www.okww.net真厉害！

lee88889999 · 发表于 2004-3-14 15:42:23

浏览这个网址后，我的IE首页被修改为www.okww.net,试过N种注册表修复工具，均无效，谁有办法？

haonice · 发表于 2004-3-14 15:45:33

到3721去找上网助手可以搞定

skyhawks · 发表于 2004-3-14 18:51:06

提示: 作者被禁止或删除内容自动屏蔽

weizx · 发表于 2004-3-14 19:31:32

你真是个菜鸟，这种

闲人丁 · 发表于 2004-3-14 20:11:17

偶也是菜鸟，不过注册表略懂一二，软件最新，瑞星，诺顿，金山反复试过，也没有找到取出的法子，最终只有割了重装，楼上的大仙请不吝指教/

lee88889999 · 发表于 2004-3-14 22:30:14

下面引用由haonice在 2004/03/14 03:45pm 发表的内容：
到3721去找上网助手可以搞定

上网助手也搞不定，注册表已经锁定这个网页，一修改马上又变回来，估计有某个木马在运行，但N个杀毒软件查不到，苦啊！

lee88889999 · 发表于 2004-3-14 22:31:28

下面引用由weizx在 2004/03/14 07:31pm 发表的内容：
你真是个菜鸟，这种

此话何解！

lee88889999 · 发表于 2004-3-14 23:19:40

[UploadFile=8_6674_7.rar]发现这个文件有问题，请大家分析一下这个文件！

lee88889999 · 发表于 2004-3-14 23:20:50

进程文件: systray or systray.exe
进程名称: Windows Power Management
描述: Windows电源管理程序用以控制节能和恢复启动。

lee88889999 · 发表于 2004-3-14 23:28:49

这是系统自启动注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SysTray"="C:\\WINNT\\system32\\Systray.exe"
这是自动更改的注册表
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.okww.net/"
[HKEY_USERS\S-1-5-21-57989841-839522115-842925246-500\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.okww.net/"

ffbi · 发表于 2004-3-14 23:36:42

哈哈
别修改了恶意代码啊?
在注册表里找以WWW.OKWW.NET的关键词
全部去掉就可以了
然后用金山注册表修复器
将自动运行的程序去掉就OK了
小弟以前也试过在自己的网页上放恶意代码
后来没了
嘿嘿

hhhkk · 发表于 2004-3-15 00:31:11

如果改了后无效。可能有木马，用木马克星清除一下

lee88889999 · 发表于 2004-3-15 09:26:50

下面引用由ffbi在 2004/03/14 11:36pm 发表的内容：
哈哈
别修改了恶意代码啊?
在注册表里找以WWW.OKWW.NET的关键词
全部去掉就可以了
...

光改注册表没用，因为那个木马进程在监视注册表，发现你改动就马上改回去。要解决首先要找到该木马进程，KILL掉它，再进行相关修改。
这个木马Systray.exe的名字欺骗了我，害得我一个一个地把能关的进程关了，关了一个改一次注册表，马上刷新看看有没有被改回去，试到了Systray,就OK了。
这个文件我已经发到论坛了，大家可以试试，不过千万不要用于非法用途！

紫狐 · 发表于 2004-3-16 16:27:06

下面引用由lee88889999在 2004/03/14 11:28pm 发表的内容：
这是系统自启动注册表
"SysTray"="C:\\WINNT\\system32\\Systray.exe"
这是自动更改的注册表
Windows Registry Editor Version 5.00
...

这个地方肯定有问题，删除掉。
"SysTray"="C:\\WINNT\\system32\\Systray.exe"

四只眼看世界 · 发表于 2004-3-17 07:16:32

呵呵，楼上的几位也别怪楼主
楼主对注册表还不熟悉，所以才会发出这个问题的帖子
如果修改了注册表，重新启动还没有用的话
证明问题出在了：系统的启动方面，因为系统启动的时候是可以加载自定义的程序、注册表
只要从这方面入手就好了

话说回头，有些人非常的BT。他们修改注册表的时候，会把启动的程序（注册表）改为系统的某些文件一样的名字
结果，会比较难找
在这个情况下，我建议使用软件进行辅助修改（如：超级兔子、WINDOWS修改大师…………等）
而且，在修改的时候。最好是可以先把运行的不明程序停止了，再进行修改

zhongbaohui · 发表于 2004-3-17 08:41:50

我的主页原本是ww.hao123.com.这几天突然变成了http://www.aogo.net这个可恶的网页，经查，再注册表了改了start page项，我于是改了回来，并替换了所有的！可是注册表一关在启动主页还是那个http://www.aogo.net，气死我了，在开注册表一搜索，可恶！！起始页又自动改回去了！！后看run子健下有个netinfos项启动了x:\WINDOWS \System32\netinfo.exe程序，在进程里果然又有这个家伙，我停止了他并删除了原目标程序，这回可以了注册表可以改了！！恢复主页成功！
我于是在网上搜了一下netinfo.exe，一看傻了，这个好像是有用的进程，什么病毒升级的东东，funlove病毒会停止他，我于是迷惑了，是我的这个netinfo.exe程序感染了病毒还是它本身就是毒啊，反正我把他连根拔了，会有什么后果啊！！高手给解释解释把！！！

		自动登录	找回密码
密码			注册

skyhawks skyhawks 当前离线积分 1296 IP卡狗仔卡	发表于 2004-3-14 18:51:06 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
skyhawks skyhawks 当前离线积分 1296 IP卡狗仔卡
	回复使用道具举报显身卡