今天发现自己的电脑在桌面上突然多了个搜狐游戏,呵呵,知道了又是上了那个该死的网站,这个和我以前处理的流氓软件有所不同,删除了又自动出现,而且在自动运行中也没有相关的执行项目,应该是在电脑中放置了相关的木马程序或者修改了相关的执行文件,经过几次的测试,找到了下面的彻底删除的方法和大家分享。
为了方便大家的删除,推荐大家使用几款常用的工具
360安全卫士,在网上可以免费下载了。
中了这种病毒的主要现象:
1.桌面和菜单中多了搜狐游戏的相关执行快捷方式,反复删除,反复出现。
2.在Program Files\Common Files中多了update2的文件;在Program Files\中多了CNNIC和KUZHAN和一个什么连接工具的文件夹(这个忘记了,不好意思)。
3.在正常模式卸载删除CNNIC的工具时候蓝屏死机,流氓软件的常用手段了。
解决方案:
1.电脑熟悉的朋友可以安全模式下自己手工卸载以上描述的流氓软件。不是很熟悉的朋友可以首先下载一个360安全卫士,然后安装,重新启动电脑Windows启动的时候按F8进入安全模式,运行360安全卫士帮助你清楚这些流氓软件。(注意在安全模式下,不然会电脑蓝屏了)
2.删除Program Files\Common Files中多了update2的文件;在Program Files\中多了CNNIC和KUZHAN和一个什么连接工具的文件夹(这个忘记了,不好意思)。
3.删除了上面这些文件后会出现Explorer报错的情况,按照下面的步骤处理就可以了。
4.删除Windows\system32\wemb\irjit.dll;删除Program Files\Internet Explorer\hmmapi.exe和hmmapi.dll
5.删除hmmapi.exe后你会发现在快速启动栏无法运行IE浏览器,呵呵,只是这个流氓软件修改了快捷方式,自己修改回来就可以了。
完成上面的操作系统就正常了,有问题就和我联系吧,我的邮件nine.lee@vcmy.com
|