 鲜花( 3)  鸡蛋( 0)
|
【转贴】弹出网页或定时弹出网页的解决办法: p$ m6 [& ~& D# @* p
启动时弹出对话框
" M% c' i4 H* C7 a* o. V1.系统启动时弹出对话框,通常是一些广告信息,例如欢迎访问某某网站等。
8 _; f7 Z" T% E; A, P6 R2.开机弹出网页,通常会弹出很多窗口,让你措手不及,恶毒一点的,可以重复弹出窗口直到死机。
$ x7 _1 r. ^7 t% t- Z9 q7 O$ B- }. C- i解决办法:1.弹出对话框。打开注册表编辑器,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon主键,然后在右边窗口中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串,删除这两个字符串就可以解决在启动时出现提示框的现象了。
# U& o2 v5 a, }$ B' p- V- p' X; k
6 T( o2 E0 W5 I. T/ o+ i3 ^ B弹出网页
9 Y# {- o* x% D, Q; [解决办法:点击"开始-运行-输入msconfig",选择"启动",把里面后缀为url、html、htm的网址文件都勾掉。 9 \7 g; F5 R# o5 A# ?$ Z+ ]( S
0 J% A6 \- `% J$ S' t& b# b$ XIE窗口定时弹出 ! d. @* `, A1 F
中招者的机器每隔一段时间就弹出IE窗口,地址指向网络注氓的个人主页。不晓得是不是网络流氓以为这样你就会经常光顾? ; F0 W" B% L5 x( E3 J+ n
解决办法:点击"开始-运行-输入msconfig",选择"启动",把里面后缀为hta的都勾掉,重启。
' q7 s+ N Q7 O* ?2 [
; N3 z) A: ?) A% o突然弹出很多IE窗口 4 F* P4 i1 t! e/ J. Y4 J
具体操作方法如下: ( |1 p+ C4 B2 A+ }4 a3 q: `
1、弹出了一大堆IE窗口,而且还是不停地继续弹出,鼠标点击"X"的速度远比不上它 . T3 p- l9 y% F
2、这时候不要急,按Ctrl+Alt+Delete叫出任务管理器
1 M+ h0 U X8 ^9 s8 Q3、在"进程"选项卡里面找到"iexplore.exe",点击它,再点击"结束进程",就会把所有的IE窗口全部关掉并且不会再弹出新的IE窗口。
/ r! x! q, {* u/ g- { V& V* D) W这样做虽然会丢失部分没有查看过的网页,但与强行关机对系统的伤害相比简直微不足道,解决这一问题的时候最重要的是不能手忙脚乱,要耐心而稳,因为大量弹出IE窗口会大量占用系统资源,而且CPU占用率会提高到100%,打开任务管理器可能会很慢,等的时间会稍微长,但绝对可以解决,除非已经死机。 . G) U* j0 T1 L
3 T3 `6 R; A/ J' t$ {7 F几类需手工解除的恶意代码详解 0 J3 {, f. D, ?2 l4 k2 o( B
1.开机弹出网页
' N0 Y! e* z# P症状 : 开机就会弹出网页,通常都会弹出很多窗口,让你点个措手不及. 8 J4 `: V3 s; O% |2 `! ^% {
解决步骤 : 开始-运行-(输入)msconfig-启动-把里面有网址类的,后缀为url的,html的,htm的都勾掉 2 I; x& p% U6 ^% N s7 [, k2 r
$ \6 e7 Y0 Z8 p& P% R; ]
2.每次启动后注册表就会被更改 + L4 F0 V9 v r+ q: |( Y4 z2 [
解决步骤 : 开始-运行-(输入)msconfig-启动,把运行的文件名不一定的,不过参数里面有个regedit-s
" ?& _! W: C1 W. Q加文件名的项勾掉即可(记得先解决这个后再修复注册表) , |) _9 D: z3 _5 k* L, s) B
8 \$ e, Z# D0 u" m- K% L {7 f
3.每隔一段时间就弹出ie窗口 / S1 E$ |+ ], x# y" f7 r5 L
症状 : 这是个比较特殊的例子,这个恶意代码利用hta的特性,隐藏掉窗体,然后一段时间就弹出网页,超烦人. . ?: c$ K8 s2 U; \ _7 t
解决步骤 : 开始-运行-(输入)msconfig-启动-把后缀为hta的都勾掉
# h$ b' O2 \3 v# Q/ h. X
1 _8 g" n* G' Q/ E: |, l1.有些会在开机时自动打开IE的:
6 A* K9 S" P# l- E1A.请看看你的“启动”菜单里是不是多了一些陌生的文件(***.hta)..把它删除就没事了。
: p9 T/ G1 `# S4 `3 `1B.如果没有(***.hta)文件的,请打开注册表“开始 -> 运行 ->
/ V: s! Z* l. J D& gregedit”进入注册表,来到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”,看到有网址的直接删除就是了。 : L" b/ T( A2 c- [
1C 点“开始”菜单 再点 “运行” 运行msconfig.exe 点启动标签后去掉没用的启动项 后重启就好 9 ~: H( c% o' f8 U( }9 w, F
1D.上面3个方法都不行的: $ o4 I2 M9 F X9 V1 S, H
请先打开你的文件夹选项,将"显示所有文件"打开,再用WIN**的搜索功能查找有关自动打开的"网址" 3 A @3 B# ? R* e; j6 L5 e
将找到的文件(一般为HTM网页文件)删除、并记下文件名(F);
/ R' G4 Y0 P4 ?$ e再到注册表里搜索刚才查到的"文件名(F)",将找到的字段删除就可以了。
( M# {# i' Z! \& Q2.修改右键菜单(右键菜单里多了一些网站连接的): . R8 c6 u; q# |
2A.如果右键中有网站连接。请打开注册表(C:\Windows\Regedit.exe),查找有关该连接名的键值,将找到的(一般只有1个)删除就OK了。 |
|