今天打开网页，怎么觉的首页换成3448.com的网站了。改掉后还会自动加上去，奇怪了，卡巴斯基也没有检测到？AVG也没有？
解决：
找到注册表的启动项run，current_user and local_mathine中有些奇怪的项目(rundll32.exe d4zsl.dll,rundll32.exe nmprt.sys)，杀掉。再找到上述的几个文件c:\winnt\system32，强力删除!!!修改c:\winnt\system32\drivers\etc\hosts文件，再里面的垃圾全部删除，再增加如下：
127.0.0.1 localhost
搜索最近3天修改后的*.dll文件，把可疑的删除(用processxp.exe查找进程，看是不是被很多程序启用，如果是，算它一下了，删除。)，再更换首页，嘿嘿!不见有了。终于删除了。
阅读(1820) | 评论(0) | 转发(0) |
