一个软件的变态问题~~~

redren · 发表于 2002-6-11 11:21:22

朋友~~~
前几天我一个朋友因为看了黄色的网站~~现在电脑开机会跳出一个消息框~~里面是网站的
连接~~~在启动项，AUTOEXEC，注册表我都删了~~
现在就奇怪这种消息框是什么实现的~~~
象是木马那种警告~~~
希望大家给个思路~~~THANKS

ffbi · 发表于 2002-6-11 17:35:28

截屏上来让大家研究研究啊

cctrv · 发表于 2002-6-11 19:59:10

很容易的~~~因为我也中过，我就把启动里的程序（相关的）删了~~重启，没有事了~~~

碧海狂涛 · 发表于 2002-6-11 20:49:44

他要的是怎么作出来的，如何实现的吧！

redren · 发表于 2002-6-11 21:00:34

启动项和注册表是绝对没有的~~
现在我没法去他那，，没有截屏~~~
就是一个带感叹号的WINDOWS的警告~~~~
是在启动进入桌面的时候出来的~~

天一 · 发表于 2002-6-11 23:07:10

不会这么变～～～～态吧！在系统配置（MSCONFIG）里BOOT.INI和WIN.INI有没有可疑呀？？

redren · 发表于 2002-6-12 09:36:30

也是怀疑那~~
可惜不大懂`~~

天一 · 发表于 2002-6-12 12:55:40

那就有点象尼姆达了！有些杀毒工具不能完全清除时，一开机就报load.exe（好象）找不到，其实就是在BOOT.INI里加了一个开机自运行的链接！

fjg · 发表于 2002-6-12 18:03:39

用金山毒霸的IE修复工具

四只眼看世界 · 发表于 2002-6-12 22:40:55

呵呵，很可能是把输入法图标的地址改为了一个每次重新启动都会重新写入注册表的的批处理命令那里
看看去吧，那个家伙很狡猾的哦
我查了很久，才查出来的

redren · 发表于 2002-6-13 10:21:25

THANKS
先去找找~~不能解决再来~~

天一 · 发表于 2002-6-13 12:40:51

下面引用由四只眼看世界在 2002/06/12 10:40pm 发表的内容：
呵呵，很可能是把输入法图标的地址改为了一个每次重新启动都会重新写入注册表的的批处理命令那里
看看去吧，那个家伙很狡猾的哦
我查了很久，才查出来的

要是这样的话，就全不选，然后在“控制面板”里自已加！

小信 · 发表于 2002-6-13 13:13:33

不要想那么多啦，重装系统就行了。不要想那么多了。

cctrv · 发表于 2002-6-13 21:45:10

9494

frankluan · 发表于 2002-6-13 23:24:29

运行一下Msconfig，查一查相关选项有没有增加可疑的启动内容，删除它，再把相应的文件与注册表内容删除。

ffbi · 发表于 2002-6-14 06:54:46

支持重装系统！！！！！！！！！！！！！

redren · 发表于 2002-6-14 14:55:12

重装我也知道，可惜朋友的是笔记本电脑啊~~
那又是怎么实现呢~~
现在看来只好把网址告诉大家`~
大家一起看看`~~

天一 · 发表于 2002-6-14 23:02:53

笔记本驱动太多，还是清理一下吧！看看有什么提示，在注册表里找到相应的字段，看看是不是可疑！

四只眼看世界 · 发表于 2002-6-16 08:33:05

你用什么上网的？
用宽频的话
联系我，我用NETMEETING和你远程共享桌面
帮你查找

cctrv · 发表于 2002-6-16 21:59:33

我也想玩玩远程共享桌面,我的是ADSL,可以吧?~~

redren · 发表于 2002-6-17 14:11:28

谢谢大家关心~~~
现在我朋友的机子重装过了~~
现在已经无从查找了~~
谢谢大家~~~

		自动登录	找回密码
密码			注册