我不知道为什么我的主页被改成了265.com。我如何能把它改成5399.com?
右键单击我的电脑-属性-硬件-设备管理器
查看-显示隐藏的设备并展开非即插即用驱动程序列表。
从中记录长度为5位数的名称:这里我的是:(一般来说这类病毒的文件名都是5个字母或者字母+数字=5位数)
mnmdd
winio
ntgtn
第二步:
打开系统驱动文件目录,假设系统安装在驱动器c上。
for:c:\ windows \ system32 \ drivers。
单击“大小”列,根据文件大小排列目录中的所有文件。
寻找28K左右的文件。关注第一步中找到的驱动程序名称。
同一个文件。这里的28k就是ntgtn.sys,正好对应上面的。右手按钮
看属性看有没有版本(看这个最关键)。这就是了。
发现要清除的驱动程序文件是
c:\ win nt \ system32 \ drivers \ ntgtn . sys
c:\winnt\system32\dg28Cr.dll
第三步:
打开c:\winnt\system32找到要清理的DLL文件,看一下大概有44K。
是的。仍然按文件大小排列。发现44K特别注意数字,
名字中混有字母的文件夹。然后右键单击属性,
看属性看有没有版本(看这个最关键)。检查版本号。
我们在这里发现的是
c:\winnt\system32\dg28Cr.dll
第四步:
打开下载的xdelbox(版本1.8下载地址:/down/index.php?目录路径=。/01)复制刚刚找到的两个文件地址。
右键单击并选择“从剪贴板导入而不检查路径”。然后选择“立即重启”。
执行删除"
注意:第一次重启默认会进入XDelBox的删除菜单。我们不需要这么做,我们自己会做的。
输入DOS执行删除。然后重启再次进入windows系统。然后
我们测试了它是否可以被修改回来。
修改方法:
右键单击IE-属性-常规进行修改。有的网友只是IE快捷方式。
可以打开IE-工具-互联网选项,从里面修改。