我用金山急救箱扫描时说病毒劫持网络系统文件异常但是查不出来毒

用金山急救箱诊断电脑发现有病毒和异常~

用急救箱修复就行了。不用重装的

不必担心。有的正常软件在你安装时也会偷偷更改ie项目，让ie指向特定网站，这是他们为了提高网站点击率故意这样做的，修复即可。当然，有的木马病毒也会这样，不过这个就是为了盗取你的信息了，同时，你每次点击ie，木马都会再次运行，让你杀之不尽，防不胜防。但看你用金山急救箱扫过了，系统不会有事的。

网络劫持是通过浏览器劫持，这是因为有一些网页中含有恶意代码(俗称流氓网页),你无意登录后,会修改计算机的注册表键值.你只要打开浏览器就会弹这个网页.
解决办法:手工修改注册表,需要一定的动手能力. 用软件解决,常用的有"上网助手"或一些杀毒软件.
你可以用金山LSP修复工具、系统修复等功能进行修复

1、要避免被网页恶意代码感染，首先关键是不要轻易去一些自己并不十分知晓的站点，尤其是一些看上去非常美丽诱人的网址更不要轻易进入 ，否则往往不经易间就会误入网页代码的圈套。 2、当运行IE时，点击“工具→Internet选项→安全→ Internet区域的安全级别”，把安全级别由“中”改为“高” 。 3 、因为这一类网页主要是含有恶意代码的ActiveX或Applet、 JavaScript的网页文件 ，所以在IE设置中将ActiveX插件和控件、Java脚本等全部禁止就可以大大减少被网页恶意代码感染的几率。具体方案是：在IE窗口中点击“工具”→“Internet选项”，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及与Java相关全部选项选择“禁用”。但是，这样做在以后的网页浏览过程中有可能会使一些正常应用ActiveX的网站无法浏览。 4、而对于使用Windows98的计算机用户，请打开 C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把其中的“ActiveXComponent.class”删掉；对于使用Windows Me的计算机用户，请打开C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把其中的“ActiveXComponent.class”删掉。 5、一定要在计算机上安装网络防火墙，并要时刻打开“实时监控功能”。 6、虽然经过上述的工作修改回了标题和默认连接首页，但如果以后某一天又一不小心进入这类网站就又得要麻烦了。这时你可以在IE浏览器中做一些设置以使之永远不能进入这类站点： 打开IE属性，点击“工具”→ “Internet选项 ”→“安全”→“受限站点”，一定要将“安全级别”定为“高”，再点击“站点”，在“将Web站点添加到区域中”添加自己不想去的网站网址，再点击“添加”，然后点击“应用”和“确定”即可正常浏览网页了。

用下列代码复制到文本文件保存为123.bat 然后清理一下：

@echo offecho 正在清除系统垃圾文件，请稍等......del /f /s /q %systemdrive%\*.tmpdel /f /s /q %systemdrive%\*._mpdel /f /s /q %systemdrive%\*.logdel /f /s /q %systemdrive%\*.giddel /f /s /q %systemdrive%\*.chkdel /f /s /q %systemdrive%\*.olddel /f /s /q %systemdrive%\recycled\*.*del /f /s /q %windir%\*.bakdel /f /s /q %windir%\prefetch\*.*rd /s /q %windir%\temp & md %windir%\tempdel /f /q %userprofile%\cookies\*.*del /f /q %userprofile%\recent\*.*del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"del /f /s /q "%userprofile%\Local Settings\Temp\*.*"del /f /s /q "%userprofile%\recent\*.*"echo 清除系统LJ完成！echo. & pause

在电脑屏幕的左下角按“开始→程序→附件→记事本”，把下面的文字复制进去（黑色部分），点“另存为”，路径选“桌面”，保存类型为“所有文件”，文件名为“清除系统LJ.bat”，就完成了。记住后缀名一定要是.bat，ok

双击它就能很快地清理垃圾文件，大约一分钟不到

======就是下面的文字(这行不用复制)=============================

@echo off
echo 正在清除系统垃圾文件，请稍等......
del /f /s /q %systemdrive%\\*.tmp
del /f /s /q %systemdrive%\\*._mp
del /f /s /q %systemdrive%\\*.log
del /f /s /q %systemdrive%\\*.gid
del /f /s /q %systemdrive%\\*.chk
del /f /s /q %systemdrive%\\*.old
del /f /s /q %systemdrive%\\recycled\\*.*
del /f /s /q %windir%\\*.bak
del /f /s /q %windir%\\prefetch\\*.*
rd /s /q %windir%\\temp & md %windir%\\temp
del /f /q %userprofile%\\cookies\\*.*
del /f /q %userprofile%\\recent\\*.*
del /f /s /q \"%userprofile%\\Local Settings\\Temporary Internet Files\\*.*\"
del /f /s /q \"%userprofile%\\Local Settings\\Temp\\*.*\"
del /f /s /q \"%userprofile%\\recent\\*.*\"
echo 清除系统LJ完成！
echo. & pause

