最近发现无端端自动弹出一些广告网页之类的,还有一个易趣的广告窗口没有关闭按钮的,要点击才能关闭.的确非常可恶...
检查进程好像没有发现非法的进程.然后看看启动项,果然多了些启动项,信息如下
D:/WINDOWS/system32/spoolsv/spoolsv.exe -printer
“备注:傲讯浏览器辅助工具”
“公司:广州傲讯信息科技有限公司”
到目录删除,刷新又出来了.删除启动项,重启还是没有作用.
同时查到c:/WINDOWS/system32/msicn/目录为软件的主体.
到安全模式,删除这两个目录
c:/WINDOWS/system32/spoolsv/
c:/WINDOWS/system32/msicn/
删除这个启动项:
[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run]
<spoolsv><D:/WINDOWS/system32/spoolsv/spoolsv.exe -printer>
重启一切OK.