ForWork.Net

欢迎参观ForWork.Net,快乐工作·快乐生活!你我的快乐生活:)

上一篇: 2009年高考各地成绩公布时间及查分方式汇总 下一篇:放假了庆祝下

今天下班回到家打开自己的笔记本,开进进入桌面,发现浏览器自动打开51573.com网站,而且还有其他的114网站搜索广告。奇怪。不过没有在意,因为在急着做东西,就关闭了窗口。用360安全卫士扫描了下也没有发现什么异常。让人想不到的是,关闭没有几分钟,这个窗口又弹出来了,看来问题严重了。电脑中毒了,可安全卫士和卡巴斯基都没有报啊,也自己查看了启动项和当前进程,就是没有发现什么异常。打开C:\windows\system32 按照时间进行排列 把所有是今天在学校正常使用到回家的时间创建的文件看了下 发现了几个问题文件SmartPopup.dll
SmartSearch.dll SmartClick.dll mssmartplug.ini

特别是mssmartplug.ini文件打开显示:
[Plugin:0]
PluginType=search
PluginEnable=true
PluginInsName=SmartSearch.dll
[Plugin:1]
PluginType=popup
PluginEnable=true
PluginInsName=SmartPopup.dll
[Plugin:2]
PluginType=virtualclick
PluginEnable=true
PluginInsName=SmartClick.dll
随打开System Repair Engineer 和360卫士 仔细检查了进程,看看那个进程调用了这些文件,发现 wuauctl.exe这个进程 包含了这些文件,问题就在于此!
禁止该进程,删除上述文件,记得不要忘记删除wuauctl.exe(注意系统wuauclt.exe的区别,这儿是微软的自动更新用,而且有签名,而病毒这个没有任何签名信息),最后搜索注册表相关项目,问题解决!

现在的病毒(流氓软件)也太变态了,什么招数都有,目标只有一个,占有你的电脑!

点击这里获取该日志的TrackBack引用地址

  • Gravatar Icon
    回复
  • quote 1.hi2009-7-18 9:27:21
  • 你的办法太土
    应该是system32\audiosrv.dll被换掉
    用光盘的换了就行了
    强烈推荐深山红叶系统工具箱
    用winpe应急系统进应该可以搞定一切问题!!

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

关于本文

您正在阅读的是:电脑启动后每隔几分钟自动弹出51173.com网站的完美解决方法
Person01 发表于:2009-6-26 22:12:27
分类:技术文摘
关键词:方法  电脑  网站  恶意网站  木马  病毒  

最近发表

最新评论及回复

最近留言

友情链接

控制面板

Search

网站分类

文章归档

图标汇集

订阅ForWork.Net

什么是RSS订阅?查看解释
订阅到您的在线阅读器

抓虾 google reader my yahoo bloglines 鲜果 哪吒

博客作者

Person01

Copyright 2006-2008 ForWork.Net 【快乐工作·快乐生活】 Rights Reserved.  苏ICP备05070716号

Powered By Z-Blog 1.8 Walle Build 100427 Code detection by Codefense 网络支持 网服数据