网站 › 『病毒分析区』 › http://www.365j.com/? 篡改首页的手工修复方法

Hmily 发表于 2009-7-24 15:41

http://www.365j.com/? 篡改首页的手工修复方法

1.先找到如下的服务:
Service: Wireless Configuration - C:\WINDOWS\system32\mdrdsio.exe runsrv /name:"Wireless Configuration" /prinum:"32" /cmdline:"C:\WINDOWS\system32\twain_32.dll"
把C:\WINDOWS\system32\twain_32.dll删除了.
(因木马的版本不一,此服务及文件可能找不到,可直接跳过.如果按步骤2操作仍未解决,请直接联系我)

2.桌面上和快速启动栏的Internet Explorer.lnk的修复:(本步骤针对C盘为NTFS系统)
先进行如图1所示操作.



图1
再选中桌面上和快速启动栏的Internet Explorer.lnk文件,打开属性,按图2所示进行设置.



图2
上述操作完成后,可以使用360主程序的IE修复或者自己手工修复一下。
其它浏览器的篡改请自行类推解决.

302690561 发表于 2009-7-30 17:35

SF学到东西了

haihong0721 发表于 2009-8-16 20:39

2# 302690561


真好遇见这个问题呢   谢谢

yuehui898 发表于 2009-9-4 13:52

还真管用，谢谢了

ps234111 发表于 2009-9-18 15:29

用金山急救箱清理

Hmily 发表于 2009-9-18 18:28

手工查杀还有注册表里会有残留,也设置了权限,可以手工修改下就可以恢复了.

A-new 发表于 2009-9-18 18:37

这种垃圾东西好像很多

7588583 发表于 2009-10-10 12:19

用金山急救箱清理
ps234111 发表于 2009-9-18 15:29 http://www.52pojie.cn/images/common/back.gif
是的呢...

查看完整版本: http://www.365j.com/? 篡改首页的手工修复方法