电脑高手论坛

 找回密码
 注册
搜索
热搜: 活动 交友 discuz
查看: 3134|回复: 0

清除98系统启动中恶意代码的方法?

[复制链接]
发表于 2003-3-13 21:58:09 | 显示全部楼层 |阅读模式
登陆过http://8877.net 、http://www.cnww.net等含有恶意代码的网站后,发现它会自动在桌面、收藏夹等处加入一些机主不想要的东东,特别没想到它还在机器的msconfig启动里加入了二条东东,其他的都可以用3721上网助手删除,只有这二条让人讨厌,
1、 regedit-s c:\windows\system\iexpleror.dll
2、iexpler regedit-s c:\windows\system\iexpleror.dll
最后它会导致机器愈来愈慢。用优化大师取消它,呆一会儿又会出现的。用瑞星最新版查毒未曾有报告。 (如果你曾经将含有恶意代码的网站设为主页,还得手动将IE属性中主页改掉)

按照启动中提到的文件iexpleror.dll,用记事本打开。将iexpleror.dll文件中将下面的内容删除,可以清除上面提到的启动栏项。

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
"SearchURL"="http://www.cnww.net/serch.htm"

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer]
"SearchURL"="http://www.cnww.net/serch.htm"

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.cnww.net/serch.htm"
"Default_Search_URL"="http://www.cnww.net/serch.htm"
"Search Bar"="http://www.cnww.net/serch.htm"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://www.cnww.net/serch.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://www.cnww.net/serch.htm"

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://www.cnww.net/serch.htm"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.cnww.net"
"First Home Page"="http://www.cnww.net"
"Default_Search_URL"="http://www.cnww.net/serch.htm"
"Search Page"="http://www.cnww.net/serch.htm"
"Search Bar"="http://www.cnww.net/serch.htm"
"Local Page"="http://www.cnww.net"

[-HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run]
@="regedit -s c:\\windows\\system\\iexpleror.dll"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.cnww.net"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://www.cnww.net/serch.htm"
"Search Page"="http://www.cnww.net/serch.htm"
"Search Bar"="http://www.cnww.net/serch.htm"
"SearchURL"="http://www.cnww.net/serch.htm"
"Start Page"="http://www.cnww.net"
"First Home Page"="http://www.cnww.net"
"Default_Page_URL"="http://www.cnww.net"
"Local Page"="http://www.cnww.net"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe"
"iexpler"="regedit -s c:\\windows\\system\\iexpleror.dll"
保存结果,重启电脑,为此,恶意代码也就被清除了。
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|cmaster.org

GMT+8, 2024-11-23 09:56 AM , Processed in 0.015629 second(s), 15 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表