，就是在注册表里边删除即可。
而我不知道如何锁定主页不能修改。

至于lz出现用多种杀毒软件都无法去除，甚至GHOST都不行，其原因应该是在于lz装了某些软件，特别是游戏，当你运行那个程序的时候它就注入修改你IE的主页为GO2000，制作这个盗版程序的作者可相应得到一定的广告报酬吧，自己感觉也不为过，而且GO2000这个主页也不是病毒，无所谓了
作者: 13524114998    时间: 2010-6-4 11:18

这个问题我也碰到过，并且顺利解决了，你上www.duote.com上下个桌面IE删除工具，这个是专门用来对付这个木马的，完后建议主页改成空白页
作者: zhangchunjie198    时间: 2010-6-4 11:25

开始菜单 运行 regedit 进注册表里查找GO2000的注册表项 删除重新启动 然后在查找删除 搞定
作者: onexfq    时间: 2010-6-6 23:34

再用360全面扫描木马，并锁定主页不能修改！
作者: wsn006    时间: 2010-6-7 16:41

重做系统都没搞定，那你除了系统盘，其他盘应该也中了这个毒，下载个金山卫士就可以搞定了。金山卫士专门对付这类木马的
作者: zhumaoo    时间: 2010-6-7 22:46

楼主啊 我看你这种情况应该是中病毒了 hosts文件里面写条记录 0.0.0.0 go2000的网站地址 在注册表搜索go2000删除掉
作者: ggguanwei    时间: 2010-6-7 23:56

哈哈！！！  同感！！！我就差装系统啦！！！但是经过多种方式的尝试（修改注册表、用icesword等据说很牛逼的软件），终于改成功啦，那就是用：“360急救箱”
作者: bnjuyg    时间: 2010-6-8 07:52

windows清理助手可以解决，比较方便，手杀要用sreng扫描将报告贴上来
作者: 9701013    时间: 2010-6-8 08:35

这个你可以下载360KILLER 这个绝对可以帮助你的 我实验很多次了
作者: jieming709    时间: 2010-6-8 10:27

建议用360紧急系统处理  我也出现过类似问题 后来解决好了 不是大问题 解决不好就麻烦 我都重装系统了 后来才会
作者: kingwae    时间: 2010-6-8 11:12

用360急救箱啊！一般都可以搞定，然后下载小红伞杀毒
作者: 186    时间: 2010-6-8 11:14

我的是用360安全卫士修复的，建议楼主用那个系统还原的功能。



欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://23.225.255.70/bbs1/) Powered by Discuz! 7.2