windows系统中,有一hosts文件被篡改,请问怎么复原?

Question

问题现象:
window2000中(含XP,2003),c:\winnt\system32\drivers\etc\下的hosts文件被篡改,上网会自动弹出里面的网页.
使用过但未能处理的方法:
1,重新编辑HOSTS文件,只留下127.0.0.1/localhost;保存后打开浏览器(IE,FIREFOX)问题依旧.....
2,删除HOSTS文件后;打开浏览器(IE,FIREFOX)问题依旧.....
3,用3721,魔法兔子的IE修复,问题依旧;
4,用卡巴斯基(最新病毒库)杀毒,没有杀到,还是问题依旧;

没有办法,最后只有重新装系统,各位说说你们的办法!
回2楼:当然,删除HOSTS文件后,它会自动生成同一文件且内容一样!!!

回其他朋友:猜测有病毒,当然杀毒了的! 不过,问题是没有杀掉,不知道是什么病毒!!!

大家继续!希望在下次碰到这样的问题可以直接解决,不用重新装机:( 5555555.........

Answer 1

不是hosts的问题吧
你把hosts删了，上网还会打开什么网页？
hosts文件是不是又重新自动生成了？
而且和你删除前的差不多？
我估计应该是中毒了~

Answer 2

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
有哪些是不知名的删除

Answer 3

我估计应该是中毒了~