请教崔衍渠先生!我的电脑总是弹出恶意网站,我该怎么做.
我打开浏览器总是弹出恶意网站,经查杀后发现IEHelper_4738.dll这个文件无法删除,请问怎么做?
参考答案:应邀回答
如何修复?看版面置顶1 一步一步的来。
1、hijackthis打勾修复
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_4738.dll
O2 - BHO: VVZ - {2FCFD111-E5B3-487E-8137-296E77D87D35} - C:\WINDOWS\system32\vvz\VVZ.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: CdnForIE Class - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O8 - IE右键菜单中的新增项目: >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
2、sreng删除
注册表[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<iMookUpdate><; C:\WINDOWS\Temp\iMookSetup_15-1028.exe> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<SysTime><C:\PROGRA~1\WinKld\WinKld.dll> []
<webwork><C:\WINDOWS\webwork\webwork.dll> [MSWebwork Cop.]
服务
JMediaService / JMediaService]
<C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\MMSASS~1\MMSSVER.DLL,Service><N/A>
[WinWrCup / WinWrCup]
<C:\WINDOWS\wincup\wincup.exe -R><MsWinCup>
3、SRENG编辑
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\Media\update.exe,C:\WINDOWS\system32\Userinit.exe,> []
改为
<Userinit><C:\WINDOWS\system32\Userinit.exe,> []
删除文件 C:\WINDOWS\Media\update.exe
4、下载工具软件360safe 卸载其他的流氓软件
如果还有问题,贴吧继续提出。