|
||
|
Senior Member
 
加入日期: Apr 2001 您的住址: 台灣中壢
文章: 1,144
|
電腦三不五時會自動蹦出大陸的網頁...怎麼辦？
我的電腦三不五時會自動蹦出大陸的網頁...怎麼辦？
除了重灌電腦之外，有其他的方法嗎？ 謝謝。
__________________
詩篇第廿三篇. 『耶和華是我的牧者•我必不至缺乏。 他使我躺臥在青草地上、領 我在可安歇的水邊。 他使我的靈魂甦醒、為自己的名引導我走義路。 我雖然行過死蔭的 幽谷、也不怕遭害•因為你與我同在•. 你的杖、你的竿、都安慰我。 ... |
|||||||
2006-08-27, 08:44 PM
#1
|
|
|
Elite Member
  
加入日期: Aug 2001 您的住址: 很多僵屍的地方
文章: 5,721
|
你應該中了大陸的流氓軟體病毒。前陣子我也中過標。
病毒刪了又出現，真的很度爛。後來索性重慣系統了。 疑難區有相關討論，你找一下。 |
||
|
2006-08-27, 08:54 PM
#2
|
|
|
Junior Member
加入日期: May 2004
文章: 830
|
我今天也重了, 真機車的木馬, 卡巴斯基都殺不掉
以下是修復方法: ---------------------------------- 如何刪除spoolsv.exe病毒 最近論壇上發現很多朋友中了spoolsv.exe 病毒, 這個木馬刪起來很麻煩，關聯很多，進程好像不止一個，或者是跟系統服務相關聯，不進入安全模式根本沒法中止進程或刪除註冊表鍵值。中止或刪掉後馬上就會重建。可能是因為無法同時中止兩個進程，所以一個被中止後，另一個馬上監測到並重建，非常討厭。 網上有介紹一種最簡單的辦法，在運行視窗裏輸入C:\windows\system32\spoolsv\spoolsv.exe -uninst 讓它啟動卸載程式自動卸掉。不過看著病毒這麼頑固，實在不敢相信它會那麼老實自己走乾淨。 刪除過程大致如下： 1、進安全模式刪掉啟動項，最好同時中止spoolsv這項系統服務載入：右擊“我的電腦”－“服務設置”，找到spoolsv後，右擊禁止其載入。 如果不知道註冊表中的啟動項位置，只要在“運行”中輸入regedit打開註冊表編輯器後，點“編輯”功能表下的查找，輸入spoolsv找一下就行，只要 左側視窗顯示打開了Run或RunOnce目錄，右擊該鍵值刪掉就行，不止一處，刪掉一個再查找下一個，全刪掉為止。 如果誤刪了某些註冊表鍵值而導致重新啟動後有些功能失效，可以再重啟動一次，按住F5或F8進入啟動選擇介面，選最下面的一項“按最後一次成功啟動時的配置啟動”，就可以恢復。 2、 刪掉病毒主程序。這步最重要，因為windows\system32\spoolsv\spoolsv.exe並不是罪魁禍首，只有把主文件找到刪除才可 以讓它不再運行。所有病毒檔都在windows\system32下，先刪掉三個文件夾1116，msicn和spoolsv，再找到 wmpdrm.dll刪掉。如果還怕沒刪乾淨，可以在刪之前用“屬性”看看windows\system32\spoolsv\spoolsv.exe是 什麼時候建立的，用查找命令把這一天建立在windows\system32下的文件和文件夾都查出來，有問題的就刪掉，怕出問題就先放到回收站，重啟正 常再徹底刪除。 3、金山可以自動監測到該病毒建立在C:\Documents and Settings\你的用戶名\Local settings\Temporary Internet Files裏的很多*.scr病毒檔，如果沒有裝殺毒軟體，就手動清空這個檔夾。都是上網的暫存檔案，沒用處，多了還占地方。 4、 打開Internet Explorer，在“工具”功能表的“管理載入項”裏禁止wmpdrm插件運行。其他看著不順眼的也可以刪，反正沒壞處，只會讓流覽器啟動更快。不過用得 著的flashget或其他工具條等要按需留下。看看插件簡介裏的公司名稱之類，可以確定它的大體用處。 手刃病毒spoolsv.exe 下面是關於病毒的一些資料： 啟動項 c:/windows/system32/spoolsv/spoolsv.exe -printer cfs2…… 相關檔、目錄： %System%\wmpdrm.dll %System%\1116\ %System%\msicn\msibm.dll %System%\msicn\ube.exe %System%\msicn\plugins\ %System%\spoolsv\spoolsv.exe %System%\spoolsv\spoolsv.exe，有一個啟動項： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "spoolsv"="%System%\spoolsv\spoolsv.exe -printer" 運行後會調用%System%\msicn\msibm.dll，創建%System%\1116\目錄，備份用。 %System%\1116\目錄是備份目錄，裏面是%System%\wmpdrm.dll、%System%\msicn\和%System%\spoolsv\spoolsv.exe的備份。 %System%\msicn\msibm.dll，會插入多個指定進程，大約每4秒鐘監視恢復檔（從%System%\1116\目錄）和註冊表資訊（啟動項、BHO）： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "spoolsv" [HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}\InprocServer32] @="%System%\wmpdrm.dll" 注："spoolsv"的資料不會被監視，所以修改它的資料也不會被恢復，只有刪除"spoolsv"才會被恢復。 還可能會從遠端伺服器下載檔： http: //liveupdate.ourxin.com/secp.exe secp.exe是個安裝程式，安裝以下檔： %System%\wmpdrm.dll %System%\msicn\ube.exe %System%\msicn\plugins\（目錄裏4個dll檔） %System%\wmpdrm.dll是一個BHO，%System%\msicn\ube.exe像是卸載程式。 