瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】IE被http://chat.txliao.com/chat劫持!!!

12   2  /  2  页   跳转

【求助】IE被http://chat.txliao.com/chat劫持!!!

【回复“红夜鬼1”的帖子】
==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[C:\]
[autorun]
Shellexecute=copy.exe
[E:\]
[autorun]
Shellexecute=copy.exe
[F:\]
[autorun]
Shellexecute=copy.exe

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
gototop
 

【回复“红夜鬼1”的帖子】

删除每个盘的根目录隐藏文件,右键打开,不要双击

Autorun.inf
copy.exe

这几句没看懂,不知道该怎么做。暂时好像是没问题了。谢谢你!
另外还有一个问题,为什么我发贴的时候没有输入法了,现在的回复是在WORD文档里面敲好了复制过来的,郁闷。。。
gototop
 

【回复“红夜鬼1”的帖子】
晕了,我找了很久都没有找到你说的那两个隐藏文件。还有,是在安全模式下执行删除指令么?为什么不能直接在贴子上面输入汉字??
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT