刚刚打开IE浏览器的时候,就会弹出有个其他的网页小窗口,求助解决.我不想还原系统.
å¯å¨æ¶å¼¹åºå¯¹è¯æ¡
1.ç³»ç»å¯å¨æ¶å¼¹åºå¯¹è¯æ¡ï¼é常æ¯ä¸äºå¹¿åä¿¡æ¯ï¼ä¾å¦æ¬¢è¿è®¿é®ææç½ç«çã
2.å¼æºå¼¹åºç½é¡µï¼é常ä¼å¼¹åºå¾å¤çªå£ï¼è®©ä½ æªæä¸åï¼æ¶æ¯ä¸ç¹çï¼å¯ä»¥éå¤å¼¹åºçªå£ç´å°æ»æºã
解å³åæ³ï¼1.å¼¹åºå¯¹è¯æ¡ãæå¼æ³¨å表ç¼è¾å¨ï¼æ¾å°HKEY_LOCAL_MACHINE\Softwareï¼¼Microsoftï¼¼Windowsï¼¼CurrentVersionï¼¼Winlogon主é®ï¼ç¶åå¨å³è¾¹çªå£ä¸æ¾å°"LegalNoticeCaption"å"LegalNoticeText"è¿ä¸¤ä¸ªå符串ï¼å é¤è¿ä¸¤ä¸ªå符串就å¯ä»¥è§£å³å¨å¯å¨æ¶åºç°æ示æ¡çç°è±¡äºã
å¼¹åºç½é¡µ
解å³åæ³ï¼ç¹å»"å¼å§-è¿è¡-è¾å ¥msconfig",éæ©"å¯å¨"ï¼æéé¢åç¼ä¸ºurlãhtmlãhtmçç½åæ件é½å¾æã
IEçªå£å®æ¶å¼¹åº
ä¸æè çæºå¨æ¯éä¸æ®µæ¶é´å°±å¼¹åºIEçªå£ï¼å°åæåç½ç»æ³¨æ°ç个人主页ãä¸æå¾æ¯ä¸æ¯ç½ç»æµæ°ä»¥ä¸ºè¿æ ·ä½ å°±ä¼ç»å¸¸å 顾ï¼
解å³åæ³ï¼ç¹å»"å¼å§-è¿è¡-è¾å ¥msconfig",éæ©"å¯å¨"ï¼æéé¢åç¼ä¸ºhtaçé½å¾æï¼éå¯ã
çªç¶å¼¹åºå¾å¤IEçªå£
å ·ä½æä½æ¹æ³å¦ä¸ï¼
1ãå¼¹åºäºä¸å¤§å IEçªå£ï¼èä¸è¿æ¯ä¸åå°ç»§ç»å¼¹åºï¼é¼ æ ç¹å»"X"çé度è¿æ¯ä¸ä¸å®
2ãè¿æ¶åä¸è¦æ¥ï¼æCtrl+Alt+Deleteå«åºä»»å¡ç®¡çå¨
3ãå¨"è¿ç¨"é项å¡éé¢æ¾å°"iexplore.exe"ï¼ç¹å»å®ï¼åç¹å»"ç»æè¿ç¨"ï¼å°±ä¼æææçIEçªå£å ¨é¨å ³æ并ä¸ä¸ä¼åå¼¹åºæ°çIEçªå£ã
è¿æ ·åè½ç¶ä¼ä¸¢å¤±é¨å没ææ¥çè¿çç½é¡µï¼ä½ä¸å¼ºè¡å ³æºå¯¹ç³»ç»ç伤害ç¸æ¯ç®ç´å¾®ä¸è¶³éï¼è§£å³è¿ä¸é®é¢çæ¶åæéè¦çæ¯ä¸è½æå¿èä¹±ï¼è¦èå¿è稳ï¼å 为大éå¼¹åºIEçªå£ä¼å¤§éå ç¨ç³»ç»èµæºï¼èä¸CPUå ç¨çä¼æé«å°100%ï¼æå¼ä»»å¡ç®¡çå¨å¯è½ä¼å¾æ ¢ï¼ççæ¶é´ä¼ç¨å¾®é¿ï¼ä½ç»å¯¹å¯ä»¥è§£å³ï¼é¤éå·²ç»æ»æºã
å ç±»éæ工解é¤çæ¶æ代ç 详解
1.å¼æºå¼¹åºç½é¡µ
çç¶ : å¼æºå°±ä¼å¼¹åºç½é¡µ,é常é½ä¼å¼¹åºå¾å¤çªå£,è®©ä½ ç¹ä¸ªæªæä¸å.
