《关于58.com病毒》-一位爱好广泛的男性|你好Blog
你好Blog-一位爱好广泛的男性

一位爱好广泛的男性
只有想不到 没有找不到 

06-3-4

关于58.com病毒   (其它)

hisense 发表于:06-03-04 19:48

关于58.com病毒 流氓网站的解决办法最近中了个流氓软件 老是自动弹出58.com 严重影响机器速度 如果各位也遇到了这种情况 就顶下帖子:

以前听说网上有流氓软件 我一直没有在意: 只要自己不点确定 什么软件能装上呢 但前几天我终于见识到啥叫流氓了
不知怎么的我电脑就不定时的开始访问 58.com 这个网站 令我烦恼不已 于是我去网上搜索专杀工具 用百度一搜 大家
莫衷一是 连58.com自己也说要用流氓软件专杀工具 可惜我下载了xx助手 xx修复工具 都没用 没办法了 超级懒人的我
终于决定自己动手了 下面介绍一下我手动清除的方法 谁手勤快写个专杀工具出来 我比较懒 别指望我了
首先
在 C:\Program Files\Common Files\System 目录先 有个msdc32.dll 还有个mod的文件夹 把他们干掉 ....怎么样
系统不让删吧 说整在使用是不是(*-*我就喜欢鸡蛋 ) 别急 你先打开C:\Program Files\Common Files\System这个窗口就好了
之后 打开注册表---运行 regedit 找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run 把里面的子项都杀掉 啥? 删完
刷新一下又给加上了? 嗯 这样才是流氓本色嘛 有同学可能要说了 得到安全模式再删吧 对 安全模式可以 但是庞七我比较懒
所以 接下来 请大家看看懒人的办法(怎么好像有西红柿了):
嗯嗯嗯 忘记说了 还要打开一个目录  C:\Documents and Settings\pdy\Local Settings\Temp
现在你的桌面上有一个注册表编辑器 有一个system文件加 还有一个temp文件夹了吧 没有???没有再去从头看
注意了 最关键的一步来了 那就是 就是 就是......(庞七:每人收5毛操作费 不然我不说 (众:下去吧 鸡蛋 菜叶横飞 )
就是按下 ctrl+alt+del 就是唤出 任务管理器拉 (又是一阵鸡蛋) 点进程标签 看到那个 EXPLORER进程了没 没错 就是它 干掉
干掉了就看不到桌面和任务栏了吧 但是没关系 我们打开的窗口还在 这个时候再吧C:\Program Files\Common Files\System目录下
的 msdc32.dll 和mod目录干掉 把tmp目录里面的东西都删掉 在注册表里把
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run里面的子项全删掉
然后在任务管理器点文件菜单新建任务 打开 explorer.exe 一切ok了 至此 流氓软件清除完毕
原理: 就是该流氓是把dll挂进explorer里面的 可以在cmd 里面输入 tasklist /m 查看explorer加载的dll文件 该流氓出现好久了
目前没专杀工具 据说杀毒软件也不杀 我没测试 
好像应该放些图上来 但是庞七我比较懒 第一次写这种文章 谁看懂了 给做个详细点教程吧 好像不少人遇到这个流氓了
我qq 77261161 欢迎各位朋友研究探讨

版权声明:如本文牵涉版权问题,"你好Blog"不承担相关责任,请版权拥有者直接与文章作者联系解决。谢谢!
引用通告地址(TrackBack Ping Url)
复制引用地址 http://www.nihaoblog.com/trackback.action?itemId=96674
复制引用地址 http://www.nihaoblog.com/trackback.action?itemId=96674

评论1

发表来自:High
发表时间:06-03-25 09:36
电子邮件:11@22.com
评论内容:
当初真被这个病毒给气坏了。搜了一下,这也是唯一的解决方法了。谢谢庞七。

评论2

发表来自:庞七
发表时间:06-03-24 00:50
评论内容:
呵呵 还以为能看到新的解决办法呢 原来是我自己的帖子
*评 论 人 记忆
*电子邮件 公开Email
*评论内容
(少于256字)
新发的评论置于第1页 评论1