...QQ信息的伪装广告提示框的,而且我没装QQ,是中了什么毒?

发布网友 发布时间：2024-09-29 23:15

我来回答

共1个回答

热心网友 时间：2024-09-29 23:21

这个好麻烦的
是一个叫chaxun.com的网站发的
特别顽固
当年，我只要打开IE，屏幕右下角就会冒出广告，类似于QQ的会员问候什么 智联招聘啊等等。右键点击“属性”显示，这些广告统统是“http://www.chaxun.com/img/****.jpg”的地址样式。我试过各种方法，例如修改注册表，用“柳叶擦眼”终止系统进程，都不管用。连我当初从哪个网站感染这个毒都是个谜，你们知道现在连门户网自己都不能洁身自好，乱弹广告，其他网站更是什么玩意都有。

解决办法：
1、F8进入安全模式；
在C:\windows\Downloaded Program Files 下相关的恶意文件及文件夹。
关键招式：
本文件夹下有许多隐藏文件在正常途径下看不到，你可以在此目录下新建一个WINRAR文档，在winrar管理界面中删除相关项。（即通过一个压缩文件去看Downloaded Program Files 下的文档，这一点十分重要！不然真的看不到）

2.直接修改%Windows%\Downloaded Program Files\_IS_0518\_IS_ISC.dll文件名（随便改就行）

3.操作后重新启动计算机

4.重启后会出现"advapi32"启动项错误的提示，说找不到文件之类的对话框，点“确认”即可，这样其实也就说明那些_IS_*.dll文件没有被加载，我们可以直接删除掉它们了！（如果没弹出提示，就说明没有改好，请重复上一步）

再进Downloaded Program Files里面，把东西都删了。
一般名字里带ISC，adv，0518，{C85CFBCF-A5DE-11D9-9651-0003FF7E92CE}……的,都与chaxun.com有关，删，删，使劲删！
C:\_IS_*.*
%ProgramFiles%\ISC\
%Windows%\backup\
%Windows%\Downloaded Program Files\_IS_0518\
%System%\msuuid_.dll
%System%\msvendr_.dll
（碰到了就删除）

5、删除c:\windows\backup\下的所有文件（病毒代码自己产生的，没有前一部的操作，是不可以删除，老是删除了又自动恢复）
6、删除注册表中的恶意项，查找关键字“chaxun.com”“_IS_”“advapi32”把有关键值及键值项删除，
方法是 点开始=〉输入 =>regedit
把[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下"advapi32"="RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.dll,isc"的启动项删除
（如果对注册表不太熟悉，就去下一个叫Hijackthis的软件，运行HijackThis，修复以下项：
04启动项HKLM\\RUN:[advabi32]rundll32 c:\windows\downlo~1\_is_isc.dll.isc.也可以）
7、重新启动。
那个东西真是害人不浅
今后不要乱下载东西了哦
为了你这篇回复，我可是花了很大心血！呵呵