用360 金山 卡卡 全部查了 还是不行 真是郁闷死了
这是其中一张图片的地址http://drmcmm.baidu.com/media/id=rjczrj03Pf&gp=403&time=nHc3PjmkPWmsP6.jpg
我也遇到过同样的问题,它不仅烦人,而且用一般的杀毒软件和木马清除软件都清除不了,真是够流氓的!这样的混蛋我们非让他从电脑中彻底消失不可,以下是我上网收集的一些方法。希望能够解决你的问题!!望采纳!!
方法一:
利用以下软件修复
1、瑞星卡卡;
2、黄山IE修复专家;
3、流氓软件清理助手;
4、超级兔子7.05(专业卸载中卸载ISC)。
方法二:
注册表和文件清除
一、手动清除。
请暂时关闭系统还原功能并关闭所有的IE窗口,重新使用HijackThis(HijackThis号称“浏览器反劫持克星”,它是国外的一款免费软件,可以扫描注册表与硬盘上的文件,从而找到恶意程序支持浏览器的入口,同时软件可以修复大部分被恶意修改的内容)扫描一遍后修复以下项目,修复前请允许HijackThis保留备份。
O2 - BHO: EyeOnBrowser Class - {1272F701-349D-4DB3-BBCD-10CBDCD049FE} - C:\\WINDOWS\\Downlo~1\\_IS_WEBH.dll
O4 - 启动项HKLM\\\\Run: [advapi32] RUNDLL32 C:\\WINDOWS\\Downlo~1\\_IS_ISC.DLL,isc
重启至安全模式,调用命令提示符,键入:
Del C:\\_IS_ISC.DLL /s/a回车(注意执行删除时请务必加上/s/a这两个参数)
Del C:\\_IS_WEBH.DLL /s/a 回车(注意执行删除时请务必加上/s/a这两个参数)
Del C:\\Windows\\backup\\*.*回车
Rd C:\\Windows\\backup回车。
打开注册表编辑器:
定位HKEY_CURRENT_USER\\Software,找到advapi32,删除!
定位HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run,找到advapi32,删除!
定位HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects,找到{1272F701-
349D-4DB3-BBCD-10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOT\\CLSID,找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOT\\CLSID,找到{1CC08B2F-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOT\\无效Lib,找到{1CC08B21-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOT\\无效Lib,找到{7B781699-1FF6-45B6-8AA7-2CB16B587C24},删除!
二、半自动清除。
1、断开网络,关闭所有浏览器窗口,退出/关闭可以退出/关闭的应用程序(因为其文件_IS_*.DLL可能会插入在其它进程中);
2、结束掉Rundll32.exe进程(调用_IS_ISC.DLL);
3、结束掉Explorer.exe进程(在Explorer.exe进程里也插入了几个_IS_*.DLL文件,其中就有进程保护的DLL。另,结束掉Explorer.exe进
程后,桌面、任务栏会丢失)以上步骤是为了尽量使那些_IS_*.DLL文件没有被调用,如果你对系统熟悉也可不用这样操作,只要确定当前没有
_IS_*.DLL文件被调用即可;
4、把Explorer.exe进程再运行起来(恢复桌面、任务栏。也可以先进行第5步删除相关文件);
5、删除%Windows%\\Downloaded Program Files\\目录下面所有_IS_*.*文件(可以使用WinRAR,WinRAR也是一个文件浏览器用它可以浏览
到一般不能直接查看的Downloaded Program Files\\目录下的文件,用WinRAR找到那些_IS_*.*,删除掉),再删除%Windows%\\backup\\目录;
6、双击导入 DEL_isc.rar (在附件中)中的REG文件,作用是删除那些东西在注册表里留下的启动项和其它信息。
方法三:
使用非IE内核浏览器
1、OPERA
2、FIREFOX
3、NETSCAPE
方法一:
利用以下软件修复
1、瑞星卡卡;
2、黄山IE修复专家;
3、流氓软件清理助手;
4、超级兔子7.05(专业卸载中卸载ISC)。
方法二:
注册表和文件清除
一、手动清除。
请暂时关闭系统还原功能并关闭所有的IE窗口,重新使用HijackThis(HijackThis号称“浏览器反劫持克星”,它是国外的一款免费软件,可以扫描注册表与硬盘上的文件,从而找到恶意程序支持浏览器的入口,同时软件可以修复大部分被恶意修改的内容)扫描一遍后修复以下项目,修复前请允许HijackThis保留备份。
O2 - BHO: EyeOnBrowser Class - {1272F701-349D-4DB3-BBCD-10CBDCD049FE} - C:\\WINDOWS\\Downlo~1\\_IS_WEBH.dll
O4 - 启动项HKLM\\\\Run: [advapi32] RUNDLL32 C:\\WINDOWS\\Downlo~1\\_IS_ISC.DLL,isc
重启至安全模式,调用命令提示符,键入:
Del C:\\_IS_ISC.DLL /s/a回车(注意执行删除时请务必加上/s/a这两个参数)
Del C:\\_IS_WEBH.DLL /s/a 回车(注意执行删除时请务必加上/s/a这两个参数)
Del C:\\Windows\\backup\\*.*回车
Rd C:\\Windows\\backup回车。
打开注册表编辑器:
定位HKEY_CURRENT_USER\\Software,找到advapi32,删除!
