继续公布几个站点,什么内容我就不说了,有兴趣地可以进去看看,中毒不准赖我哦:)
[url]http://www.caiyi8.com/[/url]
[url]http://61.152.169.239/[/url]
[url]http://www.51zc.com[/url]
访问以上网站后,
cpu
开始占用
100%
,任务管理器中发现一个叫
svchost.exe
的东西很占资源。
kill
掉,然后查看下载的临时文件,在
Temporary Internat Files
下发现这个咚咚,果然是从该网站下来的,删之,但是没有解决问题,机器仍然在不停地向这些网站发请求。
解决方案:
1、
断网
2、
察看计算机上的用户,只有系统管理员可用,
ok
3、
查看计算机共享文件夹,
ok
4、
查看任务管理器,发现若干莫名其妙的进程在跑,名字可能如下:
Timplatform.exe
mhs3.exe
mppjds.exe
msccrt.exe
cmdbcsexe
rising835.exe
先
kill
掉
5、
查看注册表,主要查看以下位置:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows (下面出现一个 run ,指向一个 timplatform.exe ,该键值在我另一台机器上不存在,删掉)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (下面出现一堆乱七八糟的启动程序,删之,同时根据这些描述找到这些程序的位置,一般是系统目录 windows 或 windows/system32 ,最后去那里手动删除,当时删不干净的记下名字)
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows (下面出现一个 run ,指向一个 timplatform.exe ,该键值在我另一台机器上不存在,删掉)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (下面出现一堆乱七八糟的启动程序,删之,同时根据这些描述找到这些程序的位置,一般是系统目录 windows 或 windows/system32 ,最后去那里手动删除,当时删不干净的记下名字)
6、
查看系统服务,发现有一些垃圾服务在跑,停止这些服务
7、
卸载这些服务:我是在注册表里做的,按照要删除的服务名为关键字,去删掉相应的键值
8、
清掉所有用户的临时文件,就是在
Local Setting
下面的
temp
和
Temporary Internat Files
文件的所有内容,可能有的不能删掉,暂时不管它
9、
Windows
下有一个
Prefetch
文件夹,清空。
10、
重启计算机进入安全模式,将在
5
、
9
没有删除的文件删除
11、
进入
windows\system32
,有一个
SVCHOST.exe
删掉
12、
结束
正常重启,系统可用,又能满足自己的一般需要了。:)
转载于:https://blog.51cto.com/cuiyingfeng/19749