解å³æ¥éª¤ : å¼å§-è¿è¡-(è¾å ¥)msconfig-å¯å¨-æéé¢æç½åç±»ç,åç¼ä¸ºurlç,htmlç,htmçé½å¾æ
2.æ¯æ¬¡å¯å¨å注å表就ä¼è¢«æ´æ¹
解å³æ¥éª¤ : å¼å§-è¿è¡-(è¾å ¥)msconfig-å¯å¨,æè¿è¡çæ件åä¸ä¸å®ç,ä¸è¿åæ°éé¢æ个regedit-s
å æ件åç项å¾æå³å¯(è®°å¾å 解å³è¿ä¸ªååä¿®å¤æ³¨å表)
3.æ¯éä¸æ®µæ¶é´å°±å¼¹åºieçªå£
çç¶ : è¿æ¯ä¸ªæ¯è¾ç¹æ®çä¾å,è¿ä¸ªæ¶æ代ç å©ç¨htaçç¹æ§,éèæçªä½,ç¶åä¸æ®µæ¶é´å°±å¼¹åºç½é¡µ,è¶ ç¦äºº.
解å³æ¥éª¤ : å¼å§-è¿è¡-(è¾å ¥)msconfig-å¯å¨-æåç¼ä¸ºhtaçé½å¾æ
1.æäºä¼å¨å¼æºæ¶èªå¨æå¼IEç:
1A.请ççä½ çâå¯å¨âèåéæ¯ä¸æ¯å¤äºä¸äºéççæ件(***.hta)..æå®å é¤å°±æ²¡äºäºã
1B.å¦æ没æ(***.hta)æ件çï¼è¯·æå¼æ³¨å表âå¼å§ -> è¿è¡ ->
regeditâè¿å ¥æ³¨å表ï¼æ¥å°âHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runâï¼çå°æç½åçç´æ¥å é¤å°±æ¯äºã
1C ç¹âå¼å§âèå åç¹ âè¿è¡â è¿è¡msconfig.exe ç¹å¯å¨æ ç¾åå»æ没ç¨çå¯å¨é¡¹ åéå¯å°±å¥½
1D.ä¸é¢3个æ¹æ³é½ä¸è¡çï¼
请å æå¼ä½ çæ件夹é项ï¼å°"æ¾ç¤ºæææ件"æå¼ï¼åç¨WIN**çæç´¢åè½æ¥æ¾æå ³èªå¨æå¼ç"ç½å"
å°æ¾å°çæ件(ä¸è¬ä¸ºHTMç½é¡µæ件)å é¤ã并记ä¸æ件å(F)ï¼
åå°æ³¨å表éæç´¢åææ¥å°ç"æ件å(F)"ï¼å°æ¾å°çå段å é¤å°±å¯ä»¥äºã
2.ä¿®æ¹å³é®èå(å³é®èåéå¤äºä¸äºç½ç«è¿æ¥ç):
2A.å¦æå³é®ä¸æç½ç«è¿æ¥ã请æå¼æ³¨å表(C:\Windows\Regedit.exe),æ¥æ¾æå ³è¯¥è¿æ¥åçé®å¼ï¼å°æ¾å°ç(ä¸è¬åªæ1个)å é¤å°±OKäºã
2B.æè ç´æ¥éè¿âå¼å§ -> è¿è¡ -> regeditâè¿å ¥æ³¨å表ï¼æ¥å°
âHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExtâä½ç½®ï¼ç¹å»æ件夹ç
âï¼âå·ï¼æ们å¯ä»¥çå°å¸¸è§çä¸è½½è½¯ä»¶ç½é 快车å³é®ä¸è½½çççä¿¡æ¯ ï¼ç´æ¥å é¤æ¨ä¸æ³è¦çå³å¯ã
