|
作者: S.Boy [sboy] 论坛用户 | 登录 |
我的注册表遭到恶意网站的修改,而且每次在我进入注册表修改完毕后,从起机子,却发现注册表又遭到修改,是否被人中了病毒!到那里查杀呢? |
地主 发表时间: 06/02 10:27 |
回复: fool [top_10] 论坛用户 | 登录 |
有这种可能。你可能根本就没有找到真正被修改的木马程序,它可能更名潜藏在别的目录下,你哪些被修改了? |
B1层 发表时间: 06/02 18:21 |
回复: fubin [fubin] 论坛用户 | 登录 |
网页被锁, 弹出很多黄色网页。 我删掉以后好了, 当重起又有了。 为什么??????????????????? 一个大菜鸟 |
B2层 发表时间: 06/03 15:08 |
回复: bedmanwx [bedmanwx] 论坛用户 | 登录 |
那是在系统中没有完全过来修改> 有的网页上不仅修改了主页、搜索引擎、定义起始网页,而且在系统的启动栏中也修改了,有的还修改了AUTOEXEC.bat、win.ini、system.ini等文件。所以不但得修改IE项的主页、搜索引擎等外,还得修改注册表中的启动项以及开始菜单_程序_启动项等的有关内容。 |
B3层 发表时间: 06/04 07:55 |
回复: lhy20282 [lhy20282] 论坛用户 | 登录 |
我也遇到过这种情况,当改完注册表后再查一下C盘根目录以及windows和system目录。 |
B4层 发表时间: 06/11 05:49 |
回复: cainiao110 [cainiao110] 论坛用户 | 登录 |
谁让你们上色情网站呢!!!!! 在注册表里搜索那个网页的关键词,全删(改),然后在去看看注册表的启动项看看它们所指的文件,如果发现异常几删,最后在去“开始”的“启动”项里去看一看 |
B5层 发表时间: 06/11 10:56 |
回复: any88 [any88] 论坛用户 | 登录 |
上了,再上了,上多了不没事了 |
B6层 发表时间: 08/22 22:38 |
回复: wcamelu [wcamelu] 论坛用户 | 登录 |
在运行一栏打入misconfig看看开机的运行程序,删掉那个家伙就行了。。很简单的,我经常中的。。 |
B7层 发表时间: 08/23 14:12 |
回复: Tim [gdtim991] 论坛用户 | 登录 |
但是删掉了,刷新后又出显了一个新的键值,并且名字改了,但是核心文件还在。怎么办啊。 |
B8层 发表时间: 08/26 14:04 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号