病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 出现多个explorer.exe的情况任务栏“TaskbarWinXP” »

开机弹出http://go.dhsite.info/tan.php

   求助内容:开机自动弹出http://go.dhsite.info/tan.php,然后转到一个游戏网页,此时系统提示加载svcc.vbs失败,此svcc.vbs位于临时文件夹temp中。估计这个vbs文件是被杀毒软件或其它安全机制限制了,否则就不止一个开机自动弹出网页的问题,据网上查到的信息,还有劫持IE主页和一些正常的网站的访问、在桌面生成垃圾图标等。

  关于自动弹出网页的问题,在SREng扫描的日志中仅能在运行进程中查到一条可疑项目:

[PID: 1980 / Administrator][C:\WINDOWS\Explorer.EXE] [(Verified) Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]
   [C:\Documents and Settings\Administrator\Application Data\Microsoft\Media Player\MediaPlayer.dll] [Microsoft Corporation, 9.00.00.4503]
 

MediaPlayer.dll插入到explorer.exe进程中,而这个MediaPlayer.dll虽然也有微软公司名与版本号,但将其删除后,上述自动弹出网页的问题就解决了。但为避免可能存在的其它恶意程序的存在,建议用强制删除工具(插入explorer.exe进程的程序文件一般不能直接删除,要么用强删工具,要么先手动结束explorer.exe进程)删除MediaPlayer.dll后,在原位置建一同名文件夹,阻止其重生,然后再用安全工具、杀毒软件全盘扫描清理残留的恶意程序,并清空IE缓存和临时文件夹。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/869.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号