1.ç³»ç»å¯å¨æ¶å¼¹åºå¯¹è¯æ¡ï¼é常æ¯ä¸äºå¹¿åä¿¡æ¯ï¼ä¾å¦æ¬¢è¿è®¿é®ææç½ç«çã
2.å¼æºå¼¹åºç½é¡µï¼é常ä¼å¼¹åºå¾å¤çªå£ï¼è®©ä½ æªæä¸åï¼æ¶æ¯ä¸ç¹çï¼å¯ä»¥éå¤å¼¹åºçªå£ç´å°æ»æºã
解å³åæ³ï¼1.å¼¹åºå¯¹è¯æ¡ãæå¼æ³¨å表ç¼è¾å¨ï¼æ¾å°HKEY_LOCAL_MACHINE\Softwareï¼¼Microsoftï¼¼Windowsï¼¼CurrentVersionï¼¼Winlogon主é®ï¼ç¶åå¨å³è¾¹çªå£ä¸æ¾å°"LegalNoticeCaption"å"LegalNoticeText"è¿ä¸¤ä¸ªå符串ï¼å é¤è¿ä¸¤ä¸ªå符串就å¯ä»¥è§£å³å¨å¯å¨æ¶åºç°æ示æ¡çç°è±¡äºã
å¼¹åºç½é¡µ
解å³åæ³ï¼ç¹å»"å¼å§-è¿è¡-è¾å ¥msconfig",éæ©"å¯å¨"ï¼æéé¢åç¼ä¸ºurlãhtmlãhtmçç½åæ件é½å¾æã
IEçªå£å®æ¶å¼¹åº
ä¸æè çæºå¨æ¯éä¸æ®µæ¶é´å°±å¼¹åºIEçªå£ï¼å°åæåç½ç»æ³¨æ°ç个人主页ãä¸æå¾æ¯ä¸æ¯ç½ç»æµæ°ä»¥ä¸ºè¿æ ·ä½ å°±ä¼ç»å¸¸å 顾ï¼
解å³åæ³ï¼ç¹å»"å¼å§-è¿è¡-è¾å ¥msconfig",éæ©"å¯å¨"ï¼æéé¢åç¼ä¸ºhtaçé½å¾æï¼éå¯ã
çªç¶å¼¹åºå¾å¤IEçªå£
å ·ä½æä½æ¹æ³å¦ä¸ï¼
1ãå¼¹åºäºä¸å¤§å IEçªå£ï¼èä¸è¿æ¯ä¸åå°ç»§ç»å¼¹åºï¼é¼ æ ç¹å»"X"çé度è¿æ¯ä¸ä¸å®
2ãè¿æ¶åä¸è¦æ¥ï¼æCtrl+Alt+Deleteå«åºä»»å¡ç®¡çå¨
3ãå¨"è¿ç¨"é项å¡éé¢æ¾å°"iexplore.exe"ï¼ç¹å»å®ï¼åç¹å»"ç»æè¿ç¨"ï¼å°±ä¼æææçIEçªå£å ¨é¨å ³æ并ä¸ä¸ä¼åå¼¹åºæ°çIEçªå£ã
è¿æ ·åè½ç¶ä¼ä¸¢å¤±é¨å没ææ¥çè¿çç½é¡µï¼ä½ä¸å¼ºè¡å ³æºå¯¹ç³»ç»ç伤害ç¸æ¯ç®ç´å¾®ä¸è¶³éï¼è§£å³è¿ä¸é®é¢çæ¶åæéè¦çæ¯ä¸è½æå¿èä¹±ï¼è¦èå¿è稳ï¼å 为大éå¼¹åºIEçªå£ä¼å¤§éå ç¨ç³»ç»èµæºï¼èä¸CPUå ç¨çä¼æé«å°100%ï¼æå¼ä»»å¡ç®¡çå¨å¯è½ä¼å¾æ ¢ï¼ççæ¶é´ä¼ç¨å¾®é¿ï¼ä½ç»å¯¹å¯ä»¥è§£å³ï¼é¤éå·²ç»æ»æºã
å ç±»éæ工解é¤çæ¶æ代ç 详解
1.å¼æºå¼¹åºç½é¡µ
çç¶ : å¼æºå°±ä¼å¼¹åºç½é¡µ,é常é½ä¼å¼¹åºå¾å¤çªå£,è®©ä½ ç¹ä¸ªæªæä¸å.
