一次網(wǎng)上漫步之后,發(fā)覺IE瀏覽器的主頁(yè)被改成了一個(gè)惡意網(wǎng)站(計(jì)算機(jī)愛好者,學(xué)習(xí)計(jì)算機(jī)基礎(chǔ),電腦入門,請(qǐng)到本站,我站同時(shí)提供計(jì)算機(jī)基礎(chǔ)知識(shí)教程,計(jì)算機(jī)基礎(chǔ)知識(shí)試題供大家學(xué)習(xí)和使用),,而且瀏覽器默認(rèn)搜索引擎也被改為該惡意網(wǎng)站的搜索引擎,“導(dǎo)航者”被惡意網(wǎng)頁(yè)病毒侵襲了。
從網(wǎng)上下載了很多病毒專殺工具,檢查結(jié)果都提示“您的注冊(cè)表已經(jīng)被修改”。按下“修復(fù)”鍵,將IE設(shè)置修復(fù)如初。不想再次啟動(dòng)計(jì)算機(jī)后發(fā)現(xiàn)IE主頁(yè)及搜索引擎又變回該惡意網(wǎng)站。難道是感染了什么惡性病毒?
既然每次重新啟動(dòng)計(jì)算機(jī)惡意網(wǎng)頁(yè)病毒出現(xiàn),問題肯定和啟動(dòng)有關(guān)了。運(yùn)行“Msconfig”程序查看啟動(dòng)項(xiàng),里面基本上都是系統(tǒng)啟動(dòng)時(shí)需要的系統(tǒng)文件,好像沒什么。突然有一項(xiàng)引起我的注意,項(xiàng)目名為“System”,項(xiàng)目值為“regedit /s c:system.reg”,連忙回到C盤根目錄下找到“System.reg”,用記事本打開它,內(nèi)容如下:
REGEDIT4
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
”Start Page””=””http://****.com/””
””Search Page””=””http://****.com/””
””Search Bar””=””http://****.com/””
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
””system””=””regedit /s c:system.reg””
就是它!偽裝成系統(tǒng)文件,在“Msconfig”的啟動(dòng)項(xiàng)中將“System.reg”前的“√”去掉(比較徹底的做法是進(jìn)入注冊(cè)表,把“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“System”項(xiàng)刪除),將C盤根目錄下的“System.reg”刪除。
至此大功告成,重新啟動(dòng)計(jì)算機(jī)后“導(dǎo)航者”設(shè)置不再被篡改。
總結(jié):
1. 要常備反病毒軟件及清除惡意網(wǎng)頁(yè)病毒工具;
2. 一旦被這類“驅(qū)之不散”的惡意網(wǎng)頁(yè)病毒感染,用“Msconfig”工具(Windows 2000用戶可將Windows 98的System目錄中“Msconfig.exe”文件拷貝到Windows 2000的System32目錄中即可使用)查看系統(tǒng)啟動(dòng)時(shí)有無異常項(xiàng)目。
3. 查找硬盤有無創(chuàng)建時(shí)間為誤入這些惡意網(wǎng)站時(shí)間的文件,特別是C盤根目錄、Program Files目錄及操作系統(tǒng)目錄下。
”
上一條:無法安裝虛擬撥號(hào)軟件