电脑每隔几分钟就弹出这个网页http://r.game2.cn/u003.htm?9vuid=118369
的有关信息介绍如下:
http://hi.baidu.com/zj456595/blog/item/6e9fb3ef2f3f1716fdfa3c1a.html今天郁闷之极,早上一开机,IE打开SOHU不料弹出一个电影网站窗口,不久又出来像QQ的广告类似的广告窗口,打开其它网站这个窗口也有时弹出来,在坛子里发了贴,半天也没人回,现在在下根据网上查的资料把了,发上来,也许对某些朋友有点帮助. 我觉得有问题,下了一个IE修复专家,那东东倒是能够阻止这些出来,但治标不治本,所以我觉定得想办法把这些可恶的网站,广告清除. 我用的XP系统,打开C:Program FilesInternet Explorer发现里面有个IEDW.exe文件,网上一查,这文件果然有总题,进入安全模式把它删了,结果问题还是没解决.郁闷 接着我下了一个木马克星,没有注册,网上找了个注册码,虽说注册成功,但又说不支持该版本,管它呢,未注册也是可以用的,能够查找出木马就行了.扫描C盘,果然发现了不少"木马" 这是木马克星扫描的结果: c:WINDOWSIsUninst.exe 发现木马:tro2005-9-5-Win32.Xorala,306176 木马中分离地址:://www.installshield.com c:WINDOWSRegisteredPackages{DD90D410-1823-43EB-9A16-A2331BF08799}$BACKUP$Systemwmplayer.exe 怀疑为木马. c:WINDOWSbackup_IS_LNBK.dll 发现广告程序:tro2005-7-22-adware广告2,98304 木马中分离地址:on of the microsoft .net c:WINDOWSbackup_IS_LOIE.dll 发现广告程序:tro2005-7-22-adware广告3,110592 木马中分离地址:on of the microsoft .net c:WINDOWSDownloaded Program Files_IS_LNBK.dll 发现广告程序:tro2005-7-22-adware广告2,98304 木马中分离地址:on of the microsoft .net c:WINDOWSDownloaded Program Files_IS_LOIE.dll 发现广告程序:tro2005-7-22-adware广告3,110592 木马中分离地址:on of the microsoft .net c:WINDOWSDownloaded Program Files_IS_0518_IS_LNBK.dll 发现广告程序:tro2005-7-22-adware广告2,98304 木马中分离地址:on of the microsoft .net c:WINDOWSDownloaded Program Files_IS_0518_IS_LOIE.dll 发现广告程序:tro2005-7-22-adware广告3,110592 木马中分离地址:on of the microsoft .net c:WINDOWSsystem32WebMisc.dll 发现广告程序:tro2005-7-7-adware-WebMisc,77824 c:windowssystem32zmekey.dll 怀疑木马. c: 扫描完成. 感觉有些东东不是木马,网上一查,好像不是(也不知道对不对),但是凡说是"发现广告程序"的肯定有问题. 现在好办法,目标明确了,进入安全模式,删除c:WINDOWSsystem32WebMisc.dll 再删除WindowsDownloadedProgramFiles目录下面所有_IS_*.*文件(可以使用WinRAR,WinRAR也是一个文件浏览器用它可以浏览到一般不能直接查看的DownloadedProgramFiles目录下的文件,用WinRAR找到那些_IS_*.*,及_IS_文件夹删除掉),再删除Windowsbackup目录 重启一下登陆后会提示_IS_ISC.DLL加载失败 废话要加载成功我们就白忙活了! 运行msconfig(xp、2003自带,2000也可以装个)启动项里凡有“_IS_ISC”类似的东东把前面的勾去了点确定 OK搞定!!重启一切正常!!



