12345678»   3  /  9  页   跳转

去除恶意弹出www.5xt.net/v/ 的方法

引用:
【jsszlfd的贴子】我发现在C:\WINDOWS\pchealth\helpctr\binaries也有个 MsInfo.dll,这个又是什么,能不能删除?请指教!
...........................

我也是这里有啊?这个也能删吗?
gototop
 

有没有人知道呀
gototop
 

引用:
【注视着你的贴子】搜索注册表里面 MsInfo.dll
删除包括该字段的 子键
重启动机器 看看

其实这个东西就是藏在
C:\Program Files\Common Files\Microsoft Shared\MSInfo
这个文件夹下面,注意是隐藏的系统文件(写病毒的人真变态啊,居然把文件放在这个地方)
你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串
它会在C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。

重启机器后 删除那个DLL 还有 Temp2.inf ,清空IE的缓冲和历史记录(我用FileMon这个软件发现 它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件)

...........................

里面提到的UltraEdit是什么东西?我比较菜,请指教下!
gototop
 

谢谢楼主和第5楼的大侠们热情指导,本菜鸟刚用killbox删除MsInfo.dll 和temp2.inf
上楼的,ultraEdit到goole搜索一下就知道了,它是比wondows功能要好的记事本之类的编辑软件,不知我说得对否。。。
gototop
 

我已经删除了Temp2.inf ,没找到MsInfo.dll 和temp2.inf
的踪迹!注册表里的含有MsInfo.dll的子键已经被我删了!

还应该怎么做呢?另外,IE的缓冲在什么地方?
gototop
 

谢谢楼主!我的问题终于搞定了!
gototop
 

你好!楼主
我怎么也无法删除MsInfo.dll,请帮助
谢谢
gototop
 

如果文件无法删除,请到

[必读]反浏览器劫持论坛说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

下载KillBox来删除。

使用方法可参考:
介绍 KillBox@Qoo 的使用
http://forum.ikaka.com/topic.asp?board=28&artid=5454397
gototop
 

请大家注意健康的同名文件的路径:
C:\WINDOWS\PCHealth\HelpCtr\Binaries。
gototop
 

要删除的是这个文件,大家别搞错了!!!!!!
C:\Program Files\Common Files\Microsoft Shared\MSInfo
大家如果找不到,双击我的电脑-工具-查看-文件夹选项,显示所有文件夹,再把隐藏已知文件扩展名的勾去掉,在上面说的路径里找,就可以找到了.
gototop
 
12345678»   3  /  9  页   跳转
页面顶部
Powered by Discuz!NT