另外，在%System%\和%System%\msicn\目錄裏還有有一些從遠程下載來的cpz、vxd文件，比如： ava.vxd guid.vxd plgset.vxd safep.vxd %System%\wmpdrm.dll作為BHO被調用後，會嘗試調用%System%\spoolsv\spoolsv.exe和%System%\msicn\msibm.dll。 注：如果%System%\spoolsv\spoolsv.exe沒有被運行或被調用，也就不會備份還原，好像它就是用來備份的。 另外…… 在“開始功能表”>>“程式”裏可能會有一項“NavAngel”，裏面有個快捷方式NavAngel.lnk，指向： %System%\spoolsv\spoolsv.exe -ctrlfun:4,3 “添加/刪除程式”裏有一項“NavAngel”，對應命令是： %System%\spoolsv\spoolsv.exe -ctrlfun:4,2 還有一項“WinDirected 2.0”，對應命令是： %System%\spoolsv\spoolsv.exe -uninst 還可能會有mscache\目錄，從名字看像是存放臨時緩存檔的。 BHO相關註冊表資訊： [HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}] [HKEY_CLASSES_ROOT\wmpdrm.cfsbho] [HKEY_CLASSES_ROOT\wmpdrm.cfsbho.1] [HKEY_CLASSES_ROOT\TypeLib\{8B200623-3FC5-4493-8B49-DC2AD4830AF4}] [HKEY_CLASSES_ROOT\Interface\{4A775183-9517-420E-9A13-D3DA47BB8A84}]. ) spoolsv.exe 和windows的列印服務spoolsv.exe很類似，不要被它迷惑了，列印服務spoolsv.exe的目錄是系統檔夾（以XP為例） system32\spoolsv.exe而此病毒的路徑為system32\spoolsv\sploosv.exe 根據病毒資訊提供偶得查殺方法: 1。進入系統目錄system32刪除檔夾spoolsv和miscn以及1116 2。開始功能表運行regedit打開註冊表編輯器，找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "spoolsv"="%System%\spoolsv\spoolsv.exe -printer" 刪除該項 3。在註冊表編輯器中打開下面的分支並使用組合鍵ctrl+f進行查找如下內容： [HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F} [HKEY_CLASSES_ROOT\wmpdrm.cfsbho [HKEY_CLASSES_ROOT\wmpdrm.cfsbho.1 [HKEY_CLASSES_ROOT\TypeLib\{8B200623-3FC5-4493-8B49-DC2AD4830AF4} [HKEY_CLASSES_ROOT\Interface\{4A775183-9517-420E-9A13-D3DA47BB8A84} 找到以後進行刪除 |
|
2006-08-27, 09:02 PM
#3
|
|
|
*停權中*
加入日期: Jan 2002
文章: 68
|
我也中過~~
那時候真的是對大陸網站深惡痛絕 後來也是重灌了事....... |
|
2006-08-27, 09:27 PM
#5
|
|
|
Senior Member
加入日期: Sep 2001 您的住址: 宜蘭
文章: 1,035
|
GHOST還原大法.....................好用
__________________
殘 存亦末路 兵 敗如山倒 敗 者無一死 將 來富如山 二零零伍年十二月十一日晚間7點左右.... 收到了人生當中的第3張好人卡Orz...燎原之火.已滅.. 
|
|
2006-08-27, 09:42 PM
#6
|
|
|
*停權中*
加入日期: Aug 2006 您的住址: 大陸
文章: 6
|
1、重灌
2、GHOST 3、不上那些色情網站 下次有問題直接GHOST還原 |
|
2006-08-27, 09:47 PM
#7
|
|
|
*停權中*
加入日期: Mar 2005
文章: 957
|
通常只要有逛大陸網站就有機會中標..
有的是附在IE外掛程式裡或是被安裝網絡實名的小東西.. 通常大陸這種程式都是一開後就自動安裝..沒有任何詢問使用者要否安裝的機會.. 你可以到新增移除裡看看是否有奇怪可疑或簡體的程式..試著移除看看.. 不過這種程式通常只有一半50%的機會可以移除掉.. 如果有灌超級魔法兔子的話..可以用IE全部修復的功能..除掉所有不正常的外掛的程式.. 也取消掉系統啟動時多餘不必要的程式.. 我都是如此解決..給您參考看看... 只要方法拿捏得當..其實不需要重灌..兔子軟體執行修復一下..重新開機就OK了...  |
|
2006-08-27, 09:50 PM
#8
|
|
|
Major Member
加入日期: Aug 2004
文章: 228
|
的確...
重灌比一步步做那些步驟快多了...
__________________
請珍惜自己所擁有的 能走路就是一種辛福 能與人交談就是一種辛福 ... 別在失去這些你認為理所當然該擁有的能力時才懊悔不已 但 人活著是一種辛福嗎? 還在思索中... 
|
|
2006-08-27, 09:53 PM
#9
|
|
|
Senior Member
加入日期: Jul 2001 您的住址: TW
文章: 1,237
|
卡巴掃完就沒事了........
可能是我的版本較有用吧ccccc 是中了木馬摟 ^ ^ PS:三樓的我看到快眼花..... ^ ^"
__________________
我的第3次拍展....... 
此文章於 2006-08-27 10:05 PM 被 u6139 編輯. |
|
2006-08-27, 10:00 PM
#10
|
|
