办法一:
最近机器老会弹出那个垃圾网站,而且是不定期弹出.
很郁闷,想方设法的把他删除了.特写出方法,希望大家对号入座.具体如下:
引用内容
1.在注册表里把Navihelper的键值全部查找出来并删除。
2.开始->运行->regsvr32 NaviHelper.dll -u
3.重启把/system32下的Navihelper.dll和host.dat删掉。
病毒原理分析:此Navihelper.dll使用BHO的方法在IE里注册,打开IE时会自动从网站下载需要显示的广告,并将其保存在host.dat(数据库:ThisfilecontainsanSQLite2.1database)中,根据数据库设置进行显示。
接下来的工作就变得非常简单了。
办法二:
依次打开:开始→控制面板→性能和维护→管理工具→服务→查找Background Intelligent Transfer Services、AutoUpgrade、DNS SystemServices、Network ConnectionPPO2、Network ConnectionServicelm1(最后这两个会有其中一个) →右击→属性,将启动类型设置为“已禁用”,单击“应用”,最后将服务状态设置为“停止”。
接着打开注册表,正常的键值是HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 右侧的Userinit=C:/WINDOWS/system32/userinit.exe,
如果后面还包含有:C:/Documents and Settings/All Users/Application Data/Microsoft/Crypto/****.exe之类的文件,请把它删除,只保留C:/WINDOWS/system32/userinit.exe,即将C:/Documents and Settings/All Users/Application Data/Microsoft/Crypto/****.exe部分删除 最后把多出来的那个文件删除。
显示所有文件:我的电脑-》工具-》文件夹选项-》查看-》
1),勾选“显示系统文件夹的内容”
2),取消“隐藏受保护的操作系统文件(推荐)”
3),选择“显示所有文件和文件夹”
然后在安全模式下删除这些文件:
C:/WINDOWS/system32/smflash.ocx
C:/WINDOWS/SYSTEM32/TASKLIST.DLL
C:/WINDOWS/SYSTEM32/QMGR32.DLL
C:/WINDOWS/SYSTEM32/SQQ32.DLL
C:/WINDOWS/POPO/SERVER.EXE 不一定有
D:/WINDOWS/LM/SCVHSOT.EXE 不一定有
看有没有:taskmrg.exe这进程,注意:不是任务管理器进程taskmgr.exe.
怎么才能删掉彻底smflash.ocx
依次打开:开始→控制面板→性能和维护→管理工具→服务→查找Background Intelligent Transfer Services、AutoUpgrade、NDNS SystemServices→右击→属性,将启动类型设置为“已禁用”,单击“应用”,最后将服务状态设置为“停止”。
显示所有文件:我的电脑-》工具-》文件夹选项-》查看-》
1),勾选“显示系统文件夹的内容”
2),取消“隐藏受保护的操作系统文件(推荐)”
3),选择“显示所有文件和文件夹”
然后在安全模式下删除这些文件:
C:/WINDOWS/system32/smflash.ocx
C:/WINDOWS/SYSTEM32/TASKLIST.DLL
C:/WINDOWS/SYSTEM32/QMGR32.DLL
C:/WINDOWS/SYSTEM32/SQQ32.DLL