|
发表于 2005-8-12 16:24:59
|
显示全部楼层
中了病毒呢!
分析:
症状:主页被更改,IE选项中常规页设置主页的各个键变灰色,无法恢复.安全页中站点按键变灰.
过程:1.分别上3721网站在线杀毒,用upiea1.9修复IE设置,并屏蔽该网站,但修复完重新开机,故障依旧.判断是系统启动时病毒也随之启动.于是运行MSCONFIG,发现有一项CNSMIN,以为是3721那个讨厌的自启动.后来认真一看,发现还是有所差别.于是认定了它.查看它的路径,找到两文件CNSMIN.BAT,sp4custom.dll.查看CNSMIN.BAT的内容如下:
@echo off
regedit -s C:\$NtUninstallQ5926809$\sp4custom.dll
@cls
第二句很明显把SP4CUSTOM.DLL的内容写进注册表.sp4custom.dll一直以为.DLL文件是系统动态链接库文件,一向对他们很放心,现在大家可以看到调用.DLL文件的方法了.用记事本打开sp4custom.dll果然就是更改注册表中IE各项的值.
2.删除两文件,再修复IE,问题解决. |
|