恶意代码修复
发布网友
发布时间：2024-09-15 07:56
共5个回答
热心网友
时间：2024-11-09 02:43
一、IE 标题栏被修改
根据网友们的来信与及自己遭遇的情况（有的网友写得清楚明白，有的只提供网址，作者根据网址自己去
测试），恶作剧的手法多数是修改注册表中“IE”的两个键值，一个是：“Windows Title”，另一个是：
“StartPage”，尽管只是修改此两个键值，但这两个键值可以存放于三个位置，分别是: 1.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] 2.HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 3.HKEY_USERs\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
也就是说，只要修改此三个位置的任何一个都可使得IE浏览器标题栏发生改变。
在早期，恶作剧的人一般只是修改第二个位置的键值，所以笔者之前做的注册表文件也只适用于这种修改
的情况。
现在，修改任意位置的都有，有些每个位置只修改一个键值，有的更是绝，全部键值都被修改了，于是，
当我们只是恢复单个位置的注册表键值时，并没有完全恢复 IE的标题栏。
所以，针对目前的情况，作者做了三个位置的注册表，先把内容提供给网友，让大家了解了解它的原理，
内容如下：
REGEDIT
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
[HKEY_USERs\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_USER\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
喜欢研究注册表的网友自己通过“开始 -> 运行 -> regedit”进入注册表相应位置，直接修改。
不过还是提醒对注册表没有一定了解的网友不要按照此种方式去操作，一个误操作，可能会引起整个系统
的崩溃。
热心网友
时间：2024-11-09 02:42
热心网友
时间：2024-11-09 02:44
ssdt12d.exe这个我怀疑是木马
消灭他们很简单 用ewido/avg 专门对付这些小垃圾的。能检查出更多你还不知道的代码。 百度上有下的 你搜索下吧。
楼上说的兔子和360不是专业的，他们更偏重于系统的整理。
--------------------------------------------
进入：注册表：点左下角-开始=运行-输入regedir。 就是了。里面的东西不要乱改。不然系统会出错的
只要代码没有自己复制就不需要进入注册表删除健值，除非你发现你杀了就出现杀不完就需要删健值和取消它注册的服务，不过我觉得一般代码是没有这个能力修改注册表的。放心吧。再教你一个很有效的方法就是用魔法兔子---清理系统---完整清理（最主要是把临时文件夹清理干净）代码都存在那里的。 一招搞定，好不好用你14就知道。
不懂的可以发站内信给我。我再告诉你
热心网友
时间：2024-11-09 02:41
360是公认比较好的修复工具
另外也可以配合360和,3721
热心网友
时间：2024-11-09 02:45
