瑞星卡卡安全论坛瑞星产品区卡卡上网安全助手[已关闭] 彻底干掉http://tbzq.com/best1.html流氓弹出网页

1   1  /  1  页   跳转

彻底干掉http://tbzq.com/best1.html流氓弹出网页

彻底干掉http://tbzq.com/best1.html流氓弹出网页

现在在最处理的可能是http://tbzq.com/best1.html这个流氓网页了,我象很多人一样都怀疑是360安全卫士做的手脚,但苦于找不出证据.反正安装了360后就有这个弹出网页了,或你是上一些股票软件也会有,不过中了就是烦死你的,现在综合本人对该流氓网面的不断斗争,现在介绍最新的对付方法,望大家别见笑
做法如下:
1.删掉注册表这个键
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{4A202188-F04D-11cf-64CD-31FFAFEECF20}
2.删掉如下文件
%systemroot%\system32下的system.exe diwvtbd.dll oiwvtbd.dll FNWFRZIRZIRAJ.EXE FOWFPYHQZIRZIR.DLL PZJUEOX.DLL
%systemroot%\system32\drivers下的4ka80pm.sys 30yc.sys 6d0zlu.sys nmpkg.sys
[因为该流氓插件不断升级,所以你机子上的文件不一定全是上面的,但一定会有一部份,只要找到这些文件删掉就行了,不必担心,到目前还没见派生出其他新文件,如果无法删除就回到"带命令行的安全模式"下删除.]
3.从winxp安装盘将I386目录下的文件:expand.exe explorer.ex_ ntio.sy_ sptd.sy_拷贝到%systemroot% (即你系统的Windows目录)下,然后在"带命令行的安全模式"下执行:
cd %systemroot%
ren explorer.exe explorer.bak
expand explorer.ex_ explorer.exe
expand ntio.sy_ %systemroot%\system32\ntio.sys
expand sptd.sy_ $systemroot%\system32\drivers\sptd.sys
这样重起后这个流氓网页就永远从你眼前消失了,不会再为它烦恼了吧,呵呵.


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
Ó¿­ð½qa óbbs.ikaka.comÆÆÚ6ý\3
最后编辑2007-10-18 11:43:24.890000000
分享到:
gototop
 

学习了,谢谢lzÓ¿­ð½qa óbbs.ikaka.comÆÆÚ6ý\3
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT