论坛: 电脑门诊 标题: 关于QQ急急急 复制本贴地址    
作者: zsx414 [zsx414]    论坛用户   登录
有没有人知道打开这个QQ好友发过来的网站后,机子不管发什么信息都是这一个,我明白被黑了,有没有人能帮我解决一下,谢谢,在线等,急!
我不想从做机子!(以下是这个信息): http://nicex.126.com
看看啊. 我最近照的照片~  才扫描到网上的.看看我是不是变了样?

地主 发表时间: 09/18 01:53

回复: ceo_8008 [ceo_8008]   论坛用户   登录
自己去搜索,太多了,不过挺棘手的,

修改、恢复不行就重装吧・・・

B1层 发表时间: 09/18 13:45

回复: tiaozao [tiaozao]   论坛用户   登录
在注册表里找到那个网址
然后删了它
注意点导出注册表~~
免的后悔~

B2层 发表时间: 09/19 08:05

回复: consice [consice]   论坛用户   登录
怎么导注册表

B3层 发表时间: 09/19 09:21

回复: zsx414 [zsx414]   论坛用户   登录
拜托给点安全点的办法,但还是谢谢各位了!

B4层 发表时间: 09/19 11:53

回复: ceo_8008 [ceo_8008]   论坛用户   登录
如果你认为这危险的话,那你还是切断电源吧・・・

B5层 发表时间: 09/19 12:21

回复: newzwmail [newzwmail]   论坛用户   登录
我也被它黑了,但以前黑我的是另外一个网站,我结束它的进程,删了那个文件,同时删了注册表中的键值,就解决了。但现在我找不能那个文件,有谁来帮帮忙吗?

B6层 发表时间: 09/19 14:46

回复: newzwmail [newzwmail]   论坛用户   登录
注册表中怎么搜索那个网址啊?找不到啊

B7层 发表时间: 09/19 14:51

回复: zsx414 [zsx414]   论坛用户   登录
谢谢各位了,我试一下吧!如不行就只好从新做了!


B8层 发表时间: 09/19 18:53

回复: tommy_he [tommy_he]   版主   登录
去看老狼写的那个,在下面有,他写了解决的方法!

B9层 发表时间: 09/19 19:00

回复: zlz [zlz]   论坛用户   登录
解决办法:
1、运行regedit进入注册表编辑
2、定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
删除Intrenat键值(注意不是Internat),该键值让系统启动时自动运行下载到系统目录的木马程序intrenat.exe
3、检查其它包含“Run***”的键中是否也有该键值,删之。
4、再定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion检查相应的“Run***”键,处理方法同上。
5、重启电脑,删除系统目录中的木马文件intrenat.exe


版主说的








B10层 发表时间: 09/20 15:32

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号