定位HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run,找到advapi32,删除!
定位HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Browser Helper Objects,找到{1272F701-
349D-4DB3-BBCD-10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOT\\CLSID,找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOT\\CLSID,找到{1CC08B2F-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOT\\无效Lib,找到{1CC08B21-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOT\\无效Lib,找到{7B781699-1FF6-45B6-8AA7-2CB16B587C24},删除!
二、半自动清除。
1、断开网络,关闭所有浏览器窗口,退出/关闭可以退出/关闭的应用程序(因为其文件_IS_*.DLL可能会插入在其它进程中);
2、结束掉Rundll32.exe进程(调用_IS_ISC.DLL);
3、结束掉Explorer.exe进程(在Explorer.exe进程里也插入了几个_IS_*.DLL文件,其中就有进程保护的DLL。另,结束掉Explorer.exe进
程后,桌面、任务栏会丢失)以上步骤是为了尽量使那些_IS_*.DLL文件没有被调用,如果你对系统熟悉也可不用这样操作,只要确定当前没有
_IS_*.DLL文件被调用即可;
4、把Explorer.exe进程再运行起来(恢复桌面、任务栏。也可以先进行第5步删除相关文件);
5、删除%Windows%\\Downloaded Program Files\\目录下面所有_IS_*.*文件(可以使用WinRAR,WinRAR也是一个文件浏览器用它可以浏览
到一般不能直接查看的Downloaded Program Files\\目录下的文件,用WinRAR找到那些_IS_*.*,删除掉),再删除%Windows%\\backup\\目录;
6、双击导入 DEL_isc.rar (在附件中)中的REG文件,作用是删除那些东西在注册表里留下的启动项和其它信息。
方法三:
使用非IE内核浏览器
1、OPERA
2、FIREFOX
3、NETSCAPE
参考资料:http://hi.baidu.com/aegis2003/blog/item/db5d4f8bc4894215c8fc7a89.html
温馨提示:答案为网友推荐,仅供参考
第1个回答 2011-01-03
中毒了,进入安全模式后,再用杀毒软件杀
第2个回答 2011-01-03
在单出窗口阻止程序那打勾
第3个回答 2011-01-03
不好意思你那个地址我不敢点我怕有病毒,一般解决办法是下个免费360它回自动拦截的
第4个回答 2011-01-03
1.360最新版本清理电脑插件,修补漏洞,优化系统启动项
2.注意区分一下你是在每次开机联网有广告窗口还是在启动了某个软件后有广告窗口,如果是后者就卸载相关软件换用无广告版本。如果是前者在有窗口弹出时调出任务管理器查看进程 ,一般占用内存较多的就是它 结束掉 并找到源文件删除
3.最坏的打算实在没有办法就做个纯净版的新系统 安装无广告版本的软件
2.注意区分一下你是在每次开机联网有广告窗口还是在启动了某个软件后有广告窗口,如果是后者就卸载相关软件换用无广告版本。如果是前者在有窗口弹出时调出任务管理器查看进程 ,一般占用内存较多的就是它 结束掉 并找到源文件删除
3.最坏的打算实在没有办法就做个纯净版的新系统 安装无广告版本的软件