查杀www.010com.cn netplayone 淘宝 电信 网站刷流量恶意程序

最近电脑发现个问题 打开IE浏览器 用任务管理器 查看
会出现2个IEXPLORE.EXE的进程 其中一个是正常的进程
另一个是加了命令行的 命令行为 “http://www.010com.cn/count6026.html?神偷1007014141223585687”
(可能后面的命令行不太一样 但都是 www.010com.cn/count.html类型的)
在网上查了下貌似这个就是一个给网站刷流量的恶意程序。
但是始终找不到进程。注册表也查不到这个命令行。。

今天利用Wsyscheck.exe 和 XueTr.exe 终于把这个倒霉的东西给踢出电脑了。。

具体步骤 我说说 你听听

打开xuetr 查看那个进程。。 带命令行的那个。。 发现他调用了一个dll库文件
此文件在“C:/WINDOWS/system32/netplayone”目录下的netplayone.dll
用xuetr 把这个库卸载掉 然后 整个netplayone文件夹删除掉

重启 杯具来了 万恶的那个网址又出现了。。

于是乎 继续查找问题。。打开Wsyscheck 查看到一个异常的dll。 在“C:/WINDOWS/system32”目录下的nethome32.dll(当时忘记备份了 应该没记错)

查看了下 这个东西竟然加载到服务里了。。
名字为NetHomeIDE 命令竟然是“C:/WINDOWS/system32/svchost.exe -k mysysgroup3”
停止掉服务。用xuetr删除该服务。。文件不能删哦 别的程序还要调用了。。

至此 这个可恶的东西应该是都被删除干净了。。