如题所述
电脑右下角频繁跳出小广告的原因及处理方法:
温馨提示:答案为网友推荐,仅供参考
第1个回答 2014-01-10
IE右下角广告:
注册表启动组里面多了RUNDLL32 C:\\WINNT\\Downlo~1\\ _IS_0518\\_IS_ISC.DLL,isc这样一个键值,表现形式是上网的时候会在屏幕右下角不时浮出一个广告,点击上面的关闭按钮一样会打开广告页面,美好的祝愿这个软件的作者生孩子没P眼。
近来突然发现自己的系统右下角老是出现类似qq广告的小窗口,非常犯人,同时还会跳出两个网页,小广告的内容一般是智联招聘什么的,其实这不是qq的广告,只是像而已,qq的是可以关闭的,而这个是关不掉的,原因是这其实是一张gif的图片,是来自该死的,在此祝愿这个网站的主人全家死光,被人鞭尸。
一下是解决的办法:
一、手动清除。
请暂时关闭系统还原功能并关闭所有的IE窗口,重新使用HijackThis扫描一遍后修复以下项目,修复前请允许HijackThis保留备份。
O2 - BHO: EyeOnBrowser Class - {1272F701-349D-4DB3-BBCD-10CBDCD049FE} - C:\\\\WINDOWS\\\\Downlo~1\\\\_IS_WEBH.dll
O4 - 启动项HKLM\\\\\\\\Run: [advapi32] RUNDLL32 C:\\\\WINDOWS\\\\Downlo~1\\\\_IS_ISC.DLL,isc
重启至安全模式,调用命令提示符,键入:
Del C:\\\\_IS_ISC.DLL /s/a回车(注意执行删除时请务必加上/s/a这两个参数)
Del C:\\\\_IS_WEBH.DLL /s/a 回车(注意执行删除时请务必加上/s/a这两个参数)
Del C:\\\\Windows\\\\backup\\\\*.*回车
Rd C:\\\\Windows\\\\backup回车。
打开注册表编辑器:
定位HKEY_CURRENT_USER\\\\Software,找到advapi32,删除!
定位HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run,找到advapi32,删除!
定位HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\ Explorer\\\\Browser Helper Objects,找到{1272F701-349D-4DB3-BBCD- 10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOT\\\\CLSID,找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOT\\\\CLSID,找到{1CC08B2F-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOT\\\\无效Lib,找到{1CC08B21-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOT\\\\无效Lib,找到{7B781699-1FF6-45B6-8AA7-2CB16B587C24},删除!
成功案例: ... =6839781&page=1。
二、半自动清除。
这个方法是“海色の月”提供的,在此表示感谢!
1、断开网络,关闭所有浏览器窗口,退出/关闭可以退出/关闭的应用程序(因为其文件_IS_*.DLL可能会插入在其它进程中);
2、结束掉Rundll32.exe进程(调用_IS_ISC.DLL);
3、结束掉Explorer.exe进程(在Explorer.exe进程里也插入了几个_IS_*.DLL文件,其中就有进程保护的DLL。另,结束掉Explorer.exe进程后,桌面、任务栏会丢失)以上步骤是为了尽量使那些_IS_*.DLL文件没有被调用,如果你对系统熟悉也可不用这样操作,只要确定当前没有_IS_*.DLL文件被调用即可;
4、把Explorer.exe进程再运行起来(恢复桌面、任务栏。也可以先进行第5步删除相关文件);
5、删除%Windows%\\\\Downloaded Program Files\\\\目录下面所有_IS_*.*文件(可以使用WinRAR, WinRAR也是一个文件浏览器用它可以浏览到一般不能直接查看的Downloaded Program Files\\\\目录下的文件,用WinRAR找到那些_IS_*.*,删除掉),再删除%Windows%\\\\backup\\\\目录;
6、双击导入 DEL_isc.rar (在附件中)中的REG文件,作用是删除那些东西在注册表里留下的启动项和其它信息。
成功案例: ?board=67&artid=6900411。
来源于 ?board=67&artid=6909890
附件下载地址: 本回答被网友采纳
