[返回首页]
 ◎ 您当前的位置:首页 >> 系统绿化 >> 流氓防范 >> 正文
主页被改成www.6781.com的解决办法

背景:连网的机子真是让人欢喜让人忧,经常性出现IE首页被那些恶意网站修改。最近,本人的机子也出现这种情况,并且出现屡删屡现,无法彻底删除,而最让头痛的是还影响了本机的运行速度!从互联网上搜了哈才晓得,这个是backdoor.CVM木马病毒,关于这种木马病毒,很多杀毒软件都无法彻底进行查杀和清除,现采用手工清除的方法来搞定它!

字串9

解决办法:
步骤:
 1、断网线; 字串6

 2、重新启动计算机,在启动时按住F8,出现启动菜单后,选择安全模式;
 
 3、经过漫长等待进入到非常难看的桌面状态(因为没驱动支持),所以桌面颜色很差分辨率很低很正常;
 
 4、点[开始]→[运行]→输入“regedit”,注意输进去的内容是没双引号的;输入完毕,确定;进入到注册表; 

字串3

 5、在注册表界面,选择[编辑]→[查找],查找目标里输入“http://www.6781.com”,注意,不要输双引号,然后开始搜索。

字串6

    这一步至关重要,注意看右边窗格,如果找到了会自动停下来的,看到如下东西: 字串9

    “http://www.6781.com” 字串9

    注意,这里跟6781有关的项目,要全部右单击选择删除。 字串5

 6、按[F3]查找下一个,找到的一概删除,如果是:
 
    start page       “http://www.6781.com”
 
    右单击start page,选择修改,把这个网址改成about blank;

字串7

    继续查找,保证你注册表里没“http://www.6781.com”为止;
 
 7、在注册表中点[我的电脑],重新选[编辑]→[查找]→查找内容为“spted.dll”,不要双引号;开始查找,找到的一概右单击选择删除;整个注册表关于这个要全部删除; 字串3

 8、在注册表中点[我的电脑],重新选[编辑]→[查找]→查找内容为“irjit.dll”,不要双引号;开始查找,找到的一概右单击选择删除;整个注册表关于这个要全部删除;
 
 9、在注册表中点[我的电脑],重新选[编辑]→[查找]→查找内容为“res.exe”,不要双引号;开始查找,找到的一概右单击选择删除;整个注册表关于这个要全部删除;
 
 10、关掉注册表,双击[我的电脑]进入C:\program files\common files,看下面是否有updat这个文件夹,注意是updat,而不是update,把这个文件夹整个删除; 字串3

 11、[开始]→[搜索]→[文件或者文件夹]→先找res.exe,找到后删除,再找spted.dll,找到后删除,再找irjit.dll,找到后删除;
 
 12、清空回收站; 字串1

 13、正常启动计算机,插上网线,改QQ密码

[返回上一页] [打 印]
上一篇文章:27种恶意软件清除方法+图解 | 下一篇文章:yok.exe清除方法
最新文章 热点文章 相关信息
·十大流氓软件完全卸载方法大全
·kill病毒专杀查杀方法
·巧妙破解右键被禁的最新方法 
·如何防止IE被恶意修改
·清除Windows系统流氓软件攻略
·清除pctools.dll的方法(新萌科技(上海
·主页被改成www.6781.com的解决办法
·用Autoruns揪出流氓软件的驱动保护
·27种恶意软件清除方法+图解
·恶意网页病毒分析及修复方法
·主页被改的解决方法
·常见恶意网页中招现象及防范