论坛: 电脑门诊 标题: 我的主页被一网站自动改了,一改回主页马上被那个音乐网站改回去 复制本贴地址    
作者: ghp93 [ghp93]    论坛用户   登录
我的主页被一网站给改了,我每次一改主页马上被那个音乐网站改回去,我用过 3721、超级兔子等对修复都没有用这个网址是:http://www.20mtv.com,请大家注意,谁知道怎么修复请帮帮我。谢谢了。


地主 发表时间: 04-05-30 09:33

回复: yimarong [yimarong]   版主   登录
工具多的是,就不说了!

你可以直接在注册表里面搜到所有相关字样,该删的删该改的改!

再有问题检查启动里面是不是有什么不干净的加载!

还可以按关键字在盘内按内容查!(有的 是靠DLL来加入的,呵呵~属于比较顽固的一种)

找到后只要剪切到上级目录,旧可以!

再开机如无问题再安全删除!

B1层 发表时间: 04-05-30 10:01

回复: ghp93 [ghp93]   论坛用户   登录
注册表里我已经查过了没有启动器怎么操作我不太会

B2层 发表时间: 04-05-30 10:07

回复: zhwe [zhwe_it]   论坛用户   登录
这种网页病毒,其实不光是你IE的问题~~~

IE怎么修改也没用~~~

方法如下~~~ 在运行中输入“MSCONFIG”

一除了输入法图标和……,你不太清楚的全把勾去了~~~
看看,有些不明的.EXE文件~~把文件名记住(说白了就是毒和木马~~)
然后重启,,在DOS下把这些文件DEL了,,(WIN2K就直接结束进程就可以了)

DEL后先把IE的主页设置改了(注意不要打开IE不然~~~~)


有木马克星最好了,,~~运行就完事了~~~~~~~``````

B3层 发表时间: 04-05-30 13:01

回复: ghp93 [ghp93]   论坛用户   登录
能讲得细一点吗,我是W98,具体怎么操作能说说吗,我已经用了但不知道怎么操作请指教,谢谢

B4层 发表时间: 04-05-30 13:49

回复: woxingding [woxingding]   论坛用户   登录
告诉你简单的用3721修复就可以了

B5层 发表时间: 04-05-30 22:38

回复: fangfky [fangfky]   论坛用户   登录
查杀一下木马

B6层 发表时间: 04-05-31 08:52

回复: joy1984 [joy1984]   论坛用户   登录
注册表里面的启动位置

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]

敏感字符:

中间包括regedit -s 后面包含url、htm、hta、vbs



B7层 发表时间: 04-05-31 20:21

回复: wujie2024 [wujie2024]   论坛用户   登录
你中木马了,
你可以先杀木马.再修改主页.


B8层 发表时间: 04-05-31 22:13

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号