我无奈了，第一次遇到这种变态修改主页的病毒！！！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛我无奈了，第一次遇到这种变态修改主页的病毒！！！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

2 / 2 页

跳转页

[求助] 我无奈了，第一次遇到这种变态修改主页的病毒！！！！

Blackhat 初生襁褓狮帖子:9 注册: 2007-09-04 来自:	发表于： 2008-12-18 14:06 \| 只看楼主短消息资料字号：小中大 11楼回复: 我无奈了，第一次遇到这种变态修改主页的病毒！！！！引用: 原帖由天月来了于 2008-12-18 13:33:00 发表 ================================== 启动文件夹 [qq] <C:\Documents and Settings\Owner\「开始」菜单\程序\启动\qq.exe 可疑请不惜一切代价将这个C:\Documents and Settings\Owner\「开始」菜单\程序\启动\qq.exe文件复制压缩发来并干掉它 YES SIR!~ 附件: 文件名:qq.rar 下载次数:193 文件类型:application/octet-stream 文件大小: 上传时间:2008-12-18 14:06:01 描述:rar
Blackhat 初生襁褓狮帖子:9 注册: 2007-09-04 来自:

Blackhat 初生襁褓狮帖子:9 注册: 2007-09-04 来自:	发表于： 2008-12-18 14:08 \| 只看楼主短消息资料字号：小中大 12楼回复: 我无奈了，第一次遇到这种变态修改主页的病毒！！！！引用: 原帖由超级游戏迷于 2008-12-18 13:36:00 发表进入注册表编辑器后，单击窗口左侧窗格内的“我的电脑”，然后按F3，输入www.33wa.cn，之后回车，等待注册表搜索对应键值，找到一个键值后，记录注册表完整路径，然后继续按F3，查找下一个符合条件的键值，直到显示“注册表搜索完毕！”。完成后，把搜索到的注册表键值所在完整路径说下…… 谢谢大虾！！！我找到两个，分别如下： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 中的start page HKEY_USERS\S-1-5-21-1957994488-1343024091-725345543-1003\Software\Microsoft\Internet Explorer\Main 中的Start page
Blackhat 初生襁褓狮帖子:9 注册: 2007-09-04 来自:

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-12-18 14:21 \| 短消息资料字号：小中大 13楼回复: 我无奈了，第一次遇到这种变态修改主页的病毒！！！！引用: 原帖由天月来了于 2008-12-18 13:33:00 发表 ================================== 启动文件夹 [qq] <C:\Documents and Settings\Owner\「开始」菜单\程序\启动\qq.exe 可疑请不惜一切代价将这个C:\Documents and Settings\Owner\「开始」菜单\程序\启动\qq.exe文件复制压缩发来并干掉它按照上面版主说的先操作一下，然后重启电脑，之后扫描新日志上传…… 打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

Blackhat 初生襁褓狮帖子:9 注册: 2007-09-04 来自:	发表于： 2008-12-18 14:27 \| 只看楼主短消息资料字号：小中大 14楼回复 13F 超级游戏迷的帖子删除了又会立刻出现，改后缀名也会立刻在旁边出来一个QQ.EXE，怎么办啊，这样重新启动估计还是一样。我重新启动下电脑，发现进入系统后闪跳出来的窗口程序好象是cmd.exe，因为每次关机后都显示这个程序关闭错误,而且我搜索这个程序，发现图标跟那个黑色窗口中带个C:很像，我手动把这个程序关闭后，好像主页就不被修改了。我不太懂电脑，说话不专业，希望各位专家能听懂我的意思。我把电脑里搜索这个程序的信息放在主题目的图片附件里了最新内容我都在主题文章中更新出来了，请各位专家过目！～ Blackhat 最后编辑于 2008-12-18 15:08:42
Blackhat 初生襁褓狮帖子:9 注册: 2007-09-04 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2008-12-18 15:21 \| 短消息资料字号：小中大 15楼回复：我无奈了，第一次遇到这种变态修改主页的病毒！！！！电脑内搜索msconfig.vbs文件搜索到的删除并一起删除那个启动文件夹里的QQ.exe文件这是个自解压文件，并解压时执行一个批处理，运行msconfig.vbs文件本帖被评分 1 次本帖被评分 1 次
天月来了版主帖子:76904 注册: 2007-02-06 来自:

Blackhat 初生襁褓狮帖子:9 注册: 2007-09-04 来自:	发表于： 2008-12-18 18:34 \| 只看楼主短消息资料字号：小中大 16楼回复: 我无奈了，第一次遇到这种变态修改主页的病毒！！！！引用: 原帖由天月来了于 2008-12-18 15:21:00 发表电脑内搜索msconfig.vbs文件搜索到的删除并一起删除那个启动文件夹里的QQ.exe文件这是个自解压文件，并解压时执行一个批处理，运行msconfig.vbs文件非常感谢版主！！！！按照您的指导，我最终在安全模式下将QQ.EXE彻底删除！！后又在安全模式下运行超级兔子修复工具，修复了WINSTOCK，IE等。再次启动进入系统达20分钟之久，没有再遇到任何问题！！！非常感谢版主及帮助我的各位专家大虾！！！！非常感谢你们！！！！！辛苦了！！！！向你们的技术和敬业精神致敬！！
Blackhat 初生襁褓狮帖子:9 注册: 2007-09-04 来自:

大大方方恋你初生襁褓狮帖子:1 注册: 2009-01-05 来自:	发表于： 2009-01-05 23:43 \| 短消息资料字号：小中大 17楼回复: 我无奈了，第一次遇到这种变态修改主页的病毒！！！！我遇到了一样的问题，谁能详细告诉我怎么解决。。。急死了。。。
大大方方恋你初生襁褓狮帖子:1 注册: 2009-01-05 来自:

shideleiwfe 自信弱冠狮帖子:174 注册: 2008-08-20 来自:	发表于： 2009-01-05 23:57 \| 短消息资料字号：小中大 18楼回复：我无奈了，第一次遇到这种变态修改主页的病毒！！！！ QQ没有毒瑞星论坛人气低呀
shideleiwfe 自信弱冠狮帖子:174 注册: 2008-08-20 来自:

大学视频教程网初生襁褓狮帖子:9 注册: 2009-01-06 来自:	发表于： 2009-01-06 00:31 \| 短消息资料字号：小中大 19楼回复: 我无奈了，第一次遇到这种变态修改主页的病毒！！！！应该是在启动项里添加了批处理文件修改主页就像你说的有个黑色的窗口闪过大学视频教程网（）友情提供
大学视频教程网初生襁褓狮帖子:9 注册: 2009-01-06 来自:

昨夜拂过的清风禁止发言帖子:35 注册: 2009-01-06 来自:	发表于： 2009-01-06 02:05 \| 短消息资料字号：小中大 20楼回复: 我无奈了，第一次遇到这种变态修改主页的病毒！！！！该用户帖子内容已被屏蔽
昨夜拂过的清风禁止发言帖子:35 注册: 2009-01-06 来自:

<<上一主题|下一主题>>

12

2 / 2 页

跳转页

页面顶部

Powered by Discuz!NT