寄托天下
查看: 2140|回复: 8

问题!!! [复制链接]

Rank: 7Rank: 7Rank: 7

声望
1
寄托币
25528
注册时间
2002-12-8
精华
4
帖子
17
发表于 2003-9-26 17:19:08 |显示全部楼层
为什么我设置的主页会莫名其妙的被改动??? 而且那个网站我从来就没登过,连知都不知道!!
而且我改过来之后,重新开机或者重起后主页又被设置成那个网站了!!!
(该不是什么人...)
谢谢回复!!

2005/02/19


=========华丽的分割线=========


2007/11/22
偶的密码改了。改成连偶自己也不知道的密码。偶logout了。所以,从这天开始,这个ID就算是自封了。成为完全的过去式。很好。
两年前的某人的生日之日,偶决定停用这个号。到此时,其间有反复。两年后的又一个某人的生日之日,偶决定自封此号,这次可是想反复也不能够,甚好。
不是喜好。只是状态。想改变。
过去的仍然存在。如此而已。

某两人,看偶多喜欢你们啊^_^

使用道具 举报

Rank: 9Rank: 9Rank: 9

声望
1
寄托币
661
注册时间
2003-2-13
精华
13
帖子
166

荣誉版主

发表于 2003-9-26 22:22:58 |显示全部楼层
这个网站很可能设置了在机器启动时运行一个恶意文件,可以一开机就自动把注册表中相关键值改掉. 修复方法:
1.在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下看看(或者运行-msconfig),应该会找到恶意文件的启动项.比如说可疑的.cer和.reg文件.例如臭名昭著"中国网址"会添加这样一个子键 windows目录(如c:\winnt或c:\windows)\SYSTEM32\$WIN32$\win32sql.cer.
2 删掉注册表中这个键和硬盘中相对应的文件.
3.再用注册表修复工具修复
http://it.rising.com.cn/service/technology/RegClean_download.htm
或手动改注册表即可

最好再彻底杀一次毒

以后上网时务必把病毒监控打开,要及时升级!
Maybe all in your mind
Perhaps that we all died, say, years ago
Now what do you have left
Future dreams of passion plays and dancing people
All, so, lonely

使用道具 举报

Rank: 7Rank: 7Rank: 7

声望
1
寄托币
25528
注册时间
2002-12-8
精华
4
帖子
17
发表于 2003-9-27 12:12:30 |显示全部楼层
啊!!这么复杂呀
收到!
不过,我从来都不曾登陆过他们的网站,何以有这么多的名堂?? 不解ing!

2005/02/19


=========华丽的分割线=========


2007/11/22
偶的密码改了。改成连偶自己也不知道的密码。偶logout了。所以,从这天开始,这个ID就算是自封了。成为完全的过去式。很好。
两年前的某人的生日之日,偶决定停用这个号。到此时,其间有反复。两年后的又一个某人的生日之日,偶决定自封此号,这次可是想反复也不能够,甚好。
不是喜好。只是状态。想改变。
过去的仍然存在。如此而已。

某两人,看偶多喜欢你们啊^_^

使用道具 举报

Rank: 7Rank: 7Rank: 7

声望
1
寄托币
25528
注册时间
2002-12-8
精华
4
帖子
17
发表于 2003-9-27 12:12:53 |显示全部楼层
哦,谢谢麦丰!!!

2005/02/19


=========华丽的分割线=========


2007/11/22
偶的密码改了。改成连偶自己也不知道的密码。偶logout了。所以,从这天开始,这个ID就算是自封了。成为完全的过去式。很好。
两年前的某人的生日之日,偶决定停用这个号。到此时,其间有反复。两年后的又一个某人的生日之日,偶决定自封此号,这次可是想反复也不能够,甚好。
不是喜好。只是状态。想改变。
过去的仍然存在。如此而已。

某两人,看偶多喜欢你们啊^_^

使用道具 举报

Rank: 7Rank: 7Rank: 7

声望
1
寄托币
25528
注册时间
2002-12-8
精华
4
帖子
17
发表于 2003-9-27 13:52:23 |显示全部楼层
我展开了HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run之后
然后看到了regedit -s c:\windows\system32\$WIN32$\WIN32SQL.cer,是不是应该把它删
掉??
瑞星的解决办法是:
运行注册表编辑器regedit.exe,然后依次展开
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run

  主键,然后将其下的registry.exe子键删除,然后删除自运行程序c:\Program Files\registry.exe,最后从IE选项中重新设置起始页。
可是什么是主键? 我怎么没找到registry.exe啊..?

