真正彻底解决365J主页修改SCPC32.doc

真正彻底解决365J主页修改SCPC32.DLL 这个东西很顽固,至少到目前为止是让本人最头疼的(虽然没啥危害),本人自认也并非小白(个人怀疑是雨林木X版本的系统系统自带,也有人说是下了假的系统,但是我想谁也不可能就为了一个修改主页的木马来做个假的系统吧)因为本人用这版本也有几天了没发现什么其他问题,所以也不轻易重新ghost系统了.下面提供一些资料供工作人员研究.1.每次重新启动后修改userinit值为C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\SCPC32.DLL(修改默认值后重起自动恢复)2. SCPC32.DLL文件路径: C:\WINDOWS\system32\SCPC32.DLL文件大小: 1.26M注册表键： HKCU\Software\Microsoft\Internet Explorer\Main注册表值： Start Page值： /?416无法删除并且各种杀毒软件查不到所以本人没办法根治(删除后重起自动恢复)各位工作人员研究下如果有专门杀这种小东西的办法,也请贡献出来不用回复用360清除的办法了没用,至少现在没用360包括各种杀软都查不到并且用工具修复IE后重起自动恢复下面附件提供 SCPC32.DLL文件 希望有高人下载后研究下,看能否神际般的找到这个文件是如何创建的,并且找到根源再继续研究下去 有哪些信誉好的足球投注网站mdwdsp.exe和scpc32.dll（在windows/system32下）并删除,下个 文件终结者 导入,勾选抑制再生,??有360的用户也可以选择文件粉碎（不再创建模式）(不过不推荐)2，（Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]Userinit=C:\\WINDOWS\\system32\\userinit.exe, ）复制上面括号内的内容，粘贴到文档或记事本保存，后缀名修改为.REG 保存后运行3，完成 重新启动计算机即可。 不小心下载安装苹果工具条等软件导致IE首页被改成、、等，并且桌面上的IE快捷方式无法删除解决方法如下：　　第一步：开始——程序——果果工具条——卸载（已经卸载的请跳过）　　 HYPERLINK /qhimg/quc/468_441/1d/02/51/1d02510q11968b.97a003.jpg \t _blank 　　第二步：下载360顽固木马专杀大全解压后双击superkiller进行查杀后，按照专杀提示立即重启（如图）　　下载地址： HYPERLINK /360compkill.zip \t _blank /360compkill.zip　　 HYPERLINK /qhimg/quc/563_418/1c/04/f5/1c04f5bq119b73.55d062.jpg \t _blank 　　第三步：重启后（专杀后一定要重启）,右击——桌面——属性——选择桌面——自定义桌面——现在开始清理桌面——下一步——选择InternetExplorer——下一步——刷新桌面桌面上的快捷方式即可删除（如图）　　 HYPERLINK /qhimg/quc/573_564/15/04/f3/1504f31q119d11.2bd0d4.jpg \t _blank 　　如果没有找到清理桌面那项，请按照下面的方法同样可以删除桌面图标　　开始——运行——输入——regedit——查找注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\下数据为InternetExplorer的那个键删除（如{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}并一定都是这个，只是举例），完成后刷新桌面即可。　　 HYPERLINK /qhimg/quc/688_323/17/02/43/1702433q118f27.3013a6.jpg \t _blank 　　如果没有找到InternetExplorer的那个键，XP系统请只保留下图的四个键，多余的删除然后刷新桌面（给用户远程发现，木马变聪明了，不写成InternetExplorer而写成其他了）　　 HYPERLINK /qhimg/baike/297_78/1d/04/73/1d0473eq11a11c.35139c.jpg \t _blank