注册表启动组里面多了RUNDLL32 C:\\WINNT\\Downlo~1\\ _IS_0518\\_IS_ISC.DLL,isc这样一个键值,表现形式是上网的时候会在屏幕右下角不时浮出一个广告,点击上面的关闭按钮一样会打开广告页面,美好的祝愿这个软件的作者生孩子没P眼。
近来突然发现自己的系统右下角老是出现类似qq广告的小窗口,非常犯人,同时还会跳出两个网页,小广告的内容一般是智联招聘什么的,其实这不是qq的广告,只是像而已,qq的是可以关闭的,而这个是关不掉的,原因是这其实是一张gif的图片,是来自该死的,在此祝愿这个网站的主人全家死光,被人鞭尸。
一下是解决的办法:
一、手动清除。
请暂时关闭系统还原功能并关闭所有的IE窗口,重新使用HijackThis扫描一遍后修复以下项目,修复前请允许HijackThis保留备份。
O2 - BHO: EyeOnBrowser Class - {1272F701-349D-4DB3-BBCD-10CBDCD049FE} - C:\\\\WINDOWS\\\\Downlo~1\\\\_IS_WEBH.dll
O4 - 启动项HKLM\\\\\\\\Run: [advapi32] RUNDLL32 C:\\\\WINDOWS\\\\Downlo~1\\\\_IS_ISC.DLL,isc
重启至安全模式,调用命令提示符,键入:
Del C:\\\\_IS_ISC.DLL /s/a回车(注意执行删除时请务必加上/s/a这两个参数)
Del C:\\\\_IS_WEBH.DLL /s/a 回车(注意执行删除时请务必加上/s/a这两个参数)
Del C:\\\\Windows\\\\backup\\\\*.*回车
Rd C:\\\\Windows\\\\backup回车。
打开注册表编辑器:
定位HKEY_CURRENT_USER\\\\Software,找到advapi32,删除!
定位HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\Run,找到advapi32,删除!
定位HKEY_LOCAL_MACHINE\\\\SOFTWARE\\\\Microsoft\\\\Windows\\\\CurrentVersion\\\\ Explorer\\\\Browser Helper Objects,找到{1272F701-349D-4DB3-BBCD- 10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOT\\\\CLSID,找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE},删除!
定位HKEY_CLASSES_ROOT\\\\CLSID,找到{1CC08B2F-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOT\\\\无效Lib,找到{1CC08B21-AFF1-11D9-9651-0003FF7E92CE},删除!
定位HKEY_CLASSES_ROOT\\\\无效Lib,找到{7B781699-1FF6-45B6-8AA7-2CB16B587C24},删除!
成功案例: ... =6839781&page=1。
二、半自动清除。
这个方法是“海色の月”提供的,在此表示感谢!
1、断开网络,关闭所有浏览器窗口,退出/关闭可以退出/关闭的应用程序(因为其文件_IS_*.DLL可能会插入在其它进程中);
2、结束掉Rundll32.exe进程(调用_IS_ISC.DLL);
3、结束掉Explorer.exe进程(在Explorer.exe进程里也插入了几个_IS_*.DLL文件,其中就有进程保护的DLL。另,结束掉Explorer.exe进程后,桌面、任务栏会丢失)以上步骤是为了尽量使那些_IS_*.DLL文件没有被调用,如果你对系统熟悉也可不用这样操作,只要确定当前没有_IS_*.DLL文件被调用即可;
4、把Explorer.exe进程再运行起来(恢复桌面、任务栏。也可以先进行第5步删除相关文件);
5、删除%Windows%\\\\Downloaded Program Files\\\\目录下面所有_IS_*.*文件(可以使用WinRAR, WinRAR也是一个文件浏览器用它可以浏览到一般不能直接查看的Downloaded Program Files\\\\目录下的文件,用WinRAR找到那些_IS_*.*,删除掉),再删除%Windows%\\\\backup\\\\目录;
6、双击导入 DEL_isc.rar (在附件中)中的REG文件,作用是删除那些东西在注册表里留下的启动项和其它信息。
成功案例: ?board=67&artid=6900411。
来源于 ?board=67&artid=6909890
附件下载地址: 本回答被网友采纳
第2个回答 2014-01-10
估计是你安装的某个免费软件客户端内置的广告,比如输入法,下载工具,播放器等等。只能选择卸载这样的工具才能安生。另外也不排除安装了恶意软件的可能性,你可以使用360安全卫士快速查杀试一试。
第3个回答 2021-03-23
电脑老是弹出广告怎么办
第4个回答 2014-01-10
搜狗的广告。关了!