我在大清当皇帝激活码:中毒了!!!高分求解法!

来源:百度文库 编辑:神马品牌网 时间:2024/05/04 07:23:49
我的一个朋友在我的电脑误入了一个网站(www.dy16.com),结果中了毒!!
每一次开机,那个网都跳出来!而且,自动设置这个网做主页,还封锁了,不能改!!
我想用“注册表编辑器”找出病毒,可又它说“注册编辑已被管理员停用”!!
我该怎么办?!!

用记事本编辑如下内容的文件:
[Version]
Signature=“$CHICAGO$”
[DefaultInstall]
DelReg=del
[del]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\
System,Disableregistrytools,
1,00,00,00,00

将上面的内容存为del.inf,使用时用右键点击它,在弹出菜单中选择“安装”即可给注册表解锁。

剩下的我想你应该知道怎么做了
-------------------------
还有问题请联系雁鸣:
QQ:66860466

妙用组策略,巧解注册表锁定
上网时IE主页被锁定,打开注册表时发现注册表也被锁了。
1、用Gpedit.msc打开组策略
2、选择本地计算机策略—用户配置—管理模板—系统,双击右侧的“阻止访问注册表编辑工具”打开属性,将已启用改为已禁用。
3、修改IE的主页,打开HCU\software\microsoft\Internet Explorer\Main项右侧“Start Page”的值,修改此值。
IE注册表原始值HLM\software\microsoft\Internet Explorer\AboutURLS右侧Blank的键值为:res://mshtml.dll/blank.htm
如果出击组策略也打不开:
重启—F8—带命令行提示的安全模式,键入MMC,点文件—添加/删除管理单元,在“独立”选项卡中单击“添加”,选择“组策略对象编辑器”后,单元“添加”。然后将所作的修改改回去。重启到正常模式下可以使用了。

1.断开连接。
2.开始-运行-输入“msconfig ”将“加载启动项”前的绿点勾掉。重启机器
3.这时,注册表编辑器即可使用!
注意:在找到该网址键值删除后,继续查找下一个,继续删除,与此相关的项有可能很多,漏掉一个也不行!
删干净后重启机器
一切OK!祝你好运!
不建议使用3721,这个软件安装容易删除难!

用这个工具即可修复:
http://www.okget.com/Soft/Soft_2698.htm

用icesword
IceSword是一斩断黑手的利刃(所以取这土名,有点搞e,呵呵)。它适用于Windows 2000/XP/2003操作系统,用于查探系统中的幕后黑手(木马后门)并作出处理,当然使用它需要用户有一些操作系统的知识。
在对软件做讲解之前,首先说明第一注意事项:此程序运行时不要激活内核调试器(如softice),否则系统可能即刻崩溃。另外使用前请保存好您的数据,以防万一未知的Bug带来损失。
IceSword目前只为使用32位的x86兼容CPU的系统设计,另外运行IceSword需要管理员权限。
如果您使用过老版本,请一定注意,使用新版本前要重新启动系统,不要交替使用二者。
IceSword内部功能是十分强大的。可能您也用过很多类似功能的软件,比如一些进程工具、端口工具,但是现在的系统级后门功能越来越强,一般都可轻而易举地隐藏进程、端口、注册表、文件信息,一般的工具根本无法发现这些“幕后黑手”。IceSword使用大量新颖的内核技术,使得这些后门躲无所躲。
不需要注册表编辑器和资源管理器,超级好使

1.断开连接。
2.开始-运行-输入“msconfig ”将“加载启动项”前的绿点勾掉。重启机器
3.这时,注册表编辑器即可使用!
注意:在找到该网址键值删除后,继续查找下一个,继续删除,与此相关的项有可能很多,
杀了他... ...McAfee Antispy或Ewido