我的电脑每次启动都弹出烦人的广告,怎么干掉它?

2个月来，一直被弹出IE所困扰，“开机弹出”、“不定时弹出”、“闲置一段时间弹出”......
一直没有得到解决，无奈只有用HOSTS系统文件，屏蔽，但依然无法阻止其弹出。曾在百度知道、卡卡社区提问过，没有得到解决；也用了3721助手、瑞星杀毒、卡巴斯机，也没有解决。无奈，只有等了，我知道，这个肯定是不止我一个人遇到的。终于今天再次搜索关键字“开机弹出IE”，搜到了如下一篇文章，文中所提到的症状，和我遇到的完全一样，此外，我要说一下，我把那些垃圾网址拉如HOSTS文件，过1-2天，又会弹出新的网址的网页，很奇怪。究竟这个病毒是怎么感染的下文没有说明，有待进一步验证。但文中说的“Distfsv.exe”，我每次开机是弹出的，我一点确定，就会弹出IE了，直到看到此文，我才意识到这是个病毒，因为我的机子装了金山词霸2005，而它呢，经常会出错，我以为Distfsv.exe是金山词霸惹的货呢（因为它的系统文件和Distfsv.exe貌似）！好了，不多说了，看下面的文章吧，估计对遇到此类问题的你，很有帮助。

-----------------------------
这个月，电脑感染了个奇怪的病毒，开机后会自动弹出几个情色（因为还够不上色情）电影和音乐，短信网站，烦的是关了一个，还会出下一个，如果手脚不麻利，还会越出越多，弄得电脑都不太敢让mm接近，否则以为整天看这个呢。
于是，杀……，先是找了我最信任的木马查杀——金山在线木马查杀（这个很好用，以前屡试不爽），没想到，查不出来。
那么……让卡巴来试试，可是卡巴一直都开着啊，也查不出什么东西来。
再接下来，只能忍痛安装3721了，没想到现在3721升级成雅虎了，呵呵，几天不见变了呢，不错，找到一个Navihelper.dll(女生宿舍)病毒。看了看网上的介绍，也差不多是这个症状，窃喜之。
于是，我杀……踏踏实实的把文件删除，注册表清掉，最后还特意做了个假Navihelper.dll（用记事本建个文件，改名成这个，再设置成只读，以免以后这个病毒再次侵入，因为设成只读，新病毒没法替换这个假病毒了，否则还可能再中毒）。但是……，居然情况没有任何改善。
看来是没法指望任何现成软件了，我搜了下在我机器上弹出的网址之一（www.sun12.com），再加上“病毒”两字，还别说，搜到了一个，而且看那个帖子里，弹出的网址也和我差不多：(www.sun12.com,av.9xi.com，www.77mt.com,av.9v9v.cn)，大家不要自己去点，曝光了提防一下就好，免得更多人上当，另外，把这几个网址贴出来，也有助于其他人搜索类似问题找到这个帖子：）结果一看，他是多了个StdService、File Replication Services这两个服务，所以会有问题。但是我没有这两个服务啊！
为了找到问题，我用HijackThis.exe查了下和IE有关的东西，大多数看起来都很正常，但是有一个东西引起了我的注意，就是一个叫“、Distributed File System Services (Distfsv) - Unknown owner - C:\WINDOWS\System32\Distfsv.exe”，为什么呢？因为在我的电脑上，近期每次开机都会跳出一个错误提示，叫做：DistFSV.exe发生错误，如果要关闭选择确认，如果要调试选择取消。我以前一直以为是最近装了虚拟光驱破解anti-blaxx导致（因为那个东西也经常出错，搞混了），一下子，有些警醒了，是不是这个东西有问题呢？但是，它不是发生错误了吗？而且，Hijack显示，这个东西是一个NT系统服务啊，系统服务不敢乱动的。
于是，我又开了一次机，而开机过程中，我想到了以前去趋势科技网站上看到的一个安全技巧指南，就是，现在很多病毒都已经非常会利用社会工程学，简单说就是骗人，比如，假借说要让你下载电影，然后让你点好几次确认鼠标，最后一下子把你稳稳套牢，等于你每点一下鼠标，都是给自己多加了个累赘。那么，这个开机错误，是不是也是类似的伎俩呢？
于是，我决定这次开机不点确定（每次因为这种情况都会点确定，所以从来没想过取消），我点了取消，结果奇迹发生了，那些垃圾网址没有弹出来！
这下子，可以更相信是这个Distfsv.exe的问题了。但它为什么是系统进程呢？又回忆了一下趋势科技的相关技巧，里面也的确提到过，现在的大多数病毒，都经常会把自己伪装成系统进程，微软提示，甚至最新的还有利用网站404错误一类的，另外，病毒特别爱伪装成看似真正存在的进程名字，但是把l改成1一类的。那么，不如上网搜一下，看看这个程序是不是真的系统进程好了，一搜，发现相关网页只有3个，里面提到这个东西应该是病毒，但是，里面说这个东西没法直接删掉，必须下载一个safelock（或者是其他工具）才能删。
这下子好了，管那个工具如何，我先来干能干的事。
第一件事：是停止这个系统服务，到控制面板-〉管理工具-〉服务里找到这个服务，右键点属性，然后选择禁用。
第二件事，是到注册表里把所有和这个东西相关的都删了，这个倒不难，但是有一个注册表项目，叫做LEGACY_DISTFSV删不掉，不管它，回头到安全模式下。而我试了下，Distfsv.exe和对应distfsv1.dll,distfsv2.dll(都在windows/system32下），的确删不掉。

