1.系統啟動時彈出對話框,通常是壹些廣告信息,例如歡迎訪問某某網站等。
2.開機彈出網頁,通常會彈出很多窗口,讓妳措手不及,惡毒壹點的,可以重復彈出窗口直到死機。
解決辦法:1.彈出對話框。打開註冊表編輯器,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon主鍵,然後在右邊窗口中找到"LegalNoticeCaption"和"LegalNoticeText"這兩個字符串,刪除這兩個字符串就可以解決在啟動時出現提示框的現象了。
彈出網頁
解決辦法:點擊"開始-運行-輸入msconfig",選擇"啟動",把裏面後綴為url、html、htm的網址文件都勾掉。
IE窗口定時彈出
中招者的機器每隔壹段時間就彈出IE窗口,地址指向網絡註氓的個人主頁。不曉得是不是網絡流氓以為這樣妳就會經常光顧?
解決辦法:點擊"開始-運行-輸入msconfig",選擇"啟動",把裏面後綴為hta的都勾掉,重啟。
突然彈出很多IE窗口
具體操作方法如下:
1、彈出了壹大堆IE窗口,而且還是不停地繼續彈出,鼠標點擊"X"的速度遠比不上它
2、這時候不要急,按Ctrl+Alt+Delete叫出任務管理器
3、在"進程"選項卡裏面找到"iexplore.exe",點擊它,再點擊"結束進程",就會把所有的IE窗口全部關掉並且不會再彈出新的IE窗口。
這樣做雖然會丟失部分沒有查看過的網頁,但與強行關機對系統的傷害相比簡直微不足道,解決這壹問題的時候最重要的是不能手忙腳亂,要耐心而穩,因為大量彈出IE窗口會大量占用系統資源,而且CPU占用率會提高到100%,打開任務管理器可能會很慢,等的時間會稍微長,但絕對可以解決,除非已經死機。
幾類需手工解除的惡意代碼詳解
1.開機彈出網頁
癥狀 : 開機就會彈出網頁,通常都會彈出很多窗口,讓妳點個措手不及.
解決步驟 : 開始-運行-(輸入)msconfig-啟動-把裏面有網址類的,後綴為url的,html的,htm的都勾掉
2.每次啟動後註冊表就會被更改
解決步驟 : 開始-運行-(輸入)msconfig-啟動,把運行的文件名不壹定的,不過參數裏面有個regedit-s
加文件名的項勾掉即可(記得先解決這個後再修復註冊表)
3.每隔壹段時間就彈出ie窗口
癥狀 : 這是個比較特殊的例子,這個惡意代碼利用hta的特性,隱藏掉窗體,然後壹段時間就彈出網頁,超煩人.
解決步驟 : 開始-運行-(輸入)msconfig-啟動-把後綴為hta的都勾掉
1.有些會在開機時自動打開IE的:
1A.請看看妳的“啟動”菜單裏是不是多了壹些陌生的文件(***.hta)..把它刪除就沒事了。
1B.如果沒有(***.hta)文件的,請打開註冊表“開始 -> 運行 ->
regedit”進入註冊表,來到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”,看到有網址的直接刪除就是了。
1C 點“開始”菜單 再點 “運行” 運行msconfig.exe 點啟動標簽後去掉沒用的啟動項 後重啟就好
1D.上面3個方法都不行的:
請先打開妳的文件夾選項,將"顯示所有文件"打開,再用WIN**的搜索功能查找有關自動打開的"網址"
將找到的文件(壹般為HTM網頁文件)刪除、並記下文件名(F);
再到註冊表裏搜索剛才查到的"文件名(F)",將找到的字段刪除就可以了。
2.修改右鍵菜單(右鍵菜單裏多了壹些網站連接的):
2A.如果右鍵中有網站連接。請打開註冊表(C:\Windows\Regedit.exe),查找有關該連接名的鍵值,將找到的(壹般只有1個)刪除就OK了。
2B.或者直接通過“開始 -> 運行 -> regedit”進入註冊表,來到
“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”位置,點擊文件夾的
“+”號,我們可以看到常見的下載軟件網際快車右鍵下載等等的信息 ,直接刪除您不想要的即可。
如果手動不能刪除的話
建議壹:
將刪除不了的文件,直接幫他們改名,改擴展名,讓他們無法運行。再不,就自己創建壹些相同文件名的文件直接去替換他們。(註,擴展名也要相同)
建議二:
使用下面的軟件
惡意軟件清理助手 V1.96 Build 020 去廣告綠色特別版
\\ C:\\WINDOWS\\system32\\mscache\\ C:\\WINDOWS\\system32\\spoolsv\\ C:\\WINDOWS\\system32\\1116\\ 著幾個都刪除了再把WinDirected 2.0卸載了如果有這個c:/windows/exploer.exe也要刪除(註意不是explorer.exe)然後重起進妳的程序就可以了。