[求助]一个头疼杀病毒过程

[这个贴子最后由天空飞人在 2005/06/29 06:42pm 第 1 次编辑]

今天同学不小心进了个网页。。。看起来很平常。。。但是进去之后弹出许多窗口。。（这个嘛大多就是色情页子）。。然后重新启动。。。刚开始就弹出那几个窗口。。。而且主页被更改。然后桌面上竟然有那几个网页的图标！（过分！）。甚至自己添加到收藏夹中！（佩服网页的主人！强人！）。没办法想去注册表里改回来。。结果惨注册表显示被管理员禁用！郁闷。。。赶紧查查有什么新用户没，，net user 没有可疑的用户。。。net localgroup administrators仍然只有我一个管理员！郁闷了。。。查看进程发现可疑的东西！终止。。不行。。。ntsd..结束了！名字叫winmgmt.exe！搜到后删除。。然后又打开IE发现该进程又出现。。金山毒霸杀！（没办法了）。。。发现没有发现病毒！怀着悲痛的心情和郁闷的情绪。。。。难道是新病毒？病毒库是3月的。。。哎！准备去在线杀毒。。。谁能给知道一下还有什么解决的办法没有？谢谢了！

系统是2000
具体症状是：1.主页被修改而且锁定！
2。IE随机启动。。而且出现那个网站
3。如果关闭起网站弹出来一堆网站
4。注册表被锁定
5。不管什么网页打开后标题栏后面都有“娱乐在线www.17rm.com”其域名
6。桌面上出现其网站网页图标。。点击后进入其主页。。以上现象重新出现！
7。重新打开IE或者重新启动后

在优化大师里发现其启动项。。。找到后删除。。。ok了！哈哈感觉还不错！总算安静了！

提醒大家这个网站:www.17rm.com
不要进去。。。有兴趣感染一下的玩玩！你会佩服那个编代码者！

浏览网页注册表被禁用
这是由于注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“ 0”即可恢复注册表的使
用。 当运行regedit时，警告框显示：注册表编辑器已被管理锁定
解决方法：打开记事本，严格按照以下格式编辑：
REGEDIT4 (XP或者2000用户这里改为：Windows Registry Editor Version 5.00)
（这里一定空行）
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
]
“DisableRegistryTools”=dword:00000000