外汇论坛 外兔财经

开启左侧

===需求帮助:电脑高手===

 关闭 [复制链接]
 楼主| 发表于 2004-4-21 22:39 | 显示全部楼层
没有这个文件名.
以勢交者,勢盡則疏。以利合者,利盡則散。

*欢迎到老虎智汇专栏*
版权所有,违者必究!
发表于 2004-4-21 22:47 | 显示全部楼层
默认主页修改

  危害程度:★★★

  感染概率:*****

  现象描述:一些网站为了提高自己的访问量和做广告宣传,利用IE的漏洞,将访问者的IE不由分说地进行修改。一般改掉你的起始页和默认主页,为了不让你改回去,甚至将IE选项中的默认主页按钮变为失效的灰色。不愧是网络流氓的一惯做风。

  解决办法:1.起始页的修改。展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。同理,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。

  注意:有时进行了以上步骤后仍然没有生效,估计是有程序加载到了启动项的缘故,就算修改了,下次启动时也会自动运行程序,将上述设置改回来,解决方法如下:

  运行注册表编辑器Regedit.exe,然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键,然后将下面的"registry.exe"子键(名字不固定)删除,最后删除硬盘里的同名可执行程序。退出注册编辑器,重新启动计算机,问题就解决了。

  2.默认主页的修改。运行注册表编辑器,展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,将Default-Page-URL子键的键值中的那些恶意网站的网址改正,或者设置为IE的默认值。

  3.IE选项按钮失效。运行注册表编辑器,将HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改为"0",将HKEY_USERS.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值"homepage"的键值改为"0"。
发表于 2004-4-21 22:48 | 显示全部楼层
强烈建议老虎版主重新做遍系统!
发表于 2004-4-21 22:48 | 显示全部楼层
从别处拿来的,请虎版笑纳
发表于 2004-4-21 23:51 | 显示全部楼层
Originally posted by tigerbite at 2004-4-21 22:39:
没有这个文件名.


其实这种木马很容易杀的
因为不知道驻留内存中的文件名
所以把简单的操作复杂化了

你可以将不必要启动的程序全部停止启动
即是:
将“应用程序”中所有程序关闭
如果还不行
证明这个文件是进入你XP的进程
那你就在进程里选择
每选择一个,就结束任务一个
不用怕
如果是系统文件,你是结束不了的
能够结束的,全部结束
然后再改

其实归根到底
就是要你内存中没有了木马驻留
你再修改主页属性就没有问题了

要说的都说了
如果还是不行
而你觉得现在问题很大并且愿意的话
装Netmeeting
我远程控制你的机子几分钟
你看我操作一次就行了
http://www.y2.cn/viewthread.php?tid=50161
 楼主| 发表于 2004-4-22 00:10 | 显示全部楼层
谢谢各位的指教,我做了天,忙来忙去,还是没有解决问题,也许是我太笨了.
以勢交者,勢盡則疏。以利合者,利盡則散。

*欢迎到老虎智汇专栏*
版权所有,违者必究!
 楼主| 发表于 2004-4-22 00:12 | 显示全部楼层
Originally posted by jan123 at 2004-4-21 11:51 PM:


其实这种木马很容易杀的
因为不知道驻留内存中的文件名
所以把简单的操作复杂化了

你可以将不必要启动的程序全部停止启动
即是:
将“应用程序”中所有程序关闭
如果还不行
证明这个文件是进入你XP ...


XP里没有"进程"选择.
以勢交者,勢盡則疏。以利合者,利盡則散。

*欢迎到老虎智汇专栏*
版权所有,违者必究!
发表于 2004-4-22 00:14 | 显示全部楼层
Originally posted by tigerbite at 2004-4-22 00:12:


XP里没有"进程"选择.


在“应用程序”右边的那项!
http://www.y2.cn/viewthread.php?tid=50161
发表于 2004-4-22 00:33 | 显示全部楼层
我所说的“应用程序”系按下"ctrl+alt+del"时出现的
http://www.y2.cn/viewthread.php?tid=50161
发表于 2004-4-22 01:04 | 显示全部楼层
老大,你好厉害哦
让我粉是乱崇拜你的~~~~(两只眼睛拼命的放光ing)
还从你那感受到一种我不入地狱谁入地狱的架势

本版积分规则

QQ|手机版 Mobile Version|Archiver|关于我们 About Us|联系我们 Contact Us|Y2外汇论坛 外兔财经

GMT+8, 2024-5-17 15:06 , Processed in 0.056943 second(s), 22 queries .

Powered by Discuz! X7.2

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表