查看完整版本: go2000导航网址病毒，解决方法。高手进。

go2000导航网址病毒，解决方法。高手进。

连接宽带后，桌面自动生成三个IE快捷方式，打开主IE，2分钟内自动跳转GO2000导航网站，
已用解决方式：
360 杀毒，360安全卫士，ghost还原系统，ghost光盘重做系统，
尚未解决。。高手指点。。

用GHOST都不能还原系统?不可能的,你重新刻一张光盘，光盘系统要带PE的，最好是用别的电脑上做，保证你这张光盘没有毒，启动PE进入你的硬盘，设置成显示所有文件，包括系统文件，查看有没有病毒，每个盘都要查，主要查autu开头的，一见就删除。注：进放电脑不能双击，只能用右键，再点击打开（非常重要），另以详细方式查看文件，看有没有以文件夹方式显示的文件，即看上去是文件夹的样子，但它是应用程序，见即删除，真正的文件夹会被隐藏的。这样就能基本搞定

既然知道有病毒，如杀毒软件都不管用的话，，就重新做系统！电脑比较干净。我的电脑只有360安全卫士！杀毒软件都没有，不过还挺管用，病毒拒之门外！

装金山网盾吧，也中过这个的，可以用金山网盾修复。

　　瑞星安全专家介绍，用户描述的这些现象是Trojan.Script.VBS.StartPage.gu （杯具桌面木马）导致的，通过对瑞星“云安全”病毒样本库中此病毒进行深入分析发现，用户是在访问了一些不知名的下载网站，下载了盗版游戏或软件后，感染该病毒的。
　　用户感染“杯具桌面”木马后的现象有以下4种：
　　1、双击桌面上的任何快捷方式图标没有任何反应；
　　2、打开桌面上的软件快捷方式后，提示找不到某某脚本文件；
　　3、电脑不断弹出一个名为“go2000”的导航网站；
　　4、桌面正常IE浏览器莫名消失，同时生成一个伪装的IE快捷方式。
　　病毒运行后，利用系统文件加载病毒脚本，篡改桌面上所有快捷方式，使用户在点击貌似正常的图标后，运行病毒，访问黑客指定的恶意导航网址。由于病毒会篡改所有桌面快捷方式，导致用户在不经意间疯狂访问恶意网站，从而使用户电脑速度变慢、网速下降甚至在访问恶意网站后，电脑被下载大量盗号木马，使自身利益受到进一步损害。
　　瑞星安全专家介绍，该病毒不同于其他篡改IE首页的病毒在于，此病毒利用恶意脚本，大面积篡改桌面快捷方式文件，以文件的形式，诱使用户运行病毒。普通的杀毒软件或安全工具在杀毒后直接将被篡改的文件删除，而无法恢复原来正常的快捷方式，导致用户桌面上的程序无法直接运行。给用户电脑正常使用带来了严重影响。
　　瑞星安全专家建议用户按照以下方法预防和查杀“杯具桌面”木马：
　　1、未安装杀毒软件的用户可下载使用免费半年的瑞星杀毒软件2010，升级至最新版本后，利用“木马行为防御”功能，拦截查杀该病毒。
　　2、已经感染病毒的用户和使用其他杀毒软件用户在杀毒后无法正常运行桌面快捷方式时，下载瑞星卡卡上网安全助手，点击“系统修复”后，自动修复桌面正常。
　　（卡卡上网安全助手6.2彻底修复被篡改的快捷方式）

楼主可以试一下360的系统跾修复工具箱也就是以胶的木马查杀，要是还不行的话找一张原版的光盘装一下吧

go2000也不是病毒啊，你没事吧，那是赛博ＱＱ的导航页，你装赛博的的新版本就必须默认ｇｏ２０００首页的，赛博挺好的，所以我一直把go2000放在IE首页，而且既然你用360你还用IE干嘛，用360浏览器啊，无语
IE放着go2000，用着赛博，上网用360浏览器，谁管IE首页是什么

重装后，不要点其他盘的应用程序，直接网上下个瑞星后，杀毒试试。

楼主用过windows清理没有 ，没有的话可以去试试 ，我也是中网页病毒用他杀掉的 ，

REGEDIT 打开注册表，F3查找所有含“GO2000”的注册项，删除之。
再用360全面扫描木马，并锁定主页不能修改！

很明显是中了一种最近很流行的病毒,下载一个360急救箱全盘杀毒,修复吧,能解决问题的,
我最近给很多客户修过,很多人最近都是中了这种病毒

[[i] 本帖最后由 beyondiou 于 2010-5-31 12:03 编辑 [/i]]

先确定下，d盘和e盘下面有没有名字为 autorun的隐藏文件
重做系统都不管用的话，那估计是在其他分区中有病毒了
1、重做系统之后，不用打开除c盘以外的其他分区
2、安装杀毒软件，对c盘以外的分区杀毒

好像金山那有专杀.如果没有那只能恢复下系统了。最后以后安个网盾很方便的

最近，总给别人解决这个问题，就是桌面的IE删不掉，或者有别的删不掉的图标，步骤如下：
一、如果图标总删不掉，开机即安装。那么右键点桌面多余图标，看路径。然后在开始-运行 输入msconfig，出来系统实用配置，点启动选项卡，把有刚才路径信息的启动项前面的勾去掉。
二、右键点桌面空白处，属性，桌面，看有没有现在清理桌面那一项，如果没有用以下方法：
注册表方法:在开始运行中输入下面的命令即可。 cmd /k reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDesktopCleanupWizard /f 或者运行cmd /k reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /f
然后再开始运行里cmd /k taskkill /f /im explorer.exe&explorer.exe 刷新一下桌面
三、点现在清理桌面，下一步，要清理的图标全勾上，包括IE，下一步，完成。桌面多了个文件夹。彻底删除就行。
四、建立新的IE。打开D盘，新建一文件夹，记住是文件夹，取名为“Internet Explorer.{871C5380-42A0-1069-A2EA-08002B30309D} ”，不含引号，然后直接将其文件夹拉到桌面，看到了什么，IE已经重现。

我的主页也是这个可是没有楼主说的那些情况啊我是装Photoshop以后才有的，我觉得这不是病毒。

重装后，不要点其他盘的应用程序，直接网上下个瑞星后，杀毒试试。

楼主 有些东西不用乱用  用金山网盾可以修复的 再不行 试试修改注册表 网上又说怎么做

1、金山急救箱 扫描修复
2、Windows清理助手 扫描修复
3、360安全卫士里有个IE修复工具和系统修复

按以上三个步骤操作，肯定行

把硬盘全部格式化一次！然后再安装系统 保证没事！

这个你下载360的那些软件没用 你去百度下载个360killer 这个好用的