http://www.365j.com/? 篡改首页的手工修复方法

Hmily · 发表于 2009-7-24 15:41

1.先找到如下的服务:
Service: Wireless Configuration [IEEE 802.11 无线网卡驱动组件] - C:\WINDOWS\system32\mdrdsio.exe runsrv /name:"Wireless Configuration" /prinum:"32" /cmdline:"C:\WINDOWS\system32\twain_32.dll"
把C:\WINDOWS\system32\twain_32.dll删除了.
(因木马的版本不一,此服务及文件可能找不到,可直接跳过.如果按步骤2操作仍未解决,请直接联系我)

2.桌面上和快速启动栏的Internet Explorer.lnk的修复:(本步骤针对C盘为NTFS系统)
先进行如图1所示操作.

图1
再选中桌面上和快速启动栏的Internet Explorer.lnk文件,打开属性,按图2所示进行设置.

图2
上述操作完成后,可以使用360主程序的IE修复或者自己手工修复一下。
其它浏览器的篡改请自行类推解决.

302690561 · 发表于 2009-7-30 17:35

[s:365]SF学到东西了

haihong0721 · 发表于 2009-8-16 20:39

2# 302690561

真好遇见这个问题呢谢谢

yuehui898 · 发表于 2009-9-4 13:52

还真管用，谢谢了

ps234111 · 发表于 2009-9-18 15:29

用金山急救箱清理

Hmily · 发表于 2009-9-18 18:28

手工查杀还有注册表里会有残留,也设置了权限,可以手工修改下就可以恢复了.

A-new · 发表于 2009-9-18 18:37

这种垃圾东西好像很多

7588583 · 发表于 2009-10-10 12:19

用金山急救箱清理
ps234111 发表于 2009-9-18 15:29

是的呢...

帐号		自动登录	找回密码
密码			注册[Register]

[转载] http://www.365j.com/? 篡改首页的手工修复方法