主页被修改,注册表修改后会自动恢复

该死的网站地址是XXX。7939。COM

1、IE属性中改成空白主页后,打开浏览器依然自动登陆该恶意网站
2、注册表HCU-SOFTWARE-MIRCROSOFT-IE-MAIN里StartPage被恶意更改键值,手动删除,修复之后刷新后自动恢复;HU-SOFTWARE-MIRCROSOFT-IE-MAIN里也被修改,且会自动恢复
3、安全模式下修改注册表,重启动进入正常模式后还是无效...

用卡卡助手、REGCLEAN都修复不了,修复后立刻还原

不知道该怎么办了...


另外偶然发现有个Server_listKey.dll的非常可疑的文件,在安全模式下才能显示出来,删之,重启动后还在... 在WINNT文件夹下生成了一个同名的TXT文档... 严重怀疑是木马...

注册表启动项正常... 估计是被嵌入了dll恶意代码...

求达人消灭之...
最后编辑2006-08-23 17:46:22