解å³æ¥éª¤ : å¼å§-è¿è¡-(è¾å ¥)msconfig-å¯å¨-æéé¢æç½åç±»ç,åç¼ä¸ºurlç,htmlç,htmçé½å¾æ
2.æ¯æ¬¡å¯å¨å注å表就ä¼è¢«æ´æ¹
解å³æ¥éª¤ : å¼å§-è¿è¡-(è¾å ¥)msconfig-å¯å¨,æè¿è¡çæ件åä¸ä¸å®ç,ä¸è¿åæ°éé¢æ个regedit-s
å æ件åç项å¾æå³å¯(è®°å¾å 解å³è¿ä¸ªååä¿®å¤æ³¨å表)
3.æ¯éä¸æ®µæ¶é´å°±å¼¹åºieçªå£
çç¶ : è¿æ¯ä¸ªæ¯è¾ç¹æ®çä¾å,è¿ä¸ªæ¶æ代ç å©ç¨htaçç¹æ§,éèæçªä½,ç¶åä¸æ®µæ¶é´å°±å¼¹åºç½é¡µ,è¶ ç¦äºº.
解å³æ¥éª¤ : å¼å§-è¿è¡-(è¾å ¥)msconfig-å¯å¨-æåç¼ä¸ºhtaçé½å¾æ
1.æäºä¼å¨å¼æºæ¶èªå¨æå¼IEç:
1A.请ççä½ çâå¯å¨âèåéæ¯ä¸æ¯å¤äºä¸äºéççæ件(***.hta)..æå®å é¤å°±æ²¡äºäºã
1B.å¦æ没æ(***.hta)æ件çï¼è¯·æå¼æ³¨å表âå¼å§ -> è¿è¡ ->
regeditâè¿å ¥æ³¨å表ï¼æ¥å°âHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runâï¼çå°æç½åçç´æ¥å é¤å°±æ¯äºã
1C ç¹âå¼å§âèå åç¹ âè¿è¡â è¿è¡msconfig.exe ç¹å¯å¨æ ç¾åå»æ没ç¨çå¯å¨é¡¹ åéå¯å°±å¥½
1D.ä¸é¢3个æ¹æ³é½ä¸è¡çï¼
请å æå¼ä½ çæ件夹é项ï¼å°"æ¾ç¤ºæææ件"æå¼ï¼åç¨WIN**çæç´¢åè½æ¥æ¾æå ³èªå¨æå¼ç"ç½å"
å°æ¾å°çæ件(ä¸è¬ä¸ºHTMç½é¡µæ件)å é¤ã并记ä¸æ件å(F)ï¼
åå°æ³¨å表éæç´¢åææ¥å°ç"æ件å(F)"ï¼å°æ¾å°çå段å é¤å°±å¯ä»¥äºã
2.ä¿®æ¹å³é®èå(å³é®èåéå¤äºä¸äºç½ç«è¿æ¥ç):
2A.å¦æå³é®ä¸æç½ç«è¿æ¥ã请æå¼æ³¨å表(C:\Windows\Regedit.exe),æ¥æ¾æå ³è¯¥è¿æ¥åçé®å¼ï¼å°æ¾å°ç(ä¸è¬åªæ1个)å é¤å°±OKäºã
2B.æè ç´æ¥éè¿âå¼å§ -> è¿è¡ -> regeditâè¿å ¥æ³¨å表ï¼æ¥å°
âHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExtâä½ç½®ï¼ç¹å»æ件夹ç
âï¼âå·ï¼æ们å¯ä»¥çå°å¸¸è§çä¸è½½è½¯ä»¶ç½é 快车å³é®ä¸è½½çççä¿¡æ¯ ï¼ç´æ¥å é¤æ¨ä¸æ³è¦çå³å¯ã
温馨提示:答案为网友推荐,仅供参考
第1个回答 2006-08-31
一、第一招之初步防御:预备阶段
这一阶段,我还是建议大家首先试一下各种杀毒工具,把基本的能杀的病毒都给先杀了,以减轻自己的工作量。比如IE病毒专杀工具如3721雅虎助手(可查杀大部分IE病毒和恢复浏览器),反间谍专家,以及金山毒霸,瑞星,江民等常见杀毒工具。你需要在预备阶段做的工作就是利用一些杀度工具把常见的大部分病毒都给杀除了。另外,如果不能杀除,你可以再尝试在系统启动时按F8进入安全模式在这个情况下再启动杀毒工具和IE修复工具进行查杀。当然,有些人造新病毒还是可以躲过这一关的。那么就用下一招。
二、第二招之反击病毒:扫描进程进行查杀
