当前位置:首页 > 计算机相关 > 电脑网络 > 正文内容

www.qq5.com修改主页病毒清除方法

piikee14年前 (2009-02-09)电脑网络280
qq5.com导航站主要依靠在软件或系统中捆绑病毒的进行传播。依靠将假的msconfig.exe设置成启动项,将C:\WINDOWS\system32\meassrv.exe runsrv /name:"NT LM Security Support(RPC)" /prinum:"32" /cmdline:"C:\WINDOWS\system32\mcvcea.exe"添加为服务,向ie浏览器快捷方式添加参数来得到其目的。
清除方法:删除
C:\WINDOWS\system32\meassrv.exe
C:\WINDOWS\system32\mcvcea.exe
C:\WINDOWS\system32\msconfig.exe
这三个文件,并且讲ie快捷方式的属性里后面的参数去掉。
注册表HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage在下有个Command,修改字符串的值,去掉后面的www.qq5.com
除了修改主页,另外还会修改ie的搜索引擎,讲百度修改成自己的搜索联盟链接,可以在管理搜索引擎那里清除。
qq5.com怀疑与go2000.com是一家所出,采用手段及牟利方式相同。
不过所采用的技术还是相当隐蔽的,尤其msconfig是我们常用的加载项管理工具。

扫描二维码推送至手机访问。

版权声明:本文由萍客小居发布,如需转载请注明出处。

本文链接:https://www.piikee.net/155.html

分享给朋友:

相关文章

汇编中的回车换行

总是把回车换行给忘了!MOV DL,0AHMOV AH,02HINT 21HMOV DL,0DHMOV AH,02HINT 21H.........

完美去除QQ2009广告和插件方法

QQ2009的广告已经非常少了,QQ2009与QQ2008、QQ2007不同,它是与“办公室版”的TM2008是同一个内核,所以很多特性都与TM2008一样。比起TM2008其实只多了一个弹出迷你首页、面板上右上角的广告和一些关于QQ游戏、...

word中删除空白页的几个方法

1.如果是回车空行过多造成空白页,很简单删除空行就行了。2.可以先把光标停在上一页最后一个字符后面,然后在自动空白页后面一页的第一个文字的开头,按住shift的时候再点下鼠标,这时就选择了整个空白页,然后右键剪切或者按键盘的删除就可以了。3...

一些软件的注册码

Visual Studio 2017(VS2017) 企业版 Enterprise注册码:NJVYC-BMHX2-G77MM-4XJMR-6Q8QFVisual Studio 2017(VS2017) 专业版Professional激活码k...

联想笔记本自带win7系统版本免费升级码

联想笔记本自带win7系统免费升级码。想升级为什么版本就用对应的OEM密钥即可,升级后即为对应版本正式版。1、联想Windows 7 家庭高级版 OEM密钥:27GBM-Y4QQC-JKHXW-D9W83-FJQKD2、联想Windows...

如何把win7任务栏左下角的库改为打开计算机(我的电脑)

如何把win7任务栏左下角的库改为打开我的电脑呢,步骤如下:先按住shift键,然后鼠标在任务栏的那个库的图标上右键属性,把目标那一栏里面的内容删除,改为:%SystemRoot%\explorer.exe /e,::{20D04FE0-3...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。