开机就弹出广告网页怎么查杀
开机就弹出广告网页怎么查杀
情况描述:系统开机就弹出广告网页,检查系统盘符,发现几个来历不明的可执行文件(keboard3.exe、mousepd.exe、kaya.exe等)。分析了几个可执行文件,用记事本打开了kaya.exe,找到了MSVBVM60.dll和FORM1等字样,这些都像是用VISUAL BASIC编的VB程序。目前已经给系统打上最新补丁,病毒防火墙也没有病毒报警。
可疑文件只出现在C盘,别的盘很干净。看来这只是为了打广告,我可以确定这个就是一个流氓软件。
扫“流氓”,一波三折
这几个可疑文件当然要彻底删除。既然可以随机启动,点击“开始→运行→输入‘MSCONFIG’,然后再关闭相应的启动项”。
我还不放心,再查找“开始→程序→启动”,启动里没有。注册表也要清理一下,因为刚才用记事本打开时,看到有什么HKEY-CURRENT-……)。点击“开始→运行→输入‘REGEDIT’” 查找这几个文件名,把出现的那些网址都删掉,再运行Windows 优化大师注册表扫描和系统医生进行系统修复。好,重启,心想这下可以了吧。
哪知道,重启系统之后,不上网还好,一连网不到三分钟,这个该死的广告窗口又跳出来了。然后我又试过多种方法,甚至把VB的运行库MSVBVM60.DLL都删除了,还是不行。这下真没辙了。
上网查找解决方法,可找了半天也没找到好的解决办法。有的说重装系统后还是照样,有的说用这杀毒软件那木马克星的结果都不行。只有一个叫黄山IE修复专家的,据说还行。
马上下载一个最新版(8.1.1)的,还是不行。恼了,干脆先重装系统得了。格式化C盘,重装系统,打上所有系统补丁后。再安装了最新版本的杀毒软件。心想,这下流氓软件不会再到我的系统中“耍流氓”了吧。
谁知道,我连接上网络,刚开始还好,但是第二天又见到“流氓”的身影了。这个可恶的“流氓”,难道真的没有办法清除掉吗?
锁注册表,抵御“流氓”入侵
我仔细分析了流氓软件的运行原理,发现了几个问题:
1.从“流氓”常驻内存和修改注册表的代码来看,要彻底清除它,就要看管好注册表。
2.“流氓”的文件只出现在C盘,相应的可执行文件全删除了,注册表也清理了。重启后,只要上网,“流氓”就又会回来。这说明,“流氓”是在连网后,先通过恶意代码,将流氓软件后台下载到我的电脑上,然后再由这些软件修改我的注册表。
那么是不是只要我将注册表锁定了,不让它修改,就可以阻止“流氓”于电脑外呢?如果真是这样,那么我要做的重点就是控制注册表,而不是不断地查杀这些流氓程序。
开机就弹出广告网页怎么查杀来源于零度电脑知识网
|