本文应电脑软硬件应用网电脑门诊第134和124编号提问者关于中post.wiki.cn招的问题解决教程. 解决过程: 中招后电脑症状:打开IE老是自动弹出post.wiki.cn等几个页面的网站.基本预测比较顽固.经过HijackThis扫描生成日志,发现“F02 - UserInit启动项(NT) - C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\cmmon.exe,内容:C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\cmmon.exe存在重大嫌疑,查看网络相关资料发现罪魁祸首就是userinit.exe和cmmon.exe两个文件,直接不能进行修复,修复没有作用.进入相关目录不能在windows下直接删除(如果电脑有一定水平的读者可以直接在DOS下删除即可),与预测相符. 现在写出关于在windows下面直接手动处理解决教程. 1、打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run,将Userinit的值C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\cmmon.exe改为:C:\WINDOWS\system32\userinit.exe. 2、重启系统。删除文件:C:\WINDOWS\system32\cmmon.exe文件. 3、打开注册表编辑器,展开:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 4、重启系统。删除 C:\PROGRA~1\MMSASS~1\MMSSVER.DLL文件. 5、重启系统,问题解决。
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing(此项请下载LSPFix.exe进行修复,如果修复后不能正常上网请下载WinsockXPFix.exe进行修复。) O17 - HKLM\System\CCS\Services\Tcpip\..\{3E7CE468-F946-4602-AA6E-55655E2AC6B5}: NameServer = 202.102.126.68,202.102.134.68(修复此项) O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} -C:\WINDOWS\system32\DLMain.dll (file missing) (修复此项,并且进入安全模式删除这个文件) O21 - SSODL: DVDBurn - {790448C3-4239-45AF-C98B-367991A8B103} - C:\WINDOWS\Downloaded Program Files\AfxEdit.dll (file missing)(修复此项,并且进入安全模式删除这个文件) O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} -C:\WINDOWS\webwork\webwork.dll (修复此项,并且进入安全模式删除这个文件) 电脑软硬件应用编辑总结:现在的恶意网站越来越多,花样也是层出不穷,此类问题比较顽固,普通用户真是无从下手只能任由其弹出了,烦不胜烦,也防不胜防! 小技巧: 如果以上方法都无法解决此问题,请登陆https://www.45its.com/mianfeiliuyanban/index.asp?user=jinjunhe留言提问(提问请附上HijackThis扫描日志,以便我们分析问题),暂时处理办法:打开IE--internet选项--限制这个网址即可。 |