|
 | 作者: weini [weini]
 论坛用户 |
登录 |
| 我家的电脑不知道怎么 的，被www.ye99.com这个网站改了，一开机就出现这个网站，在3721里也弄了，重起以后还是有这个网站 |
| 地主 发表时间: 10/15 18:19 |
 | 回复: gerry [gerry]  版主 |
登录 |
|
看来除了注册表还有别的你看一下你的启动项看看有没有你不知道的启动项我想应该能找到毕竟这种技俩不会太厉害。 |
| B1层 发表时间: 10/15 18:34 |
 | 回复: none [onizuka]  论坛用户 |
登录 |
|
最烦的就是他自动加载了一个文件:\system\webauto.exe,可能不能 进入注册表,可以删除此文件 |
| B2层 发表时间: 10/15 19:49 |
| 回复: qfwuying [qfwuying]  |
登录 |
|
呵，最近因工作原因一直没时间上网。这不有空上20CN一瞧。我狂晕，这么多人因为中了IE病毒而苦恼！如果你的机子IE一打就会登陆一些网站。而且用了很多方法也不能修改回来。每次一开机这些网面就会像幽灵一般的缠着你。。哈哈那要恭喜你啦。首行告诉你你中了典型的DLL文件网页病毒。。不过没关系有办法解决。如果你是懒人的话那就用3721就行。如像是想学些技术的话，那么你就有必要好好看下这我这篇文章 首先你在运行中输入MSCONFIG逐步查找SYSTEM。INI WIN。INI 以及启动项！。病毒一般会生面两个键值。一个为默认键值，另一个为WIN。但两者键值数据均为REGEDIT-S C：\WINDOWS\WIN。DLL。其中的"-s"参数表示让这个导入操作在后台默认进行。不会有任何的提示！而C：\WINDOWS中的WIN。DLL表面上看来是一个动态的链接库文件。然而用记事本打开就会发现这是个文件格式的文件，只不过是被修改了扩展名而己。解决方法就是删除启动项中的这个键值及WIN。DLL文件。接着进入注册表修改恶意修改的键值即可！ 如还是不行就要用编注册表文件导入！！这个太烦琐，我觉得一般能行。如不行的话加我QQ：20729497 |
| B3层 发表时间: 10/16 09:25 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 电脑门诊
标题: 请大家都来帮帮我！