IE 的主页总是被自动改到一个指定的网址

[globe]

我也找不到时什么程序干的,怎样才能删掉?

 

[J.M.]

今天也中标了。IE主页被自动改到"http:_//_www._findthewebsiteyouneed_._com"。（去除"_"，下同）。
据查是"JAVA_NEEDY.A"病毒（参见：http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=JAVA_NEEDY.A&VSect=T）。

建议大家将下列地址加入本地的HOSTS文件防止误入这些可恶的网站，例如通过第三方的脚本而转入。
HOSTS文件的工作原理参见：http://www.mvps.org/winhelp2002/hosts.htm。

http:_//_www._findthewebsiteyouneed_._com
http:_//_findthewebsiteyouneed_._com
http:_//_searchbar_._findthewebsiteyouneed_._com

各位高人还有何方法防止此类病毒？我的系统应该是打了补丁的，结果还是中标。

 

[苦逼热狗]

-----------CUT WITHOUT THIS LINE---------
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
"Search Page"="about:blank"
-----------CUT WITHOUT THIS LINE---------
COPY THE ABOVE CODE, THE SAVE IT AS A .REG FILE
run it when your IE got f**k up by those gayness sites.

WORKING UNDER 2000/XP

 

[苦逼热狗]

NO SURE IF THIS WORKS OR NOT
IF YOU ARE USING WIN 98/95
TRY TO REPLACE "Windows Registry Editor Version 5.00" TO "REGEDIT4"
then repeat the process

 

[J.M.]

JAVA_NEEDY.A技术细节（摘自Trend Micro，见上）

它对注册表所作的手脚如下：

----------------------------

HKEY_CURRENT_USER\Software\Microsoft
Internet Explorer\Main
Use Search Asst = no

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Search Page"="http://www.findthewebsiteyouneed.com?

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Start Page = http://www.findthewebsiteyouneed.com/check/5.asp

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
Search Bar = http://searchbar.findthewebsiteyouneed.com

HKEY_LOCAL_MACHINE\Software\Microsoft\
Internet Explorer\Search
SearchAssistant = http://searchbar.findthewebsiteyouneed.com

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Search
SearchAssistant = http://searchbar.findthewebsiteyouneed.com

----------------------------

可用regedit去除。 （***注册表的编辑非常要紧，最好是请有经验的人处理。）

此病毒还在C的根目录下写了一个文件"C:\FILE9999.CHK"，应将其删除。