===需求帮助:电脑高手===

发表于 2004-4-22 20:49


	其实其他的目录里也有类似的命令．．．．不仅仅在ＣＵＲＲＥＮＴ　ＵＳＥＲ和ＣＵＲＲＥＮＴ　ＭＡＣＨＩＮＥ里有．我就不贴出来了．可以说所有目录里几乎都有木马贮存．

发表于 2004-4-22 20:54


	哇，你们的ENG好good，我都look得似懂非懂虎版你"ctrl+alt+del"把“应用程式”也贴出来吧！如果你愿意把“searchpage.html”发给我看看 QQ or MSN!

发表于 2004-4-22 20:55

发表于 2004-4-22 21:05


	Originally posted by lss at 2004-4-22 08:55 PM: 虎版，这次清除以后一定要安装防火墙。有啊！早就有防火墙了，可是还是被感染了．

发表于 2004-4-22 21:11


	有时专职防病毒的防火墙连毒都防不了它只是兼职防木马你能对它有多大期望？

发表于 2004-4-22 21:15


	Originally posted by jan123 at 2004-4-22 08:54 PM: 哇，你们的ENG好good，我都look得似懂非懂虎版你"ctrl+alt+del"把“应用程式”也贴出来吧！如果你愿意把“searchpage.html”发给我看看 QQ or MSN!

发表于 2004-4-22 21:25


	用Symantec Client Firewall （网络防火墙）和 Symantec AntiVirus（病毒防火墙），平时再用其他软件如金山毒霸等扫描。上面这个网络防火墙不错的。不过有人故意攻击你的话就难说了。

发表于 2004-4-22 21:36


	Originally posted by jan123 at 2004-4-22 20:03: CTFMON好像没什么问题吧！不过我不知道它是什么来的？你在启动项设置尽量不执行任何程序重新启动一次不要打开IE，不联接网络启动任务管理器把“应用程式”和“处理程序”能够结束的全部结束删除 ... 虎版，你重新做一次还是不行吗？在安全模式下呢？另外，你发给我的文件对我一点伤害都没有真让我为难了你把这两个也贴出来吧！ HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run HKEY_CURRENT_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

发表于 2004-4-22 21:48


	而且我编辑过你发给我的HTML文件很正常的一个文件我想你有没有用Adminstrator这个名来登录如果你用其他名来登录有没有改注册表的权限？

发表于 2004-4-22 23:08


	One easy way to test the "searchpage.html": 1. Start Windows XP in safe mode: to do that, you need to press F8 when you restart it, and you will get a text-mode menu. 2. Rename C:\searchpage.html to other name, say "search.html" (Then IE won't be able to use that file as default start/search page) 3. Restart Windows XP in normal mode. If IE works fine, then it can be sure that "searchpage.html" is the bad guy. Otherwise please post the content under "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" and "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run". There must be some bad program hiding behind.