行尸走肉所有演员:我电脑右下角隔段时间弹出类似QQ信息的伪装广告提示框的,而且我没装QQ,是中了什么毒?

来源:百度文库 编辑:高校问答 时间:2024/05/05 14:46:37
我电脑右下角隔段时间弹出类似QQ信息提示框的,但很明显是伪装成QQ的.散播很多信息,而且我没装QQ,是中了什么毒?
我之前朋友用过....那个窗口很像QQ...但鼠标一指那窗口,按哪里(右上角有个X,但不是关闭..很明显是伪装的)都弹出网页...还是广告色情网页..
DX怎么办啊!!!

这个好麻烦的
是一个叫chaxun.com的网站发的
特别顽固
当年,我只要打开IE,屏幕右下角就会冒出广告,类似于QQ的会员问候什么 智联招聘啊等等。右键点击“属性”显示,这些广告统统是“http://www.chaxun.com/img/****.jpg”的地址样式。我试过各种方法,例如修改注册表,用“柳叶擦眼”终止系统进程,都不管用。连我当初从哪个网站感染这个毒都是个谜,你们知道现在连门户网自己都不能洁身自好,乱弹广告,其他网站更是什么玩意都有。

解决办法:
1、F8进入安全模式;
在C:\windows\Downloaded Program Files 下相关的恶意文件及文件夹。
关键招式:
本文件夹下有许多隐藏文件在正常途径下看不到,你可以在此目录下新建一个WINRAR文档,在winrar管理界面中删除相关项。(即通过一个压缩文件去看Downloaded Program Files 下的文档,这一点十分重要!不然真的看不到)

2.直接修改%Windows%\Downloaded Program Files\_IS_0518\_IS_ISC.dll文件名(随便改就行)

3.操作后重新启动计算机

4.重启后会出现"advapi32"启动项错误的提示,说找不到文件之类的对话框,点“确认”即可,这样其实也就说明那些_IS_*.dll文件没有被加载,我们可以直接删除掉它们了!(如果没弹出提示,就说明没有改好,请重复上一步)

再进Downloaded Program Files里面,把东西都删了。
一般名字里带ISC,adv,0518,{C85CFBCF-A5DE-11D9-9651-0003FF7E92CE}……的,都与chaxun.com有关,删,删,使劲删!
C:\_IS_*.*
%ProgramFiles%\ISC\
%Windows%\backup\
%Windows%\Downloaded Program Files\_IS_0518\
%System%\msuuid_.dll
%System%\msvendr_.dll
(碰到了就删除)

5、删除c:\windows\backup\下的所有文件(病毒代码自己产生的,没有前一部的操作,是不可以删除,老是删除了又自动恢复)
6、删除注册表中的恶意项,查找关键字“chaxun.com”“_IS_”“advapi32”把有关键值及键值项删除,
方法是 点开始=〉输入 =>regedit
把[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下"advapi32"="RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.dll,isc"的启动项删除
(如果对注册表不太熟悉,就去下一个叫Hijackthis的软件,运行HijackThis,修复以下项:
04启动项HKLM\\RUN:[advabi32]rundll32 c:\windows\downlo~1\_is_isc.dll.isc.也可以)
7、重新启动。
那个东西真是害人不浅
今后不要乱下载东西了哦
为了你这篇回复,我可是花了很大心血!呵呵