获取86.5元正版Windows7光盘事件小结

  接到付款通知邮件后，里面会有一个关于付款页面的链接，点击它即可进入如下图所示页面，确认邮箱与订单号后，输入验证码进行登录。

登录页面

之后会转到付款页面，在这里要注意，如下图中所示付款按钮点击后，不可关闭弹出的页面，否则“付款”按钮将会变成灰色，从而影响您及时付款。

主页被www.9348.cn劫持的解决方法

    发现IE不知何时被劫持到9348.cn/?205148了！这是一家恶意采用流氓手段推广的导航网址。利用注册表编辑器查找注册表包含9348.cn的项，根本没有。利用软件或手动修改IE主页均不成功，仍然被其劫持。

用windows清理助手查杀，虽然清理了一些可疑对象，但主页依然被劫持。重新启动后，发现异常：启动过程中会提示rundll32调用C:\windows\system32\xylg.dll失败，此文件删不掉，进入安全模式也删不掉，强行删除也不行。

    运行几天后发现虽然主页不在被9348.cn劫持，但系统仍然经常出现木马之类的东西，怀疑系统中有隐藏的木马没有得到完全清除，windows清理助手和360顽固木马专杀大全都是治标不治本。

    再次运行360顽固木马专杀大全，发现如图所示的两个可疑启动项：

    打开windows文件夹，找不到dyloty文件夹。单击“工具--文件夹选项--查看”修改“高级设置”后即可见到系统隐藏的dyloty文件夹。

    打开windows\dyloty文件夹