登陆】|【注册 权限  ■ 风格  ■ 查询       ■ 帮助  联系我们 显示所有在线人员显示当前版面在线人员   
欢迎 光临本站!--本站英文域名:www.tshw.cn,www.lsz7722.com;电话及微信:13808034267,028-82760970;QQ:340227299,27527565,359200668,281311714
   ★天师画王论坛★ >> 网页制作 >> 浏览:网站首页标题被恶意篡...

  论 坛 公 告 板 >>请浏览更多...
 天师画王老照片翻新参加湖北卫视挑战女人帮的节目![视频]-老照片修复的不止是记忆 (2021-06-12)

   发表话题  回复主题  版主:xxb1977, 天师画王   ⊿前一帖    ⊿后一帖  
  普通主题   网站首页标题被恶意篡改,怎么处理  作者:天师画王  到底部   
作品集合 | 编辑标题 | 覆盖上传 | 发表评论
   PostInfo: 0:0:24 / 0.957 KB 继续修改该图或标题    回复这个主题  
天师画王 .♂.
给天师画王发邮件
老照片修复
论坛坛主
得分:7762232
积点:213606
作品:1053
发帖:9574
级别:终级
来自:成都
注册:2003-10-14

发表于2021-06-20 11:14    察看看天师画王的个人资料  发送悄悄话给天师画王  天师画王的主页  天师画王 的OICQ 是340227299,查看相应资料  发邮件给天师画王    引用回复这个帖子  回复这个帖子   楼主
中招后修改注册表是不能解决问题的。
解决方法如下:
1开机时按键盘顶部“F8”这个按键,系统就会选择进入安全模式。
2启动完成后,进入我的电脑widows文件夹,查找一个叫“runfonce”的文件,就是黑客程序了,找到它删除它。
3再用360安全卫士的一键恢复功能修复浏览器。
4然后重新启动电脑。进入C:\WINDOWS\system32目录,查找删除SuperRepair.dll和sysdkeys.dll这两个恶棍程序(如果手动删除不掉,可以尝试360的文件粉碎机)。
分析:因为runfonce.bat这个批处理程序会在每次电脑正常启动的时候,在“启动”项中从新完成加载病毒,然后又把runfonce.bat删除掉以避免查杀。而在电脑关机的过程中,系统又被操控为重新恢复runfonce.bat并又放置在“启动项”中,因此系统启动后,无论这么修复主页,下次启动启动后,又被改回去。
只有使操作系统进入安全模式(不会加载启动项目),才能够避免病毒控制电脑,就可以安全的解除runfonce.bat、SuperRepair.dll和sysdkeys.dll了。

天师画王老照片翻新,老照片修复 微信:13808034267
点这里进入天师画王
微博
天师画王 .♂.
给天师画王发邮件
老照片修复
论坛坛主
得分:7762232
积点:213606
作品:1053
发帖:9574
级别:终级
来自:成都
注册:2003-10-14

回复于2021-06-20 11:14    察看看天师画王的个人资料  发送悄悄话给天师画王  天师画王的主页  天师画王 的OICQ 是340227299,查看相应资料  发邮件给天师画王    引用回复这个帖子  回复这个帖子   2楼
下面告诉你解决标题被篡改的办法,在这之前可提醒下你,网站出现这些问题前都是可以杜绝的。
使用IIS7的网站检测功能,可以检测网站是否被恶意修改了标题,并且顺便方便你检查其他安全性的问题,多动动手肯定没有错的。下面是修改回来标题的办法:
1、扫描病毒
进入dede后台,点击“系统 - 病毒扫描 - 开始检测”出现以下结果,挨个清除;
dede木马自检程序
以下文件可以不用删除;
不用删除的检测结果
2、设置目录权限(以绝后患)
对data/、templets/、uploads/网站目录文件夹设置为644可读写不可执行权限。
对include/、member/、plus/、dede/网站目录文件夹设置为755可读可执行不可写入权限。其中后台管理目录(默认dede),可自行修改。
3、删除无用的目录
很多站长搭建网站并没有开启会员功能、专题功能,如果确认不需要使用会员、专题,可以直接删除网站根目录里的member、special目录。
4、投诉百度快照(重要)

天师画王老照片翻新,老照片修复 微信:13808034267
点这里进入天师画王
微博
更多回复: [1]  回复数:2 //页次:1/1 到顶端  
    
    
天师画王新站

备案序号:蜀ICP备12008442号


版权所有: 天师画王.CN[WWW.TSHW.CN,WWW.LSZ7722.COM] 【63ms】