|
作者: xiaoyue [xiaoyue] 论坛用户 | 登录 |
偶遇一个有恶意代码的网址,和以前一样我从注册表里清除后重启。重启后先弹出一腾讯网址(已经感觉不对,我在重启前对启动项检查过了,没什么可疑的地方啊)网址当然是那有恶意代码的破网址。关掉该网页打开IE属性是我设置的默认网址。 奇怪了,请大家帮我分析一下是怎么回事~还差那一步没作???????? |
地主 发表时间: 09/03 17:31 |
回复: fubin [fubin] 论坛用户 | 登录 |
你可一在注册表里搜索一下那个网址看看还有没有没有清除的 |
B1层 发表时间: 09/03 19:16 |
回复: Sonyws [sonyws] 论坛用户 | 登录 |
是QQ还是TE啊??? 打开msconfig.exe,选最后一个[启动]标签, 选中[SystemTray]和[internat.exe],其他全部不要选, 确定,ok~~ |
B2层 发表时间: 09/04 21:18 |
回复: xiaoyue [xiaoyue] 论坛用户 | 登录 |
没有,绝对没有…`` 要是有的话早被我XX了 像这种带恶意代码的网页,我也删过好几个了` 虽然不是那么精通,也知道一点点啊…! |
B3层 发表时间: 09/05 00:10 |
回复: qiaoger [qiaoger] 论坛用户 | 登录 |
这种事呀,要是你备份了注册表的话就恢复一下。否则就只好重装系统了。 |
B4层 发表时间: 09/06 18:12 |
回复: guoliming [guoliming] 论坛用户 | 登录 |
郁闷!?是正常的。你改他干么呀。 不是挺好玩的吗。 我想找都找不到。。。。。 |
B5层 发表时间: 09/06 19:13 |
回复: xiaoyue [xiaoyue] 论坛用户 | 登录 |
我倒~ 我要是想用备份我还发这个贴子有撒用~~~ 还有上面那老兄弟说这是正常的你刺激我~~ 我这可是网吧哦一开机就蹦出这些网址不把MM们都吓跑才怪~!! 好点子不出尽出馊点子 |
B6层 发表时间: 09/06 21:53 |
回复: shuyee [shuyee] 论坛用户 | 登录 |
你再看看别的地方,比如autoexec.bat,winstart.bat,config.sys,还有在文件win.ini中有load行和run行。最后就是流览器的默认网页。还要注意它是否是双重的。你是OS是瘟98的吧?如果是2000以上就要查服务了。好了,知道的就这么多了。 |
B7层 发表时间: 09/09 10:40 |
回复: xiao_xiao [xiao_xiao] 论坛用户 | 登录 |
你在MSCONFIG中用一下 选择启动 看一下 没有用的话 我想应该是在REGEDIT 你看以下这个http://www.20cn.net/netdemon/unreg.html |
B8层 发表时间: 09/09 19:38 |
回复: freeid [zjx_1981] 论坛用户 | 登录 |
应该去修改注册表了, |
B9层 发表时间: 09/10 20:15 |
回复: mao3894 [mao3894] 论坛用户 | 登录 |
建议你装个windows优化大师吧! |
B10层 发表时间: 09/11 11:25 |
回复: bidisty [bidisty] 论坛用户 | 登录 |
你的默认主页指向被修改了!改一下注册表就行了! |
B11层 发表时间: 09/11 21:36 |
回复: tanya [tanya] 论坛用户 | 登录 |
你打开注册表,搜索每次开机弹出的网页地址,把他删除就行了 |
B12层 发表时间: 09/12 10:19 |
回复: xiaoyue [xiaoyue] 论坛用户 | 登录 |
呵呵~~ 要真你你们认为的这么简单我就不会发到上面问了。呵~ |
B13层 发表时间: 09/12 20:35 |
回复: san [san] 论坛用户 | 登录 |
找魔法兔子帮忙吗。很好用的 |
B14层 发表时间: 09/12 21:34 |
回复: xiaoyue [xiaoyue] 论坛用户 | 登录 |
呵呵~~ 现在的魔法兔子可不像以前了~~ 在我们这个网吧里~~~~都快变成菜兔了~~~ |
B15层 发表时间: 09/13 00:18 |
