20CN网络安全小组第一代论坛: 怎么破解

这是在 20CN网络安全小组第一代论坛 的论坛 菜鸟乐园 中的主题 怎么破解。

要查看这个主题，请使用这个 URL:
http://www.20cn.net/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic;f=1;t=001529

由 空谷兰 (编号: 3609) 发表于 :

我的机子被人装了QQ密码窍取器，我怎么做才能让它不再盗取我的上机密码？会的请帮帮我！

由 TomyChen (编号: 16) 发表于 :

quote:
发贴人：空谷兰:
我的机子被人装了QQ密码窍取器，我怎么做才能让它不再盗取我的上机密码？会的请帮帮我！

把他找出来删掉。。。我也没见过这东东，不过应该会在注册表的run里面：）

由 黑暗中的眼睛 (编号: 3610) 发表于 :

在你的的机器上找到这个文件internat，如果它不是32kb，恭喜你！哪个东西好象是100kb大

由 紫色海伦 (编号: 3680) 发表于 :

你可以到www.kai3.126.com去看看找一个密码侦探终结者的软件可以卸掉他

quote:

由 飘飞的心 (编号: 3590) 发表于 :

你可以上www.ttian.net去找一下，那有许多清除
此类的文件

由 第007元素 (编号: 7) 发表于 :

quote:
发贴人：空谷兰:
我的机子被人装了QQ密码窍取器，我怎么做才能让它不再盗取我的上机密码？会的请帮帮我！

①先在注册表中：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
找到这一项下的键值，删掉可疑的运行软件，如果看不明白，全部删掉，也不会破坏系统！
还下面几项也可以用上面一样的方法：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
②
找到%windows%目录下的system.ini文件
打开
找到[boot]项
看shell=Explorer.exe这项是改动，如有，请改回原样：shell=Explorer.exe
③
找到%windows%目录下的win.ini文件
打开，找到[windows]
把load=
run=
后面的东东全部清除。
④
然后用关闭进程的工具去关闭你找到的QQ木马软件，还要看清他的绝对路径。（关闭进程的软件，本站软件下载中有下载。是病毒老大写的！）
⑤
最后就可以删掉偷你QQ号的软件了，（找不到在哪里，第四步不是让你看清它的绝对路径吗？就是这个作用啊！）以上方法基本上实用于现在流行的一些Q Q木马！

由 空谷兰 (编号: 3609) 发表于 :

谢谢007元素，我知道怎么做了