病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« IE8上传论坛附件时提示“无效的图片文件”NT LM Security Support(RPC) »

修复被365j.com篡改的IE主页

  IE主页被改成www.365j.com,自动创建快捷方式,删除后能自己恢复。清除365j.com、修复IE主页方法是禁用服务中的“NT LM Security Support(RPC)”,并根据该服务属性中的“可执行文件路径”提供的信息删除相关文件,如c:\windows\system32\mdwdsp.exe和c:\windows\system32\mdcinst.dll。同时,有的还需要修复userinit.exe的注册表项:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon中userinit项的值修复为“C:\WINDOWS\system32\userinit.exe,”(注意不包括引号,但userinit.exe后有一个逗号不能少),如果上述键值中“userinit.exe,”后面还有跟随其它文件名参数(如“C:\WINDOWS\system32\userinit.exe,c:\windows\system32\SCPC32.DLL”),必须在修复该注册表项的同时,删除该跟随文件(SCPC32.DLL)。最后记得再删除由365j创建的IE快捷方式(主要是快捷方式中的网址),并搜索注册表,看看是否有365j网址残留,有发现也必须删除,但注意只删除网址部分而不要连前后的其余部分也删除掉(建议删除前备份注册表)。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/372.html

  • 1楼.SCORPION
  • 我的主页就是被改成了365J.com
    按照你说的做了,可是快速启动里还是生成IE快捷方式,没有用啊!
    流风33 于 2009-6-4 12:32:11 回复
    按上述操作后,建议删除所有被感染的IE快捷方式,并搜索注册表删除相关网址,然后清除临时文件、IE缓存,最后到上文中那些删除文件的地方建立与被删文件同名的文件夹
  • 2009-6-4 10:39:09  [引用]

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号