病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记
« IE8上传论坛附件时提示“无效的图片文件”NT LM Security Support(RPC) »
分享到:

修复被365j.com篡改的IE主页

  IE主页被改成www.365j.com,自动创建快捷方式,删除后能自己恢复。清除365j.com、修复IE主页方法是禁用服务中的“NT LM Security Support(RPC)”,并根据该服务属性中的“可执行文件路径”提供的信息删除相关文件,如c:\windows\system32\mdwdsp.exe和c:\windows\system32\mdcinst.dll。同时,有的还需要修复userinit.exe的注册表项:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon中userinit项的值修复为“C:\WINDOWS\system32\userinit.exe,”(注意不包括引号,但userinit.exe后有一个逗号不能少),如果上述键值中“userinit.exe,”后面还有跟随其它文件名参数(如“C:\WINDOWS\system32\userinit.exe,c:\windows\system32\SCPC32.DLL”),必须在修复该注册表项的同时,删除该跟随文件(SCPC32.DLL)。最后记得再删除由365j创建的IE快捷方式(主要是快捷方式中的网址),并搜索注册表,看看是否有365j网址残留,有发现也必须删除,但注意只删除网址部分而不要连前后的其余部分也删除掉(建议删除前备份注册表)。

  更多修复365j.com劫持主页的内容参考下面的“365j”。

转载时请注明:转载自 Storm_Center  原文地址:http://www.stormcn.cn/post/372.html
——凡文章内未标注转载来源者均为原创文章 【恭候您的意见】 谢谢!——

  • 1楼.SCORPION
  • 我的主页就是被改成了365J.com
    按照你说的做了,可是快速启动里还是生成IE快捷方式,没有用啊!
    流风33 于 2009-6-4 12:32:11 回复
    按上述操作后,建议删除所有被感染的IE快捷方式,并搜索注册表删除相关网址,然后清除临时文件、IE缓存,最后到上文中那些删除文件的地方建立与被删文件同名的文件夹
  • 2009-6-4 10:39:09 [引用] [回复] [返回顶部]

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 腾讯微博:
  • 订阅博客:
  • 新浪微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场. [关于我] [网站地图] [联系邮箱]. 闽ICP备09000343号
Copyright 2008-2012 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. [返回顶部]