关于DA4DA7DE.exe与156B864D.exe两个恶意广告程序

 

计算机启动时提示 DA4DA7DE.exe与156B864D.exe程序出错，用瑞星查时发现了 DA4DA7DE.exe，并且成功将其清除，但156B864D.exe不能被清除。

在计算机中查找两个文件发现它们都放在windows/system32目录中，每个程序包含三个文件，分别是DA4DA7DE.exe,DA4DA7DE.dll,DA4DA7DET.exe,156B864D.exe,156B864D.dll,156B864DT.exe，这两个程序在注册表中也被存放在Services中，即成了系统服务，且被设置的状态为自动启动，所以不能在正常启动时删除文件，也不能正常删除注册表项。

重启电脑，进入安全模式，搜索156B864D相关的文件，把搜索到的三个文件删除掉，进入注册表，搜索156B864D，把有关156B864D的串值全部删除掉，重启电脑，一切OK！