瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 遭遇劫持!急救!!!!
owner2006 - 2006-1-22 9:33:00
http://vod.70jh.com/ 狂野电影!完全免费的、完全自由的电影站!
这个垃圾网站不知道怎么入侵的,Windows目录下有一个NIW程序,删除了依然还有,跪求诸位高手快来帮帮忙吧!
飞鲱鱼 - 2006-1-22 10:33:00
扫个日志上来呀
genuinechen - 2006-1-22 16:10:00
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行Hijackthis,扫描结束后在下列选项前打上勾,然后选修复“Fix Checked”:

O4 - HKCU\..\Run: [NIW] C:\WINDOWS\NIW.exe

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击“是”--单击“确定”。

然后找到如下文件并删除(如果有的话)。
C:\WINDOWS\NIW.exe
impai.exe

最后修复TXT文件关联就好了

2116bromgamed2m - 2006-1-22 16:32:00
引用:
【genuinechen的贴子】重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows



...........................


高手呀!不看什么东西就能解答问题?

佩服!
1
查看完整版本: 遭遇劫持!急救!!!!