笔者的电脑就曾经CPU狂转滚烫无比,发现RUNDLL32.EXE这个文件运行了99%的CPU资源,而这个文件是WINDOWS下的SYSTEM32文件夹里的,不应该是病毒。而最大的可能,它就是被用来运行了某些病毒的DLL文件。而造成严重损害的。针对进程问题,首先大家可以用最简单的方法先进行表面清楚,就是在“开始”里点“运行”,键入MSCONFIG,然后进入启动项设置,看到不正常的启动项,比如各种莫名奇妙的名字,以及特别是在非WINDOWS系统文件夹下的(可以直接删除都没事),以及各种奇怪的可执行文件,.exe的,给予坚决取消启动。并可找到那个文件的位置,给予删除,如果非系统文件夹下的,你大可以放心删除。另外,推荐大家一款免费的进程扫描工具hijackthis,大家可以找它的汉化版的,用来扫描进程,你根据扫描进程文件,可以一一排除,哪些是正常的文件,正常的文件旁一般都有注释。
当然,当你看到某些异常文件,尤其是隐藏在SYSTEM32文件夹下的,某些异常的.exe文件,以及它的上级文件夹。不要怕,进入c:/windows/system32,进去之后,找到那个文件,以及它的父文件夹。有时候,你会很惊讶的发现,这个可执行文件病毒就被你发现了,有的病毒执行程序,你查看属性时,竟然写到是某某广告公司,我记得很清楚的就有什么傲视广告公司,真是垃圾公司造一些垃圾广告病毒来害人!这些病毒往往都是一个单的可执行文件,放在SYSTEM32下或者一个文件夹里。先别管它,好在这些病毒还写了是谁造的,还等什么,马上彻底删除!有的无法删除,正在运行的,你要借助一些文件粉碎机来删除。而好象SP2的WINXP自带粉碎文件功能。就这样,你根据可疑进程,特别是扩展名为.exe的文件,找到它隐藏的文件夹,看它的属性和修改日期,有的是往往是发生病毒情况的那一天的,很容易就发现它是病毒,直接封杀!有的更“牛”一点,在父文件夹里还带着一些广告网站的.ini文本文件和其它文件夹,这个没事,你打开看看那些文件夹里都是啥,有时候你能发现这些.ini文件里就写着骚扰你的恶意网站或者其它广告网站的地址。发现了就好,然后再看看这个文件夹的修改时间,如果是发生病毒时候的,还等什么?整个这个异常文件夹一下子删除!就这样,你可以通过进程扫描,寻根求底的方法,找到隐藏的系统文件下,通过查阅文件夹以及异常文件属性等,直接手工删除!
三、第三招之主动出击:进入病毒所在文件夹删除病毒
根除残留病毒有时候,某些病毒并不是在运行,而是在你打开IE之后的某个时间或者激发了某些事件,它们才会运行。有的还是某些.DLL文件,隐藏在系统文件夹下,很难发现,而且往往误认为是系统文件而不敢查杀。这些成为最顽固的病毒,不用怕。这些也都可以通过第三招而杀除。最常用的方法是根据文件夹和文件修改创建时间。首先你把文件夹属性调整为查阅所有文件,包括隐藏文件和系统文件。然后右健,再通过查看文件方式选择为查看详细信息,则会出现详细信息列表,你可以通过选择最近时间排列,而看到最新创建的一些文件夹和一些文件。如果你记得你病毒发作的那第一天时间,直接可以发现那些异常文件夹的创建时间和病毒发作时大概相同,直接进去查看,有时候往往发现这些文件夹里果然包含着广告网站的信息等或者其它异常内容。不管有没有,直接删除这些文件夹吧!有的如果是你最近装过的软件的话,你自己也会清楚,如果不是的,那就是病毒创建的文件夹了。删除这些新创建的对你系统运行也没有损失。
大可以不必担心。统统删!另外,如果发现新近建的尤其是病毒发作那一天创建的.dll文件(记得有个就叫什么std.dll,stdup.dll,spoolsv.dll等),以及其它异常.exe文件,不管有没有在以前的进程中发现的,发现的,更是有把握的删,没在进程中发现的,也可以不犹豫的删除,因为这些新建立的文件,是不会影响系统运行的。另外,这是主动到某个文件夹里看,当然,你可以通过更智能的方法,用WINDOWS搜索来查找最近修改的文件,这样,再一个个去分析去删除。这些方法,是手工杀毒三招中的最高境界。新创立的文件,你自己建立的,不用管它,不是你自己建立的,或者也不是最近装的某软件的。那些就很可能是病毒了。特别是病毒发作那第一天的,极大的可能性就是病毒。为了安全,直接删除!
