一个经久的困扰:如何清除IE自动弹出窗口,还电脑一个清静???实在没辙了!!!!(100分)

  • 主题发起人 主题发起人 tobey
  • 开始时间 开始时间
T

tobey

Unregistered / Unconfirmed
GUEST, unregistred user!
相信很多人的爱机都有过中毒的经历,IE自动打开一些莫名其妙的网站,有淘宝的,有色情的,
等等。。。。。
试过改注册表,试过用魔法兔子,但都无效!
用电脑这么多年,每逢遇到这种情况,我都想能通过自己找资料解决,但到最后都还是重
装系统,实在不能完全清除这些东西。
今天我想知道各位大富翁们遇到这种情况都是怎么解决的,因为重装系统的确不是办法!
希望各位大富翁各抒已能,为我也为每个有这种困扰的人一个解决的好方法,谢谢!
 
多半是中了流氓软件了,下一个流氓软件清理的,就ok了
 
有什么好的流氓软件吗?
 
恶意软件清理助手和黄山IE修复专家一定能解决问题了
 
我的机子也是,烦死了。用TCPView和Procedure Explorer监控发现是explorer.exe和rundll32.exe干的,自动下载bocaitoolbar.dll等,我用了金山IE修复专家,没用,下次重启只要上网还是出来,没辙!都有重装系统的念头了。[:(]
 
建议使用:UPIEA(IE插件屏蔽) V2 beta4
再配合:流氓软件清理助手 1.82
可以在www.crsky.com上下载
我一直都是这样用,效果很好
 
推荐两个流氓软件清理软件:
http://down.csdn.net/toolsoft/shaduruanjian/14115.html
http://down.csdn.net/toolsoft/system/14207.html
 
没有最流氓,只有更流氓
3721上网助手,骨灰级的流氓,推荐使用!~~
 
下载最新版超级兔子清理流氓软件确实不错!
 
还有要注意清理一下比如cookie等文件
有的会藏在这里的啊
 
一、安装好的杀毒软件,且要经常更新病毒库,避免中毒;
二、微软系统自带的IE浏览器非常耗资源,而且使用其他如超级兔子也不是很好,所以请使用MYIE浏览器,该软件套用IE资源,但启动非常快,且耗用资源很少,并具有过滤器拦截功能,可消除弹出窗口、漂浮广告、对话框等。建议使用。
 
http://www.1exe1.com/里面可以下载
 
谢谢各位了,先下载试试,这些病毒真是防不胜防呀
 
我靠!今天安装了一个国产软件,反恐前沿,内有恶意代码或插件,系统又受伤了,qq都进不了了,windows目录显示为空,且以上的反流邙软件都查不出来.
 
偶自已搞了一个,效果还不错,推荐LZ试试.
http://free5.ys168.com/?wangsea
下载<系统安全盾>
 
呵呵,还是自己小心为妙!我的经验是:能不用M$的东东就不用(比如用FireFox),实在不行的也不直接用(比如上大富翁我就用Maxthon/MyIE,而不直接用IE);此外,尽量少装来历不明的东东,少去莫名其妙的网站
 
3721好象是公安部的产品吧,怎么会那么烂呢?
 
重装系统,娃哈哈,爽歪歪。。。
 
发一个lsass.exe病毒木马手工清除方法:(经典实用)
病毒症状
进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录下产生command.com和autorun.inf两个文件,同时侵入注册表破坏系统文件关联.该病毒修改注册表启动RUN键值,指向LSASS.exe,修改HKEY_CLASSES_ROOT下的.exe,exefile键值,并新建windowfile键值.将exe文件打开链接关联到其生成的病毒程序%SYSTEM/EXERT.exe上.

该病毒新建如下文件:

c:/program files/common files/INTEXPLORE.pif
c:/program files/internet explorer/INTEXPLORE.com
%SYSTEM/debug/debugprogram.exe
%SYSTEM/system32/Anskya0.exe
%SYSTEM/system32/dxdiag.com
%SYSTEM/system32/MSCONFIG.com
%SYSTEM/system32/regedit.com
%SYSTEM/system32/LSASS.exe
%SYSTEM/system32/EXERT.exe

解决方法
1.结束进程:调出windows务管理器(Ctrl+Alt+Del),发现通过简单的右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;鼠标右键点击"任务栏",选择"任务管理器"。点击菜单"查看(V)"->"选择列(S)...",在弹出的对话框中选择"PID(进程标识符)",并点击"确定"。找到映象名称为"LSASS.exe",并且用户名不是"SYSTEM"的一项,记住其PID号.点击"开始"-》“运行”,输入"CMD",点击"确定"打开命令行控制台。输入"ntsd –c q -p (PID)",比如我的计算机上就输入"ntsd –c q -p 1064".

2.删除病毒文件:以下要删除的文件大多是隐藏文件所以要首先设置显示所有的隐藏文件、系统文件并显示文件扩展名;我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择"显示所有文件和文件夹",并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是.至此就显示了所有的隐藏文件了.

删除如下几个文件:

C:/Program Files/Common Files/INTEXPLORE.pif
C:/Program Files/Internet Explorer/INTEXPLORE.com
C:/WINDOWS/EXERT.exe
C:/WINDOWS/IO.SYS.BAK
C:/WINDOWS/LSASS.exe
C:/WINDOWS/Debug/DebugProgram.exe
C:/WINDOWS/system32/dxdiag.com
C:/WINDOWS/system32/MSCONFIG.COM
C:/WINDOWS/system32/regedit.com

在D:盘上点击鼠标右键,选择“打开”。删除掉该分区根目录下的"Autorun.inf"和"command.com"文件.

3.删除注册表中的其他垃圾信息.这个病毒该写的注册表位置相当多,如果不进行修复将会有一些系统功能发生异常。


将Windows目录下的"regedit.exe"改名为"regedit.com"并运行,删除以下项目:
HKEY_CLASSES_ROOT/WindowFiles
HKEY_CURRENT_USER/Software/VB and VBA Program Settings
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main
下面的 Check_Associations项
HKEY_LOCAL_MACHINE/SOFTWARE/Clients/StartMenuInternet/INTEXPLORE.pif
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
下面的ToP项


将HKEY_CLASSES_ROOT/.exe的默认值修改为
"exefile"(原来是windowsfile)
将HKEY_CLASSES_ROOT/Applications/iexplore.exe/shell/open/command
的默认值修改为
"C:/Program Files/Internet Explorer/iexplore.exe" %1"
(原来是intexplore.com)
将HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}
/shell/OpenHomePage/Command 的默认值修改为
"C:/Program Files/Internet Explorer/IEXPLORE.EXE"(原来是INTEXPLORE.com)
将HKEY_CLASSES_ROOT /ftp/shell/open/command
和HKEY_CLASSES_ROOT/htmlfile/shell/opennew/command
的默认值修改为"C:/Program Files/Internet Explorer/iexplore.exe" %1"
(原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)
将HKEY_CLASSES_ROOT /htmlfile/shell/open/command
HKEY_CLASSES_ROOT/HTTP/shell/open/command的默认值修改为
"C:/Program Files/Internet Explorer/iexplore.exe" –nohome”
将HKEY_LOCAL_MACHINE/SOFTWARE/Clients/StartMenuInternet
的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif)

重新将Windows目录下的regedit扩展名改回exe,至此病毒清除成功,注册表修复完毕.Enjoy It .
 

Similar threads

S
回复
0
查看
3K
SUNSTONE的Delphi笔记
S
S
回复
0
查看
2K
SUNSTONE的Delphi笔记
S
D
回复
0
查看
1K
DelphiTeacher的专栏
D
I
回复
0
查看
679
import
I
后退
顶部