=====到这里为止(这行不用复制)=========================

1.先检查自己的上网IP和设置是否正确
2.如果确定是中毒或者是LSP问题的话，用些其他的修复软件 如金山清理专家。3.有虚拟机时 金山偶尔有误报~

这个不用管就行，一般都隔离了的。

我的也是这样的情况现在3天了，还没找到解决的办法，网络连接上了但是发送跟接受的数据包都为0，用金山急救箱扫描后发现病毒劫持网络导致杀毒后无法上网，修复后还是不能上网，再重启一遍电脑用金山急救箱扫描又会出现此病毒。。。。。郁闷中！！！！！！！！！！11

---

永定县18833486585： 用金山急救箱诊断电脑发现有病毒和异常？
翟沸博洛： 我建议你还是重新装系统吧. 装了系统后,不是系统的文件不要放C盘.不然很容易中毒.

永定县18833486585： 金山清理专家扫描到映像劫持,要修复吗 - ？
翟沸博洛： 当然要修复,肯定是有用处的 你把这个问题上传到金山论坛,寻求帮助 映像劫持,,也是最近玩VISTA时才听到这东西的...大意就是比如你打开的是IE上网的...在发送请求后..你打开的可能确是记事本....IE没有运行...这就是一种映像劫持.... 在说就深了.我也就是在对付一个VISTA漏洞时试用过.想学自己在找找吧.,一般都是木马病毒用的多些..你用360安全卫士吧..用它能搞定..360还有个专杀比金山的东西强...

永定县18833486585： 我用金山急救箱扫描时说启动快捷栏中IE快捷方式存在异常,杀完重启后重新再查还有？
翟沸博洛： 您中主页劫持的木马了 修改注册表没用 更改主页地址没用 锁定主页没用 用360木马防护检查不出病毒和插件(如上图金山只查出插件,其实那是木马自动加载的 如果不杀木马 这辈子都会有那个插件的) 这是木马 是主页劫持 主要为了提高该网站的点击率 哎... 点击率高了广告费自然就高了...你懂的... 方法 下载金山系统急救箱 全盘深度扫描 (如果不想另外下载别的软件,360系统急救箱也可以帮到您 http://www.360.cn/jijiuxiang/index.html) 会发现C盘有木马 那个就是.... 杀过后绝对就好了 想当年我就是这么折腾了好几遍 ! 后来解决的

永定县18833486585： 电脑杀毒时,出现IE风险项,存在被劫持的IE图标,但始终无法修复,显示修复成功,但再次扫描的时候,还是再次出现？
翟沸博洛： 楼主你好 推荐你使用金山急救箱查杀一次病毒后看看是否存在此问题. 如果说仍然存在,可能是该软件的误报问题,您可以不去管它! 希望采纳我!!

永定县18833486585： 电脑被金山入侵劫持了,求救!! - ？
翟沸博洛： 金山毒霸是悟空版? 这个金山毒霸还造成过我电脑桌面没了,我卸载了才回来,太烦人了.你现在要进入控制面板,然后选择程序\卸载 什么的,进去之后找到金山,点击右手边的更改\卸载,然后就可以卸载了

永定县18833486585： 金山清理专家扫描到映像劫持,有1个安全,三个可疑,怎么处理 - ？
翟沸博洛： 什么是映像劫持(IFEO)? 1.所谓的映像劫持IFEO就是Image File Execution Options (其实应该称为“Image Hijack”.) 它是位于注册表的 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution ...

永定县18833486585： 为什么用360急救箱杀毒后上不了网 - ？
翟沸博洛： 是因为360急救箱把某个劫持网络的病毒杀掉后,但没有修复干净,所以导致你上不了网.这个问题简单,用“金山网盾”的“一键修复”功能,一会就搞定了.在百度里搜“金山网盾”,第一个就是.友情提示:在安装“金山网盾”前,最好卸载360,360干病毒不行,干扰其他软件的安装和使用的恶习倒是不少.预祝你一键搞定.

永定县18833486585： 一用360系统急救箱就提示;网络劫持已修复,需要重新启动.重启一后又这么提示怎么回事啊？
翟沸博洛： 病毒体没清除啊,这就像你修复了被病毒弄坏的系统,但没清除掉病毒,这样病毒还在电脑里,重启电脑后病毒又自动加载,又破坏了系统,所以360当然又重复提示了,就这个道理 要杀毒,不是简简单单的修复被破坏的系统,不能治标不治本.

永定县18833486585： 每次用金山扫描都会提示浏览器被篡改,但是每次修复了又有!好像都没彻底解决!？
翟沸博洛： 金山毒霸或金山卫士不有个锁定ie浏览器么,锁定了,然后扫描下病毒,没什么大问题,如果你懂注册表的话,找到那个注册表改过来

永定县18833486585： 我用金山的进程管理器扫描显示kb1684838.dll为病毒程序,请大家教下我怎么处理. - ？
翟沸博洛： 要彻底杀病毒或木马,并且还要修复被破坏的系统.有一个非常好的免费杀木马软件介绍:参考原文:http://hi.baidu.com/stevewong/blog/...