病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记
« 强制删除www.365j.com的启动快捷方式实战苹果工具条清除365j.com(调查篇) »
分享到:

手动删除365j.com及专杀工具

清除恶意网站365j.com的方法:

1、进入 windows\system32 目录,删除下面的 mdwdsp.exe、scpc32.dll、rndcinst.dll 三个文件;
2、开始-运行,输入 regedit,打开注册表编辑器,找到到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services,按Ctrl+F弹出来查找对话框,在
查找内容里面搜索 mdwdsp ,如果不出意外会找到一个项,右侧的 ImagePath 中包含了 “mdwdsp.exe” 字样,将此项删除;
3、找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ,右侧里面找到Userinit 这项,默认值为“userinit,”(不包括引号,但有一个逗号在文件名后),如果你发现你的包含了好几个文件名,那就删掉后面多余的文件,如scpc32.dll。
4、在IE中重新设置首页,包括快速启动栏上的IE快捷方式属性,在“目标”一栏删除最后的 http://www.365j.com 这样的网址,然后确定即可。
5、HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\Start Page 是默认用户的主页,修改回来;
6、HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 下的“默认”命令行也被加入了网页,删掉网址部分;
7、HEKY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 下的“默认”也被加入了网页,同样删掉网址;
8、将“HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell”下的“默认”的值设为“none”,删掉下面的“open”子键;
9、删掉system32下的shimgca.dll文件;
10、删除 Windows\System\nvaccss.dll;
11、删除 System32\setacl.dll;
12、IE的搜索引擎会被更改,手动修复;
13、删除注册表 HKEY_LOCAL_MACHINE\Software\XNJ;
14、彻底删除 苹果工具条(参见http://www.stormcn.cn/post/425.html)。

365j专杀工具下载(请注意使用说明):http://www.u-tide.com/fish/soft/safe/365killer.html

转载时请注明:转载自 Storm_Center  原文地址:http://www.stormcn.cn/post/461.html
——凡文章内未标注转载来源者均为原创文章 【恭候您的意见】 谢谢!——

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 腾讯微博:
  • 订阅博客:
  • 新浪微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场. [关于我] [网站地图] [联系邮箱]. 闽ICP备09000343号
Copyright 2008-2012 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. [返回顶部]