[求助]：怎样对付这个流氓网站

hszt71

http://www.9991.com/
这个流氓网站，总是把自己设为主页，自己设为空白主页后，关机再开机就有还原了，最可气的是该网页上还来这么一段：
尊敬的用户：
     您好！
　　 本站9991的首页醒目位置可以"快速打开空白页"，方便您打开about:blank空白网页。
　　 现在有的网站会更改主页且不容易改回来，如果您的IE浏览器主页遇到了问题，需要设置为空白页或设为9991，请将您的情况详细描述，发邮件给我们。我们的技术人员将在一个工作日内回复邮件。如果一天内仍然没有收到回复邮件，请看看是否被误放到了垃圾邮件里面，如果还没有麻烦重新发一封邮件。谢谢！
  电子邮件： 9991ANGEL ＃ 163.com，注意 发邮件时请将 ＃ 改为 @ 符号
怎么干掉它？

oklong

开始→控制面板→性能和维护→管理工具→服务→查找Universal Disk Manager→右击→属性→启动类型→禁止→应用→停止→确定。

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行Hijackthis，扫描结束后在下列选项前打上勾，然后选修复“Fix Checked”：

O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL
O2 - BHO: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\system32\stdup.dll
O3 - IE工具栏增项: 完美网译通 - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - C:\WINDOWS\WORLD2\TOOLBAR\hmtoolbar.dll
O4 - 启动项HKLM\\Run: [sysupate] C:\WINDOWS\system32\NtSysUpdate.exe
O4 - 启动项HKLM\\Run: [Update] C:\WINDOWS\system32\Update.exe
O8 - IE右键菜单中的新增项目: >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL/mms.htm
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。

然后找到如下文件并删除（如果有的话）。

C:\PROGRA~1\MMSASS~1\整个目录
C:\WINDOWS\system32\stdup.dll
C:\WINDOWS\WORLD2\整个目录
C:\WINDOWS\system32\NtSysUpdate.exe
C:\WINDOWS\system32\Update.exe
C:\WINDOWS\diskman.exe
C:\WINDOWS\diskman.DLL
C:\WINDOWS\diskman_hook.dll
C:\WINDOWS\diskmankey.dll

hszt71

我是winxp怎么在服务里没有Universal Disk Manager
Hijackthis在哪里运行，也找不到这个文件。

还有这个网站http://www.b2b2.net/51gg/index.html，总是在你浏览网页一段时间后自动用IE打开。这时我并没有打开IE，而是用MYIE在浏览网页。

sceal

你用的好像是Maxthon？可以这么试试：打开Maxthon的选项→Maxthon选项→起始页→打开主页→使用空白页，然后转到Maxthon选项里的常规→钩选禁止修改主页。

SLMin

奇怪～～

监视了白天，没发现这个网站篡改系统和注册表啊～～～

♂笨笨♀

最初由 SLMin 发布
[B]奇怪～～

监视了白天，没发现这个网站篡改系统和注册表啊～～～ [/B]

晚上改的*-*2 *-*2

斑竹别说我灌水啊

hszt71

出问题的机子我的确是在晚上上网的，有机会看看白天是不是也这样？

e2002

用 IE的就只有这样的结果...8-(

yangkerjkl

用“超级兔子”，里面有一个修复IE的，可以试一下

hszt71

又观察了一下，症状如下：主页被修改后，可以自己该回为空白主页，但会在某次（不一定是下次）开机后又自动被改回为9991这个主页。好像主页被该是在重新开机时进行的：例如关机前还是空白主页，再开机（不一定是下次）后检查时主页被修改，并且这次开机时加入桌面后会停滞好半天才能开始使用，估计是在改注册版，大家再来出出着吧！并且一些其它网页会自动跳出来，除了上面说的还有7mp3.com这个。烦死了。

♂笨笨♀

最初由 hszt71 发布
[B]又观察了一下，症状如下：主页被修改后，可以自己该回为空白主页，但会在某次（不一定是下次）开机后又自动被改回为9991这个主页。好像主页被该是在重新开机时进行的：例如关机前还是空白主页，再开机（不一定是下次... [/B]

我用Maxthon和Firfox都上了这个网站，但是没有你说的主页问题啊

hszt71

问题一直困扰着我，至少有4个网站会自动跳出来，有时关机时确定后会马上关闭电源，并重启，由于不正常关闭电源，重启时会扫描磁盘。

GaoGaiGa

雅虎助手，又一个比美3721的东西。

e2002

Yahoo 收购了 3721 了 , 原来的 3721 更名为 yahoo 助手而已......
人人喊打的流氓xx (实在不配软件二字)

maijinghua1001

用流氓清理软件吧ipea
把一些不要的东东屏蔽掉～