篡改IE主页、弹出广告的恶意插件

弹出广告有： 

http://234joke.cn/ad.htm 

http://free134.cn/ad.htm

篡改IE主页：

www.sho55.cn/popad.htm

www.tj290.cn/popad.htm

清除方法：

1.删除以下文件(可借助xdelbox或powerrmv删除)：

c:\windows\system32\uvnbrslrtd.dll

2.删除重启后使用SREng修复下面各项：

系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\uvnbrslrtd.dll>(有两处)

总结，遇到IE问题，首先应检查IE插件，IE7有禁用所有插件启动和删除所有插件恢复初始状态的功能，可以用前者检测，后者修复，或者干脆就使用第三方浏览器，如FIREFOX。具体到检查IE插件上，如本例，就是查找可疑的文件，如上文件名，明显是随机字母组合的，而且文件名很长，可疑度很高(注，可能不同地方，上述文件名会有不同，要注意它的变化)。相对而言，此例还是比较简单的。

转载时请注明：转载自 Storm_Center 　原文地址：http://www.stormcn.cn/post/76.html
——凡文章内未标注转载来源者均为原创文章　【恭候您的意见】　谢谢！——