- 积分
- 2131
- 威望
- 0
- 魅力
- 0
- 经验
- 0
- 热心度
- 0
- 注册时间
- 2005-11-9
- 最后登录
- 2018-4-10
- 主题
- 289
- 回帖
- 714
- 精华
- 2
- 阅读权限
- 90
TA的每日心情 | 慵懒 2017-1-2 15:59 |
---|
签到天数: 10 天 连续签到: 1 天 [LV.3]火元素使者
论坛嘉宾
黄帝
- 积分
- 2131
|
听朋友说,他最近不知中了什么病毒,总是不停的弹出www.5xt.net 的窗口,让人感到非常的麻烦。听到他这么一说,我想肯定又是中了恶意代码了,没办法,只好亲自跑一趟帮忙解决了。一打开电脑,系统就弹出这个窗口,(如图1所示)<br /><p align="center"><img src="http://soft.yesky.com/imagelist/06/03/1ehi0u36615k.jpg" border="0" alt="" /><br /><br />图 1</p> 首先下了一个金山的“可疑文件扫描工具”,扫描后发现了一个可疑文件“Msinfo.DLL”(如图2),文件位于C:\Program Files\Common Files\Microsoft Shared\MSsearch\bin\,打开相应的位置一看,“Msinfo.DLL”是个隐藏的系统文件,上网一查资料发现这个文件属于广告和间谍文件。<br /><p align="center"><img src="http://soft.yesky.com/imagelist/06/03/uyqv6590qixu.jpg" border="0" alt="" /><br /><br />图 2</p> 那么首先我们就要在注册表来进行清除了。<br /><br /> 在“开始”“运行”那里输入regedit打开注册表,在注册表中查找MsInfo.dll删除包括该字段的子键重启机器后,删除C:\Program Files\Common Files\Microsoft Shared\MSsearch\bin\目录里的MsInfo.dll msinfo.exe是Gator的广告软件。这个进程监视你的浏览习惯,并将相关数据回传到其服务器上用于分析。这个程序也会弹出广告窗口。这个进程的安全等级是建议立即进行删除。<br /> 重启机器后 删除“Msinfo.DLL”,清空IE的缓冲和历史记录。<br /> 注:要小心msinfo32.exe,这个是系统文件 |
|