廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 2194 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
佛魔之身 手機
數位造型
個人文章 個人相簿 個人日記 個人地圖
路人甲
級別: 路人甲 該用戶目前不上站
推文 x0 鮮花 x0
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[問題討論] 信義~又中了網頁綁架
請教各位大大,小弟電腦中了網架綁架,我改了登錄檔重開機後再開ie問題還是沒解決~
可是我換到安全模式底下開IE是正常的。

網址列是 [url]http://djmtv.com/1/[/url]

請各位高手幫幫小弟吧~


[ 此文章被upside在2007-01-23 23:20重新編輯 ]


獻花 x0 回到頂端 [樓 主] From:臺灣和信超媒體寬帶網 | Posted:2007-01-23 23:13 |
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

[ Changes to filesystem ]
  * Creates file C:\WINDOWS\SYSTEM32\mscon.exe.

[ Changes to registry ]
  * Creates value "MSConn"="C:\WINDOWS\SYSTEM32\mscon.exe" in key
"HKCU\Software\Microsoft\Windows\CurrentVersion\Run".
  * Modifies value "Start Page"="http://djmtv.co...quot; in key
"HKCU\Software\Microsoft\Internet Explorer\Main".

進入安全模式在C:\WINDOWS\SYSTEM32 底下刪除   mscon.exe。
在使用登錄檔編輯器的尋找功能刪除 mscon.exe的機碼。
再到 HKCU\Software\Microsoft\Windows\CurrentVersion\Run 裡面刪除Start Page該選項裡面的 http://djmtv.../1/這個質。
然後在置 HKCU\Software\Microsoft\Internet Explorer\Main 裡面刪除 http://djmtv.../1/ 的質。


爸爸 你一路好走
獻花 x0 回到頂端 [1 樓] From:臺灣和信超媒體寬帶網 | Posted:2007-01-23 23:20 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.020959 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言