电脑一打开后下面就出现了您的计算机存在风险
C:\Program Files\Common Files\IE-Bar
然后就是这个路径里面有个软件出现病毒..
不管用删除,忽略,还是杀毒
第二次还是出现
请问这个是什么东西
要怎么样处理
参考答案:关于IE-Bar文件夹无法删除的问题
打开查看了一下,该目录(C:\Program Files\Common Files\IE-Bar)下有个UN程序,双击,输入这垃圾要的验证码,发现它把它自己移动到了更深一层目录,无奈,只好对着它按下DEL键,看着它从偶地电脑上消失了,真爽!
只是这感觉没持续几秒,没有想到的事情发生了,偶无意按了一下F5键,这垃圾居然又出现了,难道偶刚才操作失误,再次重复刚才的动作,它又消失了,再按下F5,垃圾又回来了,看来它要在偶地计算机上安家落户了!
无奈,重启计算机,进入命令行安全模式,重复删除动作,后果一样,只好拿出偶的WIN PE光盘(偶地C区是NTFS,98启动盘不能清除),进入IE-BAR目录下,把里面的内容清理干净,再把此目录清除,重新启动计算机,看来偶还是比较厉害的,偶自以为是自我高兴了一会!
高兴了一会后,偶开始想为什么刚才怎么删除都删除不了呢?又不提示"正在使用"之类的错误,难道后台有驱动级或其他DLL在监视偶地操作?想起来都比较可怕,为了证实这个想法,在C:\Program Files\Common Files手工建了一个目录,命名为"IE-Bar",然后奇迹又出现了,怎么删除都删除不掉,看来确实是有程序在监视着!
想着偶的计算机被某个程序监视着,心里就不舒服,偶可不愿意活在别人的目光之下,分析了一下,能做到这样的,只有在正常和安全模式下都监视Hook了删除注册表,修改注册表等等函数,包括NtSetValueKey,NtDeleteKey等,此前除了这个IE-Bar之外,另外一次出现此类现象的就是3721这玩意了,它出现的目录是在:C:\WINDOWS\Downloaded Program Files,当时使用的是驱动级监控,难道MOP(千橡互联)这垃圾为做个广告也费此番周折?
打开设备管理器,点击查看>显示隐藏的设备,在非即插即用驱动程序中发现了一个比较可疑的驱动:moprot及fsport,上网一搜,果然是MOP(千橡互联)这垃圾,唉,这垃圾,真TMD的不是个东西!
处理方法:在设备管理器中,右击驱动,选择禁用,系统会提示重启,先不重启,把两个都禁用,再重启,此时C:\Program Files\Common Files\IE-Bar文件夹的奇迹终于消失了!,在设备管理器里面,把这两个驱动右击,卸载了,然后到C:\windows\system32\drivers目录下,找到:moport.sys及fsport.sys,删除,至此,彻底清除千橡互联这个垃圾.
参考资料: