|
![]() | 作者: ghp93 [ghp93]
![]() |
登录 |
我的主页被一网站给改了,我每次一改主页马上被那个音乐网站改回去,我用过 3721、超级兔子等对修复都没有用这个网址是:http://www.20mtv.com,请大家注意,谁知道怎么修复请帮帮我。谢谢了。![]() |
地主 发表时间: 04-05-30 09:33 |
![]() | 回复: yimarong [yimarong] ![]() |
登录 |
工具多的是,就不说了! 你可以直接在注册表里面搜到所有相关字样,该删的删该改的改! 再有问题检查启动里面是不是有什么不干净的加载! 还可以按关键字在盘内按内容查!(有的 是靠DLL来加入的,呵呵~属于比较顽固的一种) 找到后只要剪切到上级目录,旧可以! 再开机如无问题再安全删除! |
B1层 发表时间: 04-05-30 10:01 |
![]() | 回复: ghp93 [ghp93] ![]() |
登录 |
注册表里我已经查过了没有启动器怎么操作我不太会 |
B2层 发表时间: 04-05-30 10:07 |
![]() | 回复: zhwe [zhwe_it] ![]() |
登录 |
这种网页病毒,其实不光是你IE的问题~~~ IE怎么修改也没用~~~ 方法如下~~~ 在运行中输入“MSCONFIG” 一除了输入法图标和……,你不太清楚的全把勾去了~~~ 看看,有些不明的.EXE文件~~把文件名记住(说白了就是毒和木马~~) 然后重启,,在DOS下把这些文件DEL了,,(WIN2K就直接结束进程就可以了) DEL后先把IE的主页设置改了(注意不要打开IE不然~~~~) 有木马克星最好了,,~~运行就完事了~~~~~~~`````` |
B3层 发表时间: 04-05-30 13:01 |
![]() | 回复: ghp93 [ghp93] ![]() |
登录 |
能讲得细一点吗,我是W98,具体怎么操作能说说吗,我已经用了但不知道怎么操作请指教,谢谢 |
B4层 发表时间: 04-05-30 13:49 |
![]() | 回复: woxingding [woxingding] ![]() |
登录 |
告诉你简单的用3721修复就可以了 |
B5层 发表时间: 04-05-30 22:38 |
![]() | 回复: fangfky [fangfky] ![]() |
登录 |
查杀一下木马 |
B6层 发表时间: 04-05-31 08:52 |
![]() | 回复: joy1984 [joy1984] ![]() |
登录 |
注册表里面的启动位置 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices] 敏感字符: 中间包括regedit -s 后面包含url、htm、hta、vbs |
B7层 发表时间: 04-05-31 20:21 |
![]() | 回复: wujie2024 [wujie2024] ![]() |
登录 |
你中木马了, 你可以先杀木马.再修改主页. |
B8层 发表时间: 04-05-31 22:13 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号