• 全部
  • 问答

ie被恶意修改，急！！！在线等，清高手进来看看

nmywg 2003-06-09 09:28:42
我的主页被qq588.com修改了，怎么都该不过来，用了3721的修复器，修改注册表，可一打开就有被修改了。请教各位高手
...全文
8 点赞 收藏 14
写回复
14 条回复
切换为时间正序
当前发帖距今超过3年，不再开放新的回复
发表回复
nmywg 2003-06-10
各位根本就没毒呀。我用的的是诺顿。毒库是6月7号的
 回复 赞
l1983 2003-06-10
先用杀毒软件查杀，找出病原体，看在C盘能否删除，结合楼上的方法应该可以吧
 回复 赞
redhero 2003-06-10
大家都说了，我就不说了，等着接分吧
 回复 赞
像疯一样的男子 2003-06-10
assistant.3721.com
不行？？
那你看下我以前的文章吧
你搜索：关注最新木马程序“爱情森林”
在精华区里。
 回复 赞
java0sun 2003-06-10
在REFEDIT里找
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]，
只要参数里有调"regedit"的一律删.
 回复 赞
Doninet 2003-06-10
format
 回复 赞
liensiyun 2003-06-10

把任务管理器中的Webauto和Qupdata两个任务结束，然后搜索系统所在盘找Webauto*.*和Qupdata*.*，还有exeauto*.*，将它们删除，（搜索是因为不同操作系统所存的位置可能不一样）好象是五个也不六个文件。然后在IE上，工具，Internet选项，更改主页地址。
在98中任务管理直接按ctrl+alt+del就可找到；2000中，按ctrl+alt+del后，点任务管理器，在进程中找那两个运行的进程，把它们结束，然后再继续......。
 回复 赞
TiCrystaler 2003-06-10
他的确带有某些木马的色彩，可能是某个DLL文件在起作用，你可以自己跟踪一下，类似的软件不是没有。
 回复 赞
rainbow0326 2003-06-10
to TiCrystaler(虎虎)
你说的有一定的道理，可是我只要卸载了拼音加加就没有这种问题，那你能说拼音加加这种输入法是木马，或拼音加加自带了木马？
 回复 赞
logln 2003-06-09
进入注册表，查找qq588.com网址，然后把它删掉。要多查两边，直到查不到了为止。这样估计就可以解决了
 回复 赞
911tg 2003-06-09
翻翻以前的帖子，N多你这种问题
http://expert.csdn.net/Expert/topic/1870/1870574.xml?temp=.3147699
 回复 赞
TiCrystaler 2003-06-09
如果不是木马，你怎么解释它会自己改回来，显然有一个常驻内存的程序在监视着注册标的变化，任何对注册表的改动都会记录下来。
 回复 赞
rainbow0326 2003-06-09
我因为装了拼音加加也是这种问题，不过我的肯定不是木马，我也用过3721修复，也修改过注册表，可是重启后依然被改回来。我专门发帖子问过，不过虽然我已揭帖，可是还是没有办法，不过可以参考我发的帖子http://expert.csdn.net/Expert/topic/1863/1863341.xml?temp=.4362909
 回复 赞
TiCrystaler 2003-06-09
在你的电脑内种了木马，查杀木马
 回复 赞
发帖
Windows Server
创建于2007-08-02

6596

社区成员

17.8w+

社区内容

Windows 2016/2012/2008/2003/2000/NT
申请成为版主
帖子事件
创建了帖子
2003-06-09 09:28
社区公告
暂无公告