玩传奇私服之后电脑DNS被锁定了怎么都改不过来，有高手能解决吗？

songtong123 · 发表于 2024-8-20 11:07

本帖最后由 songtong123 于 2024-8-20 12:10 编辑

玩传奇私服之后电脑DNS被锁定了怎么都改不过来，有高手能解决吗？

songtong123 · 发表于 2024-8-20 11:11

本帖最后由 songtong123 于 2024-8-20 11:13 编辑

可以看一下，看看怎么在不重装系统情况下解决。

w759003376 · 发表于 2024-8-20 11:48

那肯定电脑再跑某个程序，所以你改完之后又会被恢复，建议找到程序关闭，再来修改DNS

超级大宝剑 · 发表于 2024-8-20 11:52

成肉鸡了

songtong123 · 发表于 2024-8-20 12:09

w759003376 发表于 2024-8-20 11:48
那肯定电脑再跑某个程序，所以你改完之后又会被恢复，建议找到程序关闭，再来修改DNS

不知道是哪个程序

mrpizi1221 · 发表于 2024-8-20 12:10

试试360的系统急救箱。

songtong123 · 发表于 2024-8-20 12:11

mrpizi1221 发表于 2024-8-20 12:10
试试360的系统急救箱。

没用.360，火绒都试过了

叼烟炒菜 · 发表于 2024-8-20 16:29

重装系统了

w759003376 · 发表于 2024-8-20 18:23

songtong123 发表于 2024-8-20 12:09
不知道是哪个程序

啥都不知道的话，简单点多下几个杀毒，全盘扫或者扫进程，不然就重装把

wajimjun · 发表于 2024-8-20 22:01

本帖最后由 wajimjun 于 2024-8-24 21:00 编辑

上周无聊下载了传奇私服，下载解压缩后，火绒提示有木马，自动删除了，我为了玩该私服，把程序设置成信任，恶心的事情发生了，上网奇卡无比，就去查了下DNS发现被修改了DNS,改回自动后，发现还是被反改回去。
第一：火绒杀毒，360断网急救箱都用过，还是无法杀此木马

第二：于是打开 YDArk  查看有没可疑的进程，发现个好东东  DNS-LOCK 打开一看果然锁住垃圾DNS，于是解锁垃圾DNS，回去修改正确DNS，可是还是无法修改DNS（修改后火绒老是提示，木马是一串网址）

第三：尝试打开edga浏览器中的代***理设置设置一看好家伙，自动代***理那里就是火绒提示的病毒网址，但是 edga 代}理设置是灰色，明显是病毒修改了设置不让改，那就找到注册表计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings打开一看好家伙，明显有一行代{过}{滤}理是病毒网址。

第四：删除此注册表设置，还是会自动生成，于是用注册表监视工具  RegFromApp 看看是哪个恶心的木马在反写修改注册表，打开RegFromApp 后需要选哪个进程来监控注册表，大概看了下进程，有个进程很可疑，进程名：sqw868566.exe, 文件位置  系统盘:\Windows\SysWOW64\config\systemprofile\AppData\Local\aSSSPYD 于是就选择此进程，监控注册表，对注册表木马网址进行删除后，果然发现此进程反写进木马网址，OK找到此进程后，找到文件位置进行删除，

再删除注册表的木马网址，修改正确DNS，问题解决。

或者下载 TRON自动化脚本杀毒 https://wwfs.lanzouj.com/iZ1Zc28an5qf 密码:25u5 运行后需要输入我同意 I AGREE  字符运行

帐号		自动登录	找回密码
密码			注册[Register]