现在很多网站为了提高知名度,在网页上加了恶意代码,当你访问到该站时,会使你的系统被恶意修改。
如以前的“万X谷”是最令人深恶的。最近又出现了一些如“天长地久”的站,对WIN系统的修改等,如果你中
招了,请按照下面方法修改。
一、症状
1、对于只要一开机,就出现一个“欢迎访问XXXXX”的对话框。
2、在你的IE标题窗口加上了该站的信息和连接URL等。
3、修改了你的“我的电脑”和“回收站”名字。
二、修改还原
打开注册表,找到以下的键值
"HKCU\\Software\\Classes\\CLSID\\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\\","强加的内容");
"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page","http://XXX.XXX.net"); //此处修改你IE的首页
"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page","http://XXX.XXX.net"); //此处修改你IE的首页
"HKCR\\CLSID\\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\\","强加的内容"); //此处修改“我的电脑”
"HKCR\\CLSID\\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\\InfoTip","强加的内容");
"HKCR\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E}\\","强加的内容"); //此处修改“回收站”
"HKCR\\CLSID\\{645FF040-5081-101B-9F08-00AA002F954E}\\InfoTip","强加的内容");
"HKLM\\Software\\Microsoft\\Windows\\Currentversion\\Winlogon\\LegalNoticeCaption","强加的内容");
"HKLM\\Software\\Microsoft\\Windows\\Currentversion\\Winlogon\\LegalNoticeText","强加的内容"); //此处修改后出现你启动时的对话框
"HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "强加的内容 http://XXX.XXX.net"); //此处修改你IE的首页上的文字
"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "强加的内容http://XXX.XXX.net"); //此处修改你IE的首页上的文字
把注册表的内容恢复后,你就可以恢复正常了。
直接查找注册表得了,见到“×××”就改成“老狼”得了。
大不了系统崩了再重装好了
老兄啊,如果你不是经常上“那样”的网站不会这么惨吧!
呵呵~~~~~~~~
看这种网站的时候,打开金山毒霸,打开优化大师的IE保护工具,看完之后,用保护器还原一次,实在还有余害的话,从注册表中将IE的主页改回来就好了。但提请大家注意,这样的网站没钱是看不到好戏的,只会勾起你的欲火,结果不了了之,还有,名义上是免费,其实里边有一道编码,让你的机器自动拨打国际长途电话(拨号上网的同志更要注意,ADSL的同志倒还没有多大事情),浪子回头金不换,还是别看的好,将感情和时间多花在自己的女朋友上吧!!
我用IsoBuster制成ISO文件,然后你把他刻录出来,不就行啦!只是要找个免费的ftp站点。