在桌面多一个IE图标的修复方法。由于涉及到注册表操作,建议事先做好注册表的备份或建立还原点。
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<ThunderAdvise><C:\WINNT\Downloaded Program Files\ThunderAdvise.dll>
浏览器加载项
[ThunderHlpObj Class]
{97421D0D-E07F-40DF-8F07-99597B9585AD} <C:\WINNT\Downloaded Program Files\ThunderAdvise.dll>
同事说他的电脑有问题,检查后发现中了木马,经过清理修复,特此记录。有几点注意:以下列出的可能并非完全,仍可能存在残留;清理过程可以使用windows清理助手协助操作;此电脑上安装的系统为win2000,系统目录为c:\winnt;还有msgswcam.dll注意与正常文件区别。
就象当初用vista时一样,刚装windows 7不久我又搞错了文件关联 ,.rnd文件被我错误关联到记事本上,因为我在选择打开程序时没有注意到“始终使用选择的程序打开此类文件” 选项默认是选中状态,然后.rnd文件上就出现了一个记事本的标志。
之前加了幻灯插件,修改了一些网站布局,但由于在分类页显示的是分类热门文章列表,在显示月度列表页、单纯页码页、tag文章列表页时,不能形成分类文章列表,只会在页面上暴露出代码:<#CACHE_INCLUDE_BF_TOPHOT_CATEGORY_#>。
中毒症状:360及杀毒软件无法启动,重装杀毒软件无效,安全模式无法进入,无法查看隐藏文件,个别系统文件被病毒感染。使用360顽固木马专杀、金山急救箱、安天防线等工具,无效或者无法彻底清除,病毒文件反复生成、感染。