2005/02/19


=========华丽的分割线=========


2007/11/22
偶的密码改了。改成连偶自己也不知道的密码。偶logout了。所以,从这天开始,这个ID就算是自封了。成为完全的过去式。很好。
两年前的某人的生日之日,偶决定停用这个号。到此时,其间有反复。两年后的又一个某人的生日之日,偶决定自封此号,这次可是想反复也不能够,甚好。
不是喜好。只是状态。想改变。
过去的仍然存在。如此而已。

某两人,看偶多喜欢你们啊^_^

使用道具 举报

Rank: 7Rank: 7Rank: 7

声望
1
寄托币
25528
注册时间
2002-12-8
精华
4
帖子
17
发表于 2003-9-27 13:55:06 |显示全部楼层
那个注册表编辑器上显示的是:
名称                数据
WIN32                    "regedit -s c:\windows\system32\$WIN32$\WIN32SQL.cer"
把他删掉??

感谢!!

2005/02/19


=========华丽的分割线=========


2007/11/22
偶的密码改了。改成连偶自己也不知道的密码。偶logout了。所以,从这天开始,这个ID就算是自封了。成为完全的过去式。很好。
两年前的某人的生日之日,偶决定停用这个号。到此时,其间有反复。两年后的又一个某人的生日之日,偶决定自封此号,这次可是想反复也不能够,甚好。
不是喜好。只是状态。想改变。
过去的仍然存在。如此而已。

某两人,看偶多喜欢你们啊^_^

使用道具 举报

Rank: 7Rank: 7Rank: 7

声望
1
寄托币
25528
注册时间
2002-12-8
精华
4
帖子
17
发表于 2003-9-27 14:27:43 |显示全部楼层
而且要删除自运行程序c:\Program Files\registry.exe,可我找遍了也没找到!!
就是没有啊!!
这可咋办??

2005/02/19


=========华丽的分割线=========


2007/11/22
偶的密码改了。改成连偶自己也不知道的密码。偶logout了。所以,从这天开始,这个ID就算是自封了。成为完全的过去式。很好。
两年前的某人的生日之日,偶决定停用这个号。到此时,其间有反复。两年后的又一个某人的生日之日,偶决定自封此号,这次可是想反复也不能够,甚好。
不是喜好。只是状态。想改变。
过去的仍然存在。如此而已。

某两人,看偶多喜欢你们啊^_^

使用道具 举报

Rank: 9Rank: 9Rank: 9

声望
1
寄托币
661
注册时间
2003-2-13
精华
13
帖子
166

荣誉版主

发表于 2003-9-27 19:37:33 |显示全部楼层
把注册表中你找到的
名称 数据
WIN32 "regedit -s c:\windows\system32\$WIN32$\WIN32SQL.cer"
删掉

注意看看
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
下有没有上面的键值(regedit -s c:\windows\system32\$WIN32$\WIN32SQL.cer),有就删

再把c:\windows\system32\$WIN32$\WIN32SQL.cer这个文件删掉,是隐藏的

没有Registry.exe就别管他

然后再用瑞星的工具修复注册表
重启
应该OK了!
Maybe all in your mind
Perhaps that we all died, say, years ago
Now what do you have left
Future dreams of passion plays and dancing people
All, so, lonely

使用道具 举报

Rank: 7Rank: 7Rank: 7

声望
1
寄托币
25528
注册时间
2002-12-8
精华
4
帖子
17
发表于 2003-9-28 13:29:43 |显示全部楼层

好了!感激!!

我把注册表中的regedit -s c:\windows\system32\$WIN32$\WIN32SQL.cer都删了
c:\windows\system32\$WIN32$\WIN32SQL.cer也删除了
重启后,好了,主页没有回到那个网站!
不过,我删c:\windows\system32\$WIN32$\WIN32SQL.cer的时候他提示说这个是系统文件,删除之后可能某些程序不能正常运行,不过我还是删了
重启,进入桌面后它又显示说无法(正常)导入注册表c:\windows\system32\$WIN32$\WIN32SQL.cer(大概意思是这样),
点确定!
应该没什么后果吧??? 呵呵

谢谢麦丰!!

2005/02/19


=========华丽的分割线=========


2007/11/22
偶的密码改了。改成连偶自己也不知道的密码。偶logout了。所以,从这天开始,这个ID就算是自封了。成为完全的过去式。很好。
两年前的某人的生日之日,偶决定停用这个号。到此时,其间有反复。两年后的又一个某人的生日之日,偶决定自封此号,这次可是想反复也不能够,甚好。
不是喜好。只是状态。想改变。
过去的仍然存在。如此而已。

某两人,看偶多喜欢你们啊^_^

使用道具 举报

RE: 问题!!! [修改]
您需要登录后才可以回帖 登录 | 立即注册

问答
Offer
投票
面经
最新
精华
转发
转发该帖子
问题!!!
https://bbs.gter.net/thread-139693-1-1.html
复制链接
发送
回顶部