第三件事，开机进入安全模式，因为分析这三个文件删不掉，应该是开机时已经被调用为系统进程，而现在服务停了，再进安全模式，按理说他们不会启动，果然，被我删掉了。但是那个注册表项目还是删不掉，为什么呢？奇怪了。这时，本来以前会以为就是删不掉，后来想想趋势说过很多病毒会伪装那个事情，决定再尝试看看这个注册表项目的属性，也许它就是伪装了所以删不掉（我对注册表算是半熟），结果，高兴得发现，原来它自己把注册表项目设置成大家没有权限删，把权限加上后，删除，搞定！
第四件事，在system32目录下，新建三个同名文件，并且设置成只读，以免再次入侵。
重新开机，终于搞定！
回忆起来，原来是前一阵，为了在一个国外网站上下载一个很老的小游戏，结果杀毒软件说那个网页有病毒，因为这种html脚本病毒都不厉害，所以我没在乎，毕竟好歹对付病毒有经验，就把杀毒软件关了，后来因为弹出的一直是国内网页，虽然想了可能是那个问题，但是没太在意。而为什么后来我怀疑system32下有病毒，卡巴查不出来呢？因为这个病毒已经把自己注册为系统服务了，所以卡巴查不到，而很多杀木马软件，修复软件同样对系统服务束手无策。那么还有一个问题，当时只是显示一个网页病毒，为什么会这么厉害，还注册成系统服务呢。再想趋势文章里提到的复合毒，就有些明白了，因为现在的病毒都是先借一个病毒打开大门，虽然第一个病毒本身可能没有危害，它只是给你的机器安些东西而已，就像那个网页，但是安的东西就比较厉害了，这就像sohu上的老版主hqx2000提到的，一把刀放到好人手里没事，放到坏人手里就是凶器，而这个网页病毒，就是那种凶器，它让把更厉害的病毒借它之路进入你的系统，这种复合毒，往往可以一下子来十几个，因此，我们遇到网页病毒，或者一些不起眼的小病毒也要在意，因为他后面可能更危险的东西到来。

这里，总结出几点对付这种网上没有成熟解决方案病毒的办法，供大家参考：

1、首先，用杀毒软件，和杀木马软件，以及IE修复软件分别扫描，绝大多数情况可以搞定。
2、如果搞不定，挑这个病毒最大的危害，或者说最显著的特征，加上“病毒”二字，到网上搜一下，大多数情况，可以找到解决方案。（比如这里把垃圾网址当成最显著特征）
3、如果找不到完全一致的解决方案，可以分析一下其他人类似症状由什么导致（例如我找到的那个是由于服务导致）。然后靠自己用Hijackthis来扫描相关内容分析。
4、一般来说，Hijack要分析的内容主要是服务和启动项（其他病毒相关内容一般和这两个有关系），特别是服务，要看看有没有什么看起来不太熟悉的服务。特别是要注意仔细看那些我们似乎熟悉进程的名字，是不是一字不差，还有就是进程所在的目录，会不会比较奇怪。这个也是趋势一贯提倡的安全意识。
5、如果发现可疑分子，立刻上网搜一下，一般来说，真正的系统进程，网上肯定搜得到，因为总共这种进程很少并且都已经很著名，如果搜不到，说明很可能有问题，可以删除。最好的情况是发现它的确有问题（这种情况最可能发生），那么考虑删除。
6、对于系统服务，首先要停止服务，然后删除注册表，如果注册表项不能删，要修改注册表项属性，分配权限给所有人。最后重启到安全模式，删除对应文件，再新建同名空文件，并修改属性为只读。
7、一定要多读一些安全公司的电脑使用安全注意事项提醒，特别是最新的病毒发展特征，趋势的这类文章较多，也比较实用，这个远远比去读今天有哪些病毒可能爆发更重要，因为要长治久安，必须养成良好的使用习惯和安全警惕性，这就是为什么同样安杀毒软件，有些人整天还是中毒，有些人却安然无恙的原因。
8、不要以为一些病毒小就忽略了复合毒的危险，看到一些奇怪的错误提示（包括上网页）不要随手点确认，先琢磨一下是不是可能是病毒利用社会工程学在蒙你。

参考资料：http://it.yanio.com/forum/dispbbs.asp?boardid=22&id=725

温馨提示：答案为网友推荐，仅供参考

当前网址：https://verywind.cn/ee/vxj2r27.html