关闭

msinfo

标签: iedllc
928人阅读 评论(0) 收藏 举报
分类:
自动弹出网页情况

1.在“带命令行的安全模式”下先修改它的属性(在正常模式下不能修改,
显示拒绝访问),用命令attrib -s -h msinfo.dll  嘿嘿,居然成功,
再用DEL就删了。然后回到正常模式,在注册表里删除了所有含有
C://Program Files//Common Files//Microsoft Shared//MSInfo//MsInfo.dll的键
,再清空IE的缓冲和历史记录,

2.搜索注册表里面 MsInfo.dll
删除包括该字段的 子键 
重启动机器 看看

其实这个东西就是藏在 
C://Program Files//Common Files//Microsoft Shared//MSInfo
这个文件夹下面,注意是隐藏的系统文件
你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串
它会在C://windows//system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。

重启机器后 删除那个DLL 还有 Temp2.inf ,清空IE的缓冲和历史记录
(用FileMon这个软件发现 它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件)

用unlocker解锁后直接删除
0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:31697次
    • 积分:393
    • 等级:
    • 排名:千里之外
    • 原创:1篇
    • 转载:30篇
    • 译文:0篇
    • 评论:1条
    最新评论