|
作者: zsx414 [zsx414] 论坛用户 | 登录 |
有没有人知道打开这个QQ好友发过来的网站后,机子不管发什么信息都是这一个,我明白被黑了,有没有人能帮我解决一下,谢谢,在线等,急! 我不想从做机子!(以下是这个信息): http://nicex.126.com 看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样? |
地主 发表时间: 09/18 01:53 |
回复: ceo_8008 [ceo_8008] 论坛用户 | 登录 |
自己去搜索,太多了,不过挺棘手的, 修改、恢复不行就重装吧・・・ |
B1层 发表时间: 09/18 13:45 |
回复: tiaozao [tiaozao] 论坛用户 | 登录 |
在注册表里找到那个网址 然后删了它 注意点导出注册表~~ 免的后悔~ |
B2层 发表时间: 09/19 08:05 |
回复: consice [consice] 论坛用户 | 登录 |
怎么导注册表 |
B3层 发表时间: 09/19 09:21 |
回复: zsx414 [zsx414] 论坛用户 | 登录 |
拜托给点安全点的办法,但还是谢谢各位了! |
B4层 发表时间: 09/19 11:53 |
回复: ceo_8008 [ceo_8008] 论坛用户 | 登录 |
如果你认为这危险的话,那你还是切断电源吧・・・ |
B5层 发表时间: 09/19 12:21 |
回复: newzwmail [newzwmail] 论坛用户 | 登录 |
我也被它黑了,但以前黑我的是另外一个网站,我结束它的进程,删了那个文件,同时删了注册表中的键值,就解决了。但现在我找不能那个文件,有谁来帮帮忙吗? |
B6层 发表时间: 09/19 14:46 |
回复: newzwmail [newzwmail] 论坛用户 | 登录 |
注册表中怎么搜索那个网址啊?找不到啊 |
B7层 发表时间: 09/19 14:51 |
回复: zsx414 [zsx414] 论坛用户 | 登录 |
谢谢各位了,我试一下吧!如不行就只好从新做了! |
B8层 发表时间: 09/19 18:53 |
回复: tommy_he [tommy_he] 版主 | 登录 |
去看老狼写的那个,在下面有,他写了解决的方法! |
B9层 发表时间: 09/19 19:00 |
回复: zlz [zlz] 论坛用户 | 登录 |
解决办法: 1、运行regedit进入注册表编辑 2、定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 删除Intrenat键值(注意不是Internat),该键值让系统启动时自动运行下载到系统目录的木马程序intrenat.exe 3、检查其它包含“Run***”的键中是否也有该键值,删之。 4、再定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion检查相应的“Run***”键,处理方法同上。 5、重启电脑,删除系统目录中的木马文件intrenat.exe 版主说的 |
B10层 发表时间: 09/20 15:32 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon
粤ICP备05087286号