大家好!
本人的电脑因误进了http://www.zzip.net
而被设成了主页,我进注册表将所有的为http://www.zzip.net的网站都改为了google, 但是每次重启后主页又被改了回来!开机时并没有启动网页,根本没有让它再次修改注册表的机会,那么它怎么又变成主页了呢?
唉!真是太可恶了。
哪位高手能指点迷津啊?
看进程中多了什么可以程序,杀掉它,再整理注册表
我遇到过类似情况。我这是,它写了一个修改注册表的文本,保存为dll文件,然后启动时加载它。我现在不知道怎么不让它加载,没有找到地方。详见我的《如何斩草除根》一帖,望高手指教!
比如,我揪出来的那个文件,就有如下内容:
[HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run]
@="regedit -s c:\\windows\\win.dll"
我是在注册表里发现它了才找到它的。不过好像它又在系统启动时要加载它,不知道在哪。
建议你先看看[HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Run]这里。
恶意代码在启动的时候将注册表文件导入到你的系统了,
看一下你的浏览器属性里的目标窗口,看看在目标地址后面是不是有那个网站,如有,删除,再修复注册表