1   1  /  1  页   跳转页

[求助] 关于恶意修改注册表的问题

收藏
蓝色警戒
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2004-06-18
  • 来自:
发表于： 2009-07-08 11:38 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于恶意修改注册表的问题

我前几天下载了一个软件，下载后文件名是qq5.ere，就用瑞星查杀这个文件，没发现病毒，以为这就是我要下载的软件，然后安装该程序。安装过程中不停的修改注册表，我都选择了同意。此后发现主页已经修改（www.qq5.com），只好卸载了这个程序（用：添加\删除程序），手动修改主页，无效果。只好用卡卡助手修复，一切正常，但是重启电脑后，主页地址又被修改成www.qq5.com！！

    我估计该程序在注册表里添加了的一个服务程序，但不知道怎么删除！！求各路高手帮忙，谢谢！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 551)
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-07-08 11:40 | 短消息 资料
字号： 小 中 大 2楼

回复：关于恶意修改注册表的问题

用卡卡修复ie
一颗红心向党，一片真心为民
gototop
 
蓝色警戒
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2004-06-18
  • 来自:
发表于： 2009-07-08 11:46 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：关于恶意修改注册表的问题

手动修改主页，无效果。只好用卡卡助手修复，一切正常，但是重启电脑后，主页地址又被修改!
gototop
 
蓝色警戒
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2004-06-18
  • 来自:
发表于： 2009-07-08 12:28 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：关于恶意修改注册表的问题

有没有人知道怎么修复啊！
gototop
 
祭司炎汐
头像
拙长孩提狮
  • 帖子:118
  • 注册: 2009-06-11
  • 来自:
发表于： 2009-07-08 12:32 | 短消息 资料
字号： 小 中 大 5楼

回复：关于恶意修改注册表的问题

可以试试把任务栏里的IE 快捷图标删除了，重新用360进行IE修复，再重启电脑。。。
gototop
 
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-07-08 12:34 | 短消息 资料
字号： 小 中 大 6楼

回复：关于恶意修改注册表的问题

用超级兔子试试
gototop
 
祭司炎汐
头像
拙长孩提狮
  • 帖子:118
  • 注册: 2009-06-11
  • 来自:
发表于： 2009-07-08 12:34 | 短消息 资料
字号： 小 中 大 7楼

回复：关于恶意修改注册表的问题

注册表的话，试试下面的方法。。。
qq5.com导航站主要依靠在软件或系统中捆绑病毒的进行传播。依靠将假的msconfig.exe设置成启动项，将C:\WINDOWS\system32\meassrv.exe runsrv /name:"NT LM Security Support(RPC)" /prinum:"32" /cmdline:"C:\WINDOWS\system32\mcvcea.exe"添加为服务，向ie浏览器快捷方式添加参数来得到其目的。
清除方法：删除
C:\WINDOWS\system32\meassrv.exe
C:\WINDOWS\system32\mcvcea.exe
C:\WINDOWS\system32\msconfig.exe
禁止NT LM Security Support(RPC)" /prinum:"32" /cmdline:"C:\WINDOWS\system32\mcvcea.exe"这个服务。
这三个文件，并且讲ie快捷方式的属性里后面的参数去掉。
gototop
 
蓝色警戒
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2004-06-18
  • 来自:
发表于： 2009-07-08 13:09 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：关于恶意修改注册表的问题

你上面说的文件找不着！
gototop
 
祭司炎汐
头像
拙长孩提狮
  • 帖子:118
  • 注册: 2009-06-11
  • 来自:
发表于： 2009-07-09 11:48 | 短消息 资料
字号： 小 中 大 9楼

回复：关于恶意修改注册表的问题

那这样试试~看重启后还会不会有呀。。。
开始 > 运行 > 输入regedit点确定打开注册表
找到HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}觉得太多找起来麻烦可直接按Ctrl+f输入{871C5380-42A0-1069-A2EA-08002B30309D}查找
找到HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command然后在右面的“默认”项目中点击右，就会出现“修改”
把数值数据框中"C:\Program Files\Internet Explorer\IEXPLORE.EXE " http://www.qq5.com的最后http://www.qq5.com去掉或者改为自己喜欢的主页地址。
回到桌面F5刷新 .
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT