论坛: 病毒专区 标题: 请教!?注册表修改在机子从起后又被恢复,怎么回事? 复制本贴地址    
作者: S.Boy [sboy]    论坛用户   登录
我的注册表遭到恶意网站的修改,而且每次在我进入注册表修改完毕后,从起机子,却发现注册表又遭到修改,是否被人中了病毒!到那里查杀呢?

地主 发表时间: 06/02 10:27

回复: fool [top_10]   论坛用户   登录
有这种可能。你可能根本就没有找到真正被修改的木马程序,它可能更名潜藏在别的目录下,你哪些被修改了?

B1层 发表时间: 06/02 18:21

回复: fubin [fubin]   论坛用户   登录
网页被锁,
弹出很多黄色网页。
我删掉以后好了,
当重起又有了。

为什么???????????????????


一个大菜鸟

B2层 发表时间: 06/03 15:08

回复: bedmanwx [bedmanwx]   论坛用户   登录
那是在系统中没有完全过来修改>
有的网页上不仅修改了主页、搜索引擎、定义起始网页,而且在系统的启动栏中也修改了,有的还修改了AUTOEXEC.bat、win.ini、system.ini等文件。所以不但得修改IE项的主页、搜索引擎等外,还得修改注册表中的启动项以及开始菜单_程序_启动项等的有关内容。

B3层 发表时间: 06/04 07:55

回复: lhy20282 [lhy20282]   论坛用户   登录
我也遇到过这种情况,当改完注册表后再查一下C盘根目录以及windows和system目录。

B4层 发表时间: 06/11 05:49

回复: cainiao110 [cainiao110]   论坛用户   登录
谁让你们上色情网站呢!!!!!
在注册表里搜索那个网页的关键词,全删(改),然后在去看看注册表的启动项看看它们所指的文件,如果发现异常几删,最后在去“开始”的“启动”项里去看一看

B5层 发表时间: 06/11 10:56

回复: any88 [any88]   论坛用户   登录
上了,再上了,上多了不没事了

B6层 发表时间: 08/22 22:38

回复: wcamelu [wcamelu]   论坛用户   登录
在运行一栏打入misconfig看看开机的运行程序,删掉那个家伙就行了。。很简单的,我经常中的。。 

B7层 发表时间: 08/23 14:12

回复: Tim [gdtim991]   论坛用户   登录
但是删掉了,刷新后又出显了一个新的键值,并且名字改了,但是核心文件还在。怎么办啊。

B8层 发表时间: 08/26 14:04

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号