通过以上三种方法,我最近又通过手工杀除了许多顽固的新的IE病毒。避免了重装系统。其实,自己手工杀毒,乐在其中。其实杀毒也是那么简单。另外,奉劝大家以后上网不要随便安装控件,也不要随便下载和乱点击。查阅资料等尽量去大网站而不要去小网站。另外设置WINDOWS防火墙,安装病毒防火墙,隔段时间用杀毒工具进行病毒查杀。如果再出现问题,就用我的那三招吧!
这一阶段,我还是建议大家首先试一下各种杀毒工具,把基本的能杀的病毒都给先杀了,以减轻自己的工作量。比如IE病毒专杀工具如3721雅虎助手(可查杀大部分IE病毒和恢复浏览器),反间谍专家,以及金山毒霸,瑞星,江民等常见杀毒工具。你需要在预备阶段做的工作就是利用一些杀度工具把常见的大部分病毒都给杀除了。另外,如果不能杀除,你可以再尝试在系统启动时按F8进入安全模式在这个情况下再启动杀毒工具和IE修复工具进行查杀。当然,有些人造新病毒还是可以躲过这一关的。那么就用下一招。
二、第二招之反击病毒:扫描进程进行查杀
笔者的电脑就曾经CPU狂转滚烫无比,发现RUNDLL32.EXE这个文件运行了99%的CPU资源,而这个文件是WINDOWS下的SYSTEM32文件夹里的,不应该是病毒。而最大的可能,它就是被用来运行了某些病毒的DLL文件。而造成严重损害的。针对进程问题,首先大家可以用最简单的方法先进行表面清楚,就是在“开始”里点“运行”,键入MSCONFIG,然后进入启动项设置,看到不正常的启动项,比如各种莫名奇妙的名字,以及特别是在非WINDOWS系统文件夹下的(可以直接删除都没事),以及各种奇怪的可执行文件,.exe的,给予坚决取消启动。并可找到那个文件的位置,给予删除,如果非系统文件夹下的,你大可以放心删除。另外,推荐大家一款免费的进程扫描工具hijackthis,大家可以找它的汉化版的,用来扫描进程,你根据扫描进程文件,可以一一排除,哪些是正常的文件,正常的文件旁一般都有注释。
当然,当你看到某些异常文件,尤其是隐藏在SYSTEM32文件夹下的,某些异常的.exe文件,以及它的上级文件夹。不要怕,进入c:/windows/system32,进去之后,找到那个文件,以及它的父文件夹。有时候,你会很惊讶的发现,这个可执行文件病毒就被你发现了,有的病毒执行程序,你查看属性时,竟然写到是某某广告公司,我记得很清楚的就有什么傲视广告公司,真是垃圾公司造一些垃圾广告病毒来害人!这些病毒往往都是一个单的可执行文件,放在SYSTEM32下或者一个文件夹里。先别管它,好在这些病毒还写了是谁造的,还等什么,马上彻底删除!有的无法删除,正在运行的,你要借助一些文件粉碎机来删除。而好象SP2的WINXP自带粉碎文件功能。就这样,你根据可疑进程,特别是扩展名为.exe的文件,找到它隐藏的文件夹,看它的属性和修改日期,有的是往往是发生病毒情况的那一天的,很容易就发现它是病毒,直接封杀!有的更“牛”一点,在父文件夹里还带着一些广告网站的.ini文本文件和其它文件夹,这个没事,你打开看看那些文件夹里都是啥,有时候你能发现这些.ini文件里就写着骚扰你的恶意网站或者其它广告网站的地址。发现了就好,然后再看看这个文件夹的修改时间,如果是发生病毒时候的,还等什么?整个这个异常文件夹一下子删除!就这样,你可以通过进程扫描,寻根求底的方法,找到隐藏的系统文件下,通过查阅文件夹以及异常文件属性等,直接手工删除!