回复: villager [villager] 版主 | 登录 |
看看注册表: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 右框中是否有一个字符串值InternetExplorer,对应的网址是什么?删除即可。 |
B16层 发表时间: 09/13 13:42 |
回复: efox [china_efox] 论坛用户 | 登录 |
在注册表里找找“startpage”这个键,找到把它改回来 |
B17层 发表时间: 09/17 14:55 |
回复: weidezh [weidezh] 论坛用户 | 登录 |
开机时,注意你的弹出时的对话框或者什么的标题栏的文字;然后打开注册表,按F3,输入你刚才看到的文字,点击“确定”,等待一会儿,找到相关的东西删除,然后F3,找到后删除,……直到结束。 |
B18层 发表时间: 09/18 23:05 |
回复: lj_tan [lj_tan] 论坛用户 | 登录 |
这个东东可能帮你的忙,不信试试!!!
http://assistant.3721.com/clean.htm 弹出对话框,选择“确定”即可,然后你自然会用了。 ============================================= 我一直在用,有点不错,只不过其副作用一直还未发现。 ============================================= |
B19层 发表时间: 09/19 21:13 |
回复: violin [xuejian] 论坛用户 | 登录 |
用一个查进程的看有没有什么东东,如果没有,那你的IE就有问题了看看它是几时修改的,是不是你装机的时间! |
B20层 发表时间: 09/19 21:33 |
回复: yyh [yyh] 论坛用户 | 登录 |
启动删除掉啊! |
B21层 发表时间: 10/09 21:38 |
回复: hetao415 [hetao415] 论坛用户 | 登录 |
运行msconfig在启动项中把QQ的钩去掉 |
B22层 发表时间: 10/10 10:03 |
回复: napolun [napolun] 版主 | 登录 |
这么多方法都没用???????重装吧。 |
B23层 发表时间: 10/10 21:42 |
回复: founder78 [founder78] 论坛用户 | 登录 |
注册表!一定是注册表被改了,我发誓!发一个比楼主大的誓! |
B24层 发表时间: 12/19 10:44 |
回复: zcg007 [zcg007] 论坛用户 | 登录 |
顶一下 |
B25层 发表时间: 12/19 16:23 |
回复: afan271314 [afan271314] 论坛用户 | 登录 |
这还不行 同意重装 |
B26层 发表时间: 12/19 17:55 |
回复: asanli [asanli] 论坛用户 | 登录 |
是不是 开始――启动那里有这东西啊? 不过我看楼主也没这么菜。 |
B27层 发表时间: 12/19 18:02 |
回复: lilongtang [lilongtang] 论坛用户 | 登录 |
用3721的上网助手可以修复过来的 |
B28层 发表时间: 04-02-10 20:45 |
回复: shenghuo [shenghuo] | 登录 |
同意!37021啊!想都不用想! |
B29层 发表时间: 04-02-10 21:06 |
回复: c [c] 论坛用户 | 登录 |
重装都不用 3721 那东西 不能完全卸载 而且还恶意隐藏文件 前一阵子 很多程序员都在 抵制 3721 我也非常讨厌他!! |
B30层 发表时间: 04-02-11 01:37 |
回复: sunyanjun [sunyanjun] 论坛用户 | 登录 |
去下载一个毒霸注册表修复工具,各大网站有下! |
B31层 发表时间: 04-02-11 12:16 |
回复: zhangzhekl [zhangzhekl] 论坛用户 | 登录 |
是不是有恶意文件还没有杀干净哦 hoho~~~~~` |
B32层 发表时间: 04-02-11 20:10 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号