瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 去除恶意弹出www.5xt.net/v/ 的方法
jsszlfd - 2005-7-8 5:50:00
大家请注意:我忽然发现在任务计划中怎么出现了个DDD_Install_Program,这是个什么玩意?是木马还是什么其它什么的?请教
□樱桃小丸子 - 2005-7-8 12:32:00
谢谢楼主
memory - 2005-7-10 10:31:00
按照楼主的方法做了,目前还没问题.谢谢
李平 - 2005-7-10 16:18:00
这个办法真是太好用了,自从出现这个问题后,终于找到了可行的办法解决它,感谢楼主!
果の果 - 2005-7-10 18:04:00
完整的方法是什么?
tracuy - 2005-7-10 20:53:00
请教lzy916:你是用什么扫描的?
飞跃迷离 - 2005-7-10 20:56:00
引用:
【tracuy的贴子】请教lzy916:你是用什么扫描的?
...........................


HijackThis1.99.1

HijackThis下载地址请参考:
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm
huowater - 2005-7-11 17:39:00
地址下拉还是删除不了,另外,每当我重启后再进入注册表里搜索,还是会搜索到Temp2和5xt这两个键,为什么啊,要怎样才能彻底清除
12xn - 2005-7-11 20:47:00
多谢
刚出现问题,就遇到解决办法。真的谢谢了!
飘散风中回忆 - 2005-7-12 21:52:00
前几天也中过这个病毒,用瑞星杀毒,没查出来,用木马克星杀,金山木马专杀检查,也没查出来,用卡巴,一样令我失望,用安天木马防线检查,检查出4个木马,可问题一样没解决,请问楼主这是什么病毒啊,用最新版的瑞星能杀吗
明教★金庸 - 2005-7-12 23:22:00
谢谢楼主  但现在瑞星可以杀它了 我也被困扰了好几天
明教★金庸 - 2005-7-12 23:23:00
【回复“魔法学徒”的帖子】是病毒 刚刚瑞星把它删了 放心吧
pcpop - 2005-7-15 12:01:00
楼主所说的这个地方:
C:\Program Files\Common Files\Microsoft Shared\MSInfo
我没有找到msinfo。dll
在C:\WINDOWS\pchealth\helpctr\binaries
找到一个同名的msinfo.dll
删除它之后不过5秒钟,刷新,这个文件再次出现
用KillBox删除也是一样,删了会再出来

看了楼主的帖还有几个别的帖子,只删除了几个txt和那个temp
到现在为止问题还没解决,郁闷啊

但仍然感谢各位,痛斥这个病毒的编写者!!!
注视着你 - 2005-7-15 23:25:00
你用UltraEdit打开 你的那个msinfo.dll 看看里面有没有 Temp2.inf字符串

引用:
【pcpop的贴子】楼主所说的这个地方:
C:\Program Files\Common Files\Microsoft Shared\MSInfo
我没有找到msinfo。dll
在C:\WINDOWS\pchealth\helpctr\binaries
找到一个同名的msinfo.dll
删除它之后不过5秒钟,刷新,这个文件再次出现
用KillBox删除也是一样,删了会再出来

看了楼主的帖还有几个别的帖子,只删除了几个txt和那个temp
到现在为止问题还没解决,郁闷啊

但仍然感谢各位,痛斥这个病毒的编写者!!!

...........................
kaka西 - 2005-7-16 10:25:00
xp系统可以用下面的方法试试:
结束explorer.exe进程
删除C:\Program Files\Common Files\Microsoft Shared\MSInfo下的MsInfo.dll和C:\windows\system32下的Temp2.inf
删除注册表中MsInfo.dll的相关项目
启动explorer.exe进程
一蓑烟雨555 - 2005-7-16 10:35:00
呵呵,我把“C:\Program Files\Common Files\Microsoft Shared\MSInfo”整个清空了,只留下了一个空文件夹,不知会不会对系统有影响?这个网站好烦啊!至今我还不知道怎么中招的呢!
jsszlfd - 2005-7-17 6:13:00
引用:
【注视着你的贴子】你用UltraEdit打开 你的那个msinfo.dll 看看里面有没有 Temp2.inf字符串


...........................

里面的字符串都是些数字和乱码,看不懂呀
VeeZ - 2005-7-17 17:34:00
MEINFO。DLL删除了  可那个TEMP2删除了还会自动重生啊 楼主说要删除IE缓冲 IE缓冲在哪里???????
魔法学徒 - 2005-7-17 18:56:00
【回复“VeeZ”的帖子】
清空IE临时文件(打开IE浏览器——工具——internet选项——删除cookies...、删除文件,把“删除所有脱机内容”选上)。
qweqawqewq - 2005-7-24 1:41:00
我找到中毒的原因了,就是那个“超级BT下载软件”这个软件真是王八蛋,说自己没毒,就他吗他的事。我中2次才搞清楚,希望大家注意,
祭祀牧师 - 2005-7-24 2:25:00
谢谢楼主哦!
祭祀牧师 - 2005-7-24 2:30:00
建议置顶的强贴
任风飘 - 2005-7-24 16:42:00
如果删不了,可以给他该名,改后缀。。
哈哈
ADIVOSRY - 2005-7-25 14:14:00
应该是“超级BT下载软件”这个软件的问题,之前中过一次,重装系统后刚装完这个软件又弹出那个该死的网站了!!!
ADIVOSRY - 2005-7-25 14:16:00
对了,我想问问,如果把这病毒清除后继续用“超级BT下载软件”还会中吗?我习惯用这个软件了,又不想换其他BT软件啊!?请高手指教一下!
SIZHU520 - 2005-7-25 14:40:00
哎哎...楼上..我也是下载了这个超级BT下载软件..后来就中了...

靠.....
ADIVOSRY - 2005-7-25 21:14:00
我的问题还没人回答这么快就沉了,顶起来!
魔法学徒 - 2005-7-25 21:21:00
您可以换个版本试试
ADIVOSRY - 2005-7-26 0:23:00
怎么我用瑞星在线杀毒杀不了这病毒啊?!!!楼主这个方法好象很复杂(本人电脑比较菜),怕没搞好或删错什么的系统运行不正常就麻烦了,我不想重装系统啊(最近因为各种原因重装N遍了啊)!!
ADIVOSRY - 2005-7-26 2:05:00
要么麻烦楼主或版主能写个详细点的步骤吗(1、2、3……)?

真的很想快点解决这个问题,先谢谢了!!!

123
查看完整版本: 去除恶意弹出www.5xt.net/v/ 的方法