电脑系统文件被劫持-电脑系统文件被篡改怎么办

1.我的电脑桌面被劫持了 怎么办 桌面全是垃圾文件 删了又有 怎么办啊

2.您好我的电脑HOSTS文件总是被劫持出现无法上网问题

3.windowsxp系统电脑中了映像劫持病毒的解决方法

4.电脑被持劫是什么意思？

我的电脑桌面被劫持了 怎么办 桌面全是垃圾文件 删了又有 怎么办啊

他的木马也许是做了加壳，免杀，一般都是针对360的做，然后外流，你换金山（急救箱），疯狂兔子，QQ安全管家这些再杀一下试试，桌面上的文件也许不是病毒，只是病毒生成的附带文件，因为你并没有杀掉病毒所以那些文件还会出现。

试过如果还是不行。。。那只能老老实实重做系统吧，谁都没办法，真的以后别乱开东西

您好我的电脑HOSTS文件总是被劫持出现无法上网问题

问题描述：

如何手动修复hosts

原因分析：

无

简易步骤：

方案一：进入如下路径：C:\Windows\System32\drivers\etc

双击打开hosts文档-选择以记事本方式打开-全选之后全部删除，然后点击菜单栏上的文件然后点击保存即可

方案二：使用sreng软件，系统修复-HOSTS文件-重置-保存

解决方案：

方案一：通过手动更改host文件进行修复

1.

进入如下路径：

C:\Windows\System32\drivers\etc

双击打开hosts文档。（如图1）

图1

2.

如果不能直接双击打开，右键单击hosts（若win7系统应为Lmhosts文件）文件会提示打开方式，选择以记事本方式打开即可。（如图2）

图2

3.

打开hosts文件之后如下显示。（如图3）

图3

4.

全选之后全部删除，然后点击菜单栏上的文件然后点击保存即可。（如图4）

图4

方案二：使用sreng工具修复HOSTS

1.

下载地址：。（如图5）

图5

2.

打开sreng软件，找到系统修复-HOSTS文件-重置-保存。（如图6）

图6

问题描述：

如何手动修复hosts

原因分析：

无

简易步骤：

方案一：进入如下路径：C:\Windows\System32\drivers\etc

双击打开hosts文档-选择以记事本方式打开-全选之后全部删除，然后点击菜单栏上的文件然后点击保存即可

方案二：使用sreng软件，系统修复-HOSTS文件-重置-保存

解决方案：

方案一：通过手动更改host文件进行修复

1.

进入如下路径：

C:\Windows\System32\drivers\etc

双击打开hosts文档。（如图1）

图1

2.

如果不能直接双击打开，右键单击hosts文件会提示打开方式，选择以记事本方式打开即可。（如图2）

图2

3.

打开hosts文件之后如下显示。（如图3）

图3

4.

全选之后全部删除，然后点击菜单栏上的文件然后点击保存即可。（如图4）

图4

方案二：使用sreng工具修复HOSTS

1.

下载地址：。（如图5）

图5

2.

打开sreng软件，找到系统修复-HOSTS文件-重置-保存。（如图6）

图6

windowsxp系统电脑中了映像劫持病毒的解决方法

最近，一位用户反馈自己的windowsxp系统电脑中了映像劫持病毒，电脑开机总会弹出若干个窗口，总是关不掉，直到系统内存耗尽机，安全模式也是同样的情况。那么，这该怎么办？我们要如何操作？下面，小编就为大家分享该问题的具体解决方法。

推荐：windowsxp纯净版下载

具体如下：

1、分别对将icesword和Sreng主程序改名后运行，此时，那个象记事本的病毒程序已经打开近百个对话框，系统变得很慢。在WINXP的任务栏选中这一组窗口，关闭掉，先抢占一些系统资源再说。

2、然后，双击U盘上的ProcessExplorer，一眼看到有记事本图标的三个进程，尝试结束其中一个，发现结束后，程序会立即重新启动。看来，直接KILL进程是不行的。结束不行，就用下冻结进程，分别选中这三个进程，单击右键，在进程属性中选择Suspend(暂停)进程，病毒就不再弹出新的对话框，杀它就容易了。

3、切换到冰刃，简单地通过进程管理，根据病毒进程的程序位置和文件名，轻松使用冰刃内置的文件管理器浏览到这几个文件，复制一个备份到桌面，再单击右键，选择强制删除。

4、接下来，再切换到冰刃窗口中的注册表编辑器，浏览到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\ImageFileExecutionOptions，逐个查看子注册表键中对应的程序名，找到另一个病毒程序。(这里要说明一下，有网友认为只需要保留YourImageFileNameHerewithoutapath子键，其它都可以删除。觉得这样做还是有风险的，谨慎的做法还是一个子键一个子键的检查，如果发现键值为病毒程序的路径时，再删除这个子键)。

5、同样，需要使用冰刃的文件管理器将病毒程序强制删除。这个病毒太恶劣了，我发现几乎所有的杀毒软件、防火墙、系统自带的管理工具(regedit，msconfig，cmd，任务管理器)、第三方的系统辅助工具(Sreng、autoruns、冰刃)全部被劫持。

6、修复注册表后，双击杀毒U盘中的毒霸，新版杀毒U盘增加了监视功能，在我点击桌面备份的那几个病毒程序时，杀毒U盘的监控立即干掉了病毒。然后打开资源管理器，浏览到其它分区根目录，杀毒U盘又把另几个分区根目录下隐藏的病毒干掉。

另类解决方案：

1、在你没有冰刃、ProcessExplorer时，可以用其人之道，还治其人之身。编辑一个修改注册表的批处理脚本，把病毒程序也给加到映像劫持的清单中，如下示例：

01@echooffechoWindowsRegistryEditorVersion5.00ssm.regecho[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\ImageFileExecutionOptions\\syssafe.EXE]ssm.regecho\Debugger\=\syssafe.EXE\ssm.reg(如果发现多个病毒程序，就编辑多行)remregedit/sssm.regdel/qssm.reg(如果发现多个病毒程序，就编辑多行)

复制代码

2、重启电脑后，病毒程序也启动不了，呵呵，比较毒吧，然后把注册表编辑器的程序名regedit.exe为其它的什么名字，双击后对注册表的HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\ImageFileExecutionOptions项进行修改。再升级杀毒软件杀毒。

3、总结对普通用户来说，遇到这类对抗杀毒软件很强的病毒，实在很棘手。使用杀毒软件轻松修复的可能性很小，手工修复对普通用户来说，很有难度。

注意事项：

1、使用组策略编辑器，关闭所有驱动器的自动播放功能(自动播放功能传播了太多的病毒)。

2、及时升级杀毒软件，防止被这类病毒袭击，中招后再去处理，需要花更多功夫。

3、一旦中毒，应立即联系专业反病毒工程师协助，重装系统不是好方法。

windowsxp系统电脑中了映像劫持病毒的解决方法就为大家介绍到这里了。如果你发现自己电脑也中了映像劫持病毒的话，不妨按照上述方法来解决看看。

电脑被持劫是什么意思？

这个文件被劫持了 你会很辛苦的。。。这有介绍 hosts的作用 ： 这有解决方法 ：