三、第三招之主动出击:进入病毒所在文件夹删除病毒
根除残留病毒有时候,某些病毒并不是在运行,而是在你打开IE之后的某个时间或者激发了某些事件,它们才会运行。有的还是某些.DLL文件,隐藏在系统文件夹下,很难发现,而且往往误认为是系统文件而不敢查杀。这些成为最顽固的病毒,不用怕。这些也都可以通过第三招而杀除。最常用的方法是根据文件夹和文件修改创建时间。首先你把文件夹属性调整为查阅所有文件,包括隐藏文件和系统文件。然后右健,再通过查看文件方式选择为查看详细信息,则会出现详细信息列表,你可以通过选择最近时间排列,而看到最新创建的一些文件夹和一些文件。如果你记得你病毒发作的那第一天时间,直接可以发现那些异常文件夹的创建时间和病毒发作时大概相同,直接进去查看,有时候往往发现这些文件夹里果然包含着广告网站的信息等或者其它异常内容。不管有没有,直接删除这些文件夹吧!有的如果是你最近装过的软件的话,你自己也会清楚,如果不是的,那就是病毒创建的文件夹了。删除这些新创建的对你系统运行也没有损失。
大可以不必担心。统统删!另外,如果发现新近建的尤其是病毒发作那一天创建的.dll文件(记得有个就叫什么std.dll,stdup.dll,spoolsv.dll等),以及其它异常.exe文件,不管有没有在以前的进程中发现的,发现的,更是有把握的删,没在进程中发现的,也可以不犹豫的删除,因为这些新建立的文件,是不会影响系统运行的。另外,这是主动到某个文件夹里看,当然,你可以通过更智能的方法,用WINDOWS搜索来查找最近修改的文件,这样,再一个个去分析去删除。这些方法,是手工杀毒三招中的最高境界。新创立的文件,你自己建立的,不用管它,不是你自己建立的,或者也不是最近装的某软件的。那些就很可能是病毒了。特别是病毒发作那第一天的,极大的可能性就是病毒。为了安全,直接删除!
通过以上三种方法,我最近又通过手工杀除了许多顽固的新的IE病毒。避免了重装系统。其实,自己手工杀毒,乐在其中。其实杀毒也是那么简单。另外,奉劝大家以后上网不要随便安装控件,也不要随便下载和乱点击。查阅资料等尽量去大网站而不要去小网站。另外设置WINDOWS防火墙,安装病毒防火墙,隔段时间用杀毒工具进行病毒查杀。如果再出现问题,就用我的那三招吧!
参考资料:
第2个回答 2006-08-31
1.你目前肯定是中了木马或恶意程序/恶意网页(用来自动打开某个网页的,
常用在网业广告上,有些很顽固很难清除,用什么IE修复都很难的)
2.我这里有很多要修改注册表的方法,但是操作繁琐,所以不提供了
用简单点的方法:你用什么杀毒软件?
最好用Kaspersky Anti-Virus
杀毒很强 用它应该可以解决
好象听说超级兔子还可以,本人没用过,你也可以试试
也可以下载个木马专杀ewido(很强)
在不行你可以重装系统(不 推荐)
因为本人已可以解决掉的
3.做好网络防范意识。
估计你的这种意识还不够强,你看看你的IE是不是插件很多
没有时常清理上网痕迹,别上不明网站等等……
常用在网业广告上,有些很顽固很难清除,用什么IE修复都很难的)
2.我这里有很多要修改注册表的方法,但是操作繁琐,所以不提供了
用简单点的方法:你用什么杀毒软件?
最好用Kaspersky Anti-Virus
杀毒很强 用它应该可以解决
好象听说超级兔子还可以,本人没用过,你也可以试试
也可以下载个木马专杀ewido(很强)
在不行你可以重装系统(不 推荐)
因为本人已可以解决掉的
3.做好网络防范意识。
估计你的这种意识还不够强,你看看你的IE是不是插件很多
没有时常清理上网痕迹,别上不明网站等等……
第3个回答 2006-08-31
中病毒了用杀毒软件杀一下不行就点恢复可没有太好的办法.