|
- UID
- 1079
- 帖子
- 1592
- 精华
- 3
- 贡献
- 6
- 推广
- 0
- 有效BUG
- 0
- 注册时间
- 2005-5-23
|
5#
发表于 2005-7-16 20:52
| 只看该作者
找到了，原来是这个
对付不断弹出www.5xt.net窗口的解决办法 [ 日期：2005-7-8 8:29:00 ] [ 来自：飘雪工作室 ]
搜索注册表里面 MsInfo.dll
删除包括该字段的 子键
重启动机器 看看
其实这个东西就是藏在
C:\Program Files\Common Files\Microsoft Shared\MSInfo
这个文件夹下面，注意是隐藏的系统文件（写病毒的人真变态啊，居然把文件放在这个地方）
你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串
它会在C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。
重启机器后 删除那个DLL 还有 Temp2.inf ，清空IE的缓冲和历史记录（我用FileMon这个软件发现 它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件）
也可安全模式下删除C:\Program Files\Common Files\Microsoft Shared\MSInfo\MsInfo.Dll
C:\WINDOWS\SYSTEM32\Temp2.Inf |
|
发表于 2005-7-9 08:28
| 
