大家有没有碰到过这样的麻烦？ 麻烦, 麻烦

roaminbird

我使用TW浏览器，但是不知道是否被安装了流氓软件，亦或是中了病毒的关系，电脑会自动弹出不同网址的ie网页。

以下是部分网页的地址：

e.x365.cn
wap.koboo.com
duoduo.duode.cn
tl.bestlm.net
18ol.21vod.cn

都是一些视频交友、彩信之类的网页。很是烦人。

把他们添加到 Internet选项中的受限站点依然不管用的。

小的不才，不知如何应对。

谁能帮帮我？
:(

ＲＡＹ

把它门添加到黑名单中！
启用安全安静浏览
启用弹出窗口过滤
启用Flash过滤
...

roaminbird

再有问题再来请教。呵，虽然才使用几天，不过觉得TW比MAXTHON更让人觉得舒服。

phoenix

如果是恶意程序搞的，则可能是它后台**，发现有浏览器访问网站就开IE访问，如果是那样的话就不好办了

小絮

这与TW无关，不管你怎么设置TW的黑名单都无效。
我以前也曾碰到过这个问题，用KV2005把整个硬盘杀了一次，再用一些IE修复的工具乱修了一通，结果给弄好了。

chenyuhan0707

我以前也中过，后来在网上查了一下，手工杀了就好了。

roaminbird

发现问题了，是msinfo.dll的病毒。以前用诺顿，说是可疑对象，忽略了以后就没有再报警，我还以为已经搞定了。后来看了大家的帖子，改用kaspersky，很快检测出来，并且不断报警（那声音真是刺耳）。先是把那杀猪般的报警声给关了，然后上网搜出了手动删除的方法。

以下就是转贴的内容，好像不少人都吃过它的苦。我基本就是这样删除的。

其实这个东西就是藏在
C:\Program Files\Common Files\Microsoft Shared\MSInfo
这个文件夹下面，注意是隐藏的系统文件（写病毒的人真变态啊，居然把文件放在这个地方）
你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串
它会在C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。

我用unlocker解锁后直接删除

重启机器后 删除那个DLL 还有 Temp2.inf ，清空IE的缓冲和历史记录（我用FileMon这个软件发现 它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件）


**希望别再有人受这个变态病毒的苦。

phoenix

顶

可惜的是如果楼主用的标期是不断弹出IE，怎么解决

那么别人搜索标题的时候这个帖子价值就大了

roaminbird

下次一定注意，小的是新手。

不知管理员可否改题目，可以的话就代一下劳了。

Originally posted by phoenix at 2005-9-14 17:28:

可惜的是如果楼主用的标期是不断弹出IE，怎么解决

那么别人搜索标题的时候这个帖子价值就大了

寄托天下

会及时整理的！！