最近发现无端端自动弹出一些广告网页之类的,还有一个易趣的广告窗口没有关闭按钮的,要点击才能关闭.的确非常可恶...
检查进程好像没有发现非法的进程.然后看看启动项,果然多了些启动项,信息如下
D:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
“备注：傲讯浏览器辅助工具”
“公司：广州傲讯信息科技有限公司”
到目录删除,刷新又出来了.删除启动项,重启还是没有作用.
同时查到c:\WINDOWS\system32\msicn\目录为软件的主体.
到安全模式,删除这两个目录
c:\WINDOWS\system32\spoolsv\
c:\WINDOWS\system32\msicn\
删除这个启动项:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<spoolsv><D:\WINDOWS\system32\spoolsv\spoolsv.exe -printer>
这个方法最灵验,十分有效,我昨天刚处理过.
----------------
如何删除“傲讯浏览器辅助工具”病毒
proudox @ 2006-3-23 13:45:00
C:\WINDOWS\system32\spoolsv\spoolsv.exe 属性里是显示广州傲讯信息科技有限公司-傲讯浏览器辅助工具
在 c: windows\system32\spoolsv\spoolsv.exe的路径下的是病毒，比较简单的清除方法是：运行CMD,然后打入:C:\WINDOWS\SYSTEM32\SPOOLSV\SPOOLSV.EXE -UNINST，回车出现卸载对话框，点“卸载”选项，返回WINDOWS,重新启动就OK了，不用借助别的什么杀毒软件。
