?? 關于58.com病毒 流氓網站的解決辦法.txt
字號:
以前聽說網上有流氓軟件 我一直沒有在意: 只要自己不點確定 什么軟件能裝上呢 但前幾天我終于見識到啥叫流氓了
不知怎么的我電腦就不定時的開始訪問 58.com 這個網站 令我煩惱不已 于是我去網上搜索專殺工具 用百度一搜 大家
莫衷一是 連58.com自己也說要用流氓軟件專殺工具 可惜我下載了xx助手 xx修復工具 都沒用 沒辦法了 超級懶人的我
終于決定自己動手了 下面介紹一下我手動清除的方法 誰手勤快寫個專殺工具出來 我比較懶 別指望我了
首先
在 C:\Program Files\Common Files\System 目錄先 有個msdc32.dll 還有個mod的文件夾 把他們干掉 ....怎么樣
系統不讓刪吧 說整在使用是不是(*-*我就喜歡雞蛋 ) 別急 你先打開C:\Program Files\Common Files\System這個窗口就好了
之后 打開注冊表---運行 regedit 找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run 把里面的子項都殺掉 啥? 刪完
刷新一下又給加上了? 嗯 這樣才是流氓本色嘛 有同學可能要說了 得到安全模式再刪吧 對 安全模式可以 但是龐七我比較懶
所以 接下來 請大家看看懶人的辦法(怎么好像有西紅柿了):
嗯嗯嗯 忘記說了 還要打開一個目錄 C:\Documents and Settings\pdy\Local Settings\Temp
現在你的桌面上有一個注冊表編輯器 有一個system文件加 還有一個temp文件夾了吧 沒有???沒有再去從頭看
注意了 最關鍵的一步來了 那就是 就是 就是......(龐七:每人收5毛操作費 不然我不說 (眾:下去吧 雞蛋 菜葉橫飛 )
就是按下 ctrl+alt+del 就是喚出 任務管理器拉 (又是一陣雞蛋) 點進程標簽 看到那個 EXPLORER進程了沒 沒錯 就是它 干掉
干掉了就看不到桌面和任務欄了吧 但是沒關系 我們打開的窗口還在 這個時候再吧C:\Program Files\Common Files\System目錄下
的 msdc32.dll 和mod目錄干掉 把tmp目錄里面的東西都刪掉 在注冊表里把
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run里面的子項全刪掉
然后在任務管理器點文件菜單新建任務 打開 explorer.exe 一切ok了 至此 流氓軟件清除完畢
原理: 就是該流氓是把dll掛進explorer里面的 可以在cmd 里面輸入 tasklist /m 查看explorer加載的dll文件 該流氓出現好久了
目前沒專殺工具 據說殺毒軟件也不殺 我沒測試
好像應該放些圖上來 但是龐七我比較懶 第一次寫這種文章 誰看懂了 給做個詳細點教程吧 好像不少人遇到這個流氓了
?? 快捷鍵說明
復制代碼
Ctrl + C
搜索代碼
Ctrl + F
全屏模式
F11
切換主題
Ctrl + Shift + D
顯示快捷鍵
?
增大字號
Ctrl + =
減小字號
Ctrl + -