查看單個文章
舊 2005-09-12, 01:15 PM   #11 (permalink)
ppp0600
長老會員
 
ppp0600 的頭像
榮譽勳章
UID - 19602
在線等級: 級別:72 | 在線時長:5507小時 | 升級還需:114小時級別:72 | 在線時長:5507小時 | 升級還需:114小時
註冊日期: 2002-12-30
住址: 混亂地獄
文章: 10280
精華: 0
現金: 336 金幣
資產: 214383242 金幣
預設 不開IE也會自動彈出廣告視窗清除方法

彈出視窗內容不一定,屬於會更新的內容,此廣告目前並不常見(大陸比較多)

我是使用瑞星殺毒偵測到的,名稱:Trojan.DL.Liumazi.a (也不知道算不算病毒)

檔案位置:這個東西就是藏在
C:\Program Files\Common Files\Microsoft Shared\MSInfo\MsInfo.Dll ,而且是隱藏的系統文件(注意大小寫)

若用UltraEdit打開MsInfo.Dll 會發現裡面有temp2.inf的字串,它會在C:\windows\system32 下面創建Temp2.inf這個檔案,其中的內容就是以上列出彈出的網址

搜索註冊表裡面 MsInfo.Dll (我只有一個,其他是BT的,所以大家注意點別亂殺錯)刪除包括該字段的子鍵,重啟動機器

重啟機器後,刪除MsInfo.Dll 還有 C:\windows\system32\Temp2.inf ,並清空IE的緩衝和歷史記錄

若直接刪除,要先解鎖(如:killbox....)後才能直接刪除,我是雙系統,所以不是問題
ppp0600 目前離線  
送花文章: 26729, 收花文章: 7695 篇, 收花: 38395 次
回覆時引用此帖