黑色海岸线论坛 - Powered by Discuz! Board

标题: 如何修复被网站恶意修改的WIN9X系统 [打印本页]

作者: 路还长 时间: 2004-4-10 03:44 标题: 如何修复被网站恶意修改的WIN9X系统

如何修复被网站恶意修改的WIN9X系统
现在很多网站为了提高知名度，在网页上加了恶意代码，当你访问到该站时，会使你的系统被恶意修改。
如以前的“万X谷”是最令人深恶的。最近又出现了一些如“天长地久”的站，对WIN系统的修改等，如果你中
招了，请按照下面方法修改。
一、症状
1、对于只要一开机，就出现一个“欢迎访问XXXXX”的对话框。
2、在你的IE标题窗口加上了该站的信息和连接URL等。
3、修改了你的“我的电脑”和“回收站”名字。
二、修改还原
打开注册表，找到以下的键值
"HKCU\\Software\\Classes\\CLSID\\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\\","强加的内容");
"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page","http://XXX.XXX.net"); //此处修改你IE的首页
"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page","http://XXX.XXX.net"); //此处修改你IE的首页
"HKCR\\CLSID\\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\\","强加的内容"); //此处修改“我的电脑”
"HKCR\\CLSID\\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\\InfoTip","强加的内容");
"HKCR\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E}\\","强加的内容"); //此处修改“回收站”
"HKCR\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E}\\InfoTip","强加的内容");
"HKLM\\Software\\Microsoft\\Windows\\Currentversion\\Winlogon\\LegalNoticeCaption","强加的内容");
"HKLM\\Software\\Microsoft\\Windows\\Currentversion\\Winlogon\\LegalNoticeText","强加的内容"); //此处修改后出现你启动时的对话框
"HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "强加的内容 http://XXX.XXX.net"); //此处修改你IE的首页上的文字
"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "强加的内容http://XXX.XXX.net"); //此处修改你IE的首页上的文字
把注册表的内容恢复后，你就可以恢复正常了。

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)