中了恶意代码(50分)

  • 主题发起人 主题发起人 kupwl
  • 开始时间 开始时间
K

kupwl

Unregistered / Unconfirmed
GUEST, unregistred user!
今天,打开主页,发现变成了,www.xgmm.com.什么中国网址大全.
在注册表中修改掉后,注销一次,主页又变成了他.我用尽全部解数.还是失败.
用装着金山毒霸的机子查看该网页,提示该网页有恶意代码.肯定是有人用了我的机子.浏览
了该网页.
求救.怎么样变回我的主页.我快被这种恶心网页弄死了.还有一个网页也有恶意代码.
www.zhou6.com
救救我
 
一定被改了注册表,在网上下一个恢复注册表的东西就可以搞定。
 
开始->运行,然后键入
scanregw /restore
回车,点击确定,选择一个日期,比如昨天,反正就是你出现上述情况之前一个很正常运行 的日期,再点击确认,等待计算机重起,重起后就OK了。
 
去 3721 那里下个修复工具吧。最痛恨这种垃圾网站的做法了!
 
安装3721上网工具或其他工具修复一下。
 
前一段时间中过一个。
禁止 WHS 或者打个补丁。
然后看看注册表run中有没有运行什么可以的东西比如 *.cer什么的总之是个安全证书
删除掉键值,和他所执行的文件。
 
我注册表全部改回原来的主页也没用,注销或重启又变回那个恶心网站了.
然后查看开机中运行的程序也没有问题.下载3721修复有用吗.我一个朋友修复过还是不行.
而且3721也不是什么好鸟.也是那种强制别人安装的东东.还有没有其他办法
我的系统是WIN2000.大哥大姐再帮帮我
 
禁止 WHS 或者打个补丁。
这东西不禁止是不行的。或者干脆卸载了。
 
如果是因为上QQ造成的,我能解决。mailto:oldwry@sohu.com
 
用有的软件恢复不了,因为注册表中没处理清。请手工来吧。
恶意网站在注册表中:
hkey_current_user
software
microsoft
internet explorer searchurl: http://www.china185.com/search.htm
main default_page_url:
default_search_url:
local page:
search bar
search page:
searchurl:
start page:
search:searchassiatant :
将以上网页键值册除即可。
 
装SP3,试试看
 
所有注册表删光还是不行,重启后又出现.
后来没办法,下载了兔子.先删光注册表中内容.
再用兔子修复一下主页,两者确一不可.终于搞定.
发分了
 
后退
顶部