瑞星卡卡安全论坛

我不是什么计算机高手,写下这些经历只是希望对遇到同类问题的其他朋友有所帮助,其中一些不确定因素还请真正的高手给予指正.

我喜欢上网,而且经常下载一些东西,安装FlashGet后,只要一打开,就会不定时的有IE打开,全是广告,主要是淘宝网的(有必要吗???淘宝),没办法还是进注册表吧,以HTTP进行查找,把所有在FlsshGet中出现的广告还有图片地址全部删除掉,再开FlashGet下载,问题解决了,没有窗口再弹出.

不过痛苦并没有结束,在浏览网页的时候,不知弹出哪个网站(有谁会注意那), 我便关了,可是总提示要求安插件,当然点否了,可又提示,甚至有些网页在打开时却出现了无法连接服务器或超时的提示,可能情急之中就点了是,再访问网页时也到没什么变化,可是就是不定时的弹出淘宝呀,还有u.lele.com/zt/3/?#UnionID border=这个网页,当弹出以上两个网页后,会马上再弹出一个随机网页如keyrun.com,
code.unionsky.cn/Popup/e37_WinOpen.asp?Group_id=4214&URL=http://www.e37.cn/adv_index.asp之类的,看来又是间谍呀,老方法注册表,可是没有找到,以上网址,可是此时瑞星报警,有Dtservice.dll要改注册表,进程名为explorer.exe,这可是桌面管理进程,怎又要生成一个???一定是它,拒绝修改,查找在windows>system32>dtservice.dll,保证起见查别人系统无此文件,删,直接无法删除,用上网助手的粉碎文件删除.
之后问题还是存在,又显示windows>system32>regsvr32.exe将自己填加入进程,拒绝,查找后发发现这个是大写,REGSVR32.EXE,删除后,再查该文件夹下还有regsvr32.exe不过是小写的了,看来系统中还有文件生成了REGSVR32.EXE代替了系统原有了,小写的才是系统自己生成的.
回想可能就是那个插件的问题了,进入安全模式,找到一个pagma的插件将其删除,重启,问题解决,擦,喝水.
体会:原来这就是IE绑架,网上险恶呀.出门多加小心.