最近发现http://www.ting789.com/index.htm这个网站老是出现在我的IE中,一打开IE它就弹出来,非常的烦人,因该中招了。//本文来自电脑软硬件应用网www.45its.com
使用HijackThis_zww汉化版扫描日志得到这两个文件劫持了IE: C:\WINDOWS\System32\d11host.exe(注意文件名中的d和h之间的是数字11) C:\WINDOWS\System32\N0TEPAD.EXE(注意文件名中的N和T之间的是数字0)
彻底解决办法:重新启动到安全模式(如果使用了系统还原功能, 请先关闭此功能)
请关闭所有浏览器窗口和文件夹窗口,重新使用HijackThis扫描,在下列建议修复的项目前打上勾,然后点[修复](Fix)(如果你清楚某项是安全的,可以不处理):
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) F3 - REG:win.ini: load=c:\WINDOWS\System32\N0TEPAD.EXE(注意文件名中的N和T之间的是数字0)
O4 - 启动项HKLM\\Run: [systemr] b:\WINDOWS\System32\d11host.exe
删除文件:
c:\WINDOWS\System32\d11host.exe(注意文件名中的d和h之间的是数字11) c:\WINDOWS\System32\N0TEPAD.EXE(注意文件名中的N和T之间的是数字0)
如有疑问请登陆https://www.45its.com/mianfeiliuyanban/index.asp?user=jinjunhe电脑软硬件应用网门诊栏目发贴咨询.
|