栏目搜索
 
 
 
 
你的位置:首页 > 教你一招 > 小方法:如何修改注册表清除黑客程序 >
 

小方法:如何修改注册表清除黑客程序

发布者:[本站编辑] | 来源:[]

小方法:如何修改注册表清除黑客程序_电脑维修资料库


    1.预防acid battery v1.0木马的破坏

  在hkey_local_machine\\software\\microsoft\\windows\\currentversion\\runservices下若在右边窗口中如发现了“explorer”键值,则说明中了yai木马,将它删除。

  2.预防yai木马的破坏

  在hkey_local_machine\\software\\microsoft\\windows\\currentversion\\runservices下若在右边窗口中如发现了“batterieanzeige”键值,则说明中了yai木马,将它删除。

  3.预防eclipse 2000木马的破坏

  在hkey_local_machine\\software\\microsoft\\windows\\currentvers
ion\\runservices下若在右边窗口中如发现了“bybt”键值,则将它删除。然后在hkey_local_machine\\software\\microsoft\\windows\\currentversion\\runservices下删除右边的键值“cksys”,重新启动电脑。

  4.预防bo2000的破坏

  在hkey_local_machine\\software\\microsoft\\windows\\currentversion\\runservices下若在右边窗口中如发现了“umgr32.exe”键值,则说明中了bo2000,将它删除。

  5.预防爱虫的破坏

  在hkey_local_machine\\software\\microsoft\\windows\\currentversion\\run下若在右边窗口中如发现了“mskernel32”键值,就将它删除。

  6.禁止出现ie菜单中“工具”栏里“interner选项”

  把c:\\windows\\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况把名字再换回来,就可以恢复使用。

   
    7.预防backdoor的破坏

  在hkey_local_machine\\software\\microsoft\\windows\\currentversion\\run下若在右边窗口中如发现了“notepad”键值,就将它删除。

  8.预防winnuke的破坏

  在hkey_local_machine\\system\\currentcontrolset\\services\\vxd\\mstcp下在右边的窗口中新建或修改字符串“bsdurgent”,设其值为0。

  9.预防keyboardghost的破坏

  在hkey_local_machine\\software\\microsoft\\windows\\currentversion\\runservices下如发现kg.exe这一键值,就将它删除,并查找kg.exe文件和kg.dat文件,将它们都删除

  10.查找netspy黑客程序

  在hkey_local_machine\\software\\microsoft\\windows\\currentversion\\run下,在右边的窗口中寻找键netspy,如果存在,就说明已经装有netspy黑客程序,把它删除.

  11.清理访问“网络邻居”后留下的字句信息

  在heky_current_user/network/recent下,删除下面的主键。

  12.取消登陆时自动拨号

  在hkey_local_machine/software/microsoft/windows/currentversion/network/realmodenet下修改右边窗口中的“autologon”为“01 00 00 00 00”。

  13.取消登录时选择用户

  已经删除了所有用户,但登录时还要选择用户,我们要取消登录时选择用户,就要在hkey_local_machine\\network\\logon下,在右边的窗口中,修改userprofiles值为0。

  14.隐藏上机用户登录的名字

  在hkey_local_machine\\software\\microsoft\\windows\\currentversion\\winlogon下在右边的窗口中新建字符串dontdisplaylastusername,设值为1。

 
</t