瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这个“流氓”怎么对付 网址http://www.chaxun.com/

1   1  /  1  页   跳转

这个“流氓”怎么对付 网址http://www.chaxun.com/

这个“流氓”怎么对付 网址http://www.chaxun.com/

不知在浏览哪个网页时,被强行安装了这个“流氓”,总是在你打开网页时候,自动跳出一些弹出广告,它在注册表里有十几个值,但删掉后下次又自动出现,查询地址在rundll32里,具体为 RUNDLL32 C:\WINDOWS\Downlo~1\_IS_0518\_IS_ISC.dll,isc。各位高手怎么办
最后编辑2005-08-13 17:54:34
分享到:
gototop
 

一种是病毒所至.方法如下:
1. 断开网络,关闭所有浏览器窗口,退出/关闭可以退出/关闭的应用程序
2. 结束掉Rundll32.exe进程
3. 结束掉Explorer.exe进程(桌面、任务栏丢失)
以上步骤为确定那些_IS_*.DLL文件没有被调用,如果对系统熟悉也可不用这样处理
4. 把Explorer.exe进程再运行起来(恢复桌面、任务栏)
5. 删除Windows里面Downloaded Program Files目录下面所有_IS_*.*文件(使用WinRAR浏览找到文件并删除,不用看不到文件的喔~),删除Windows里面的backup目录
6. 最后到注册表里把_is_*的相关信息清掉就ok
二种是安装DUDU和百度搜霸.方法如下:
卸载DUDU和百度搜霸
==============
1.重启进入安全模式(启动时按F8)

2.删除下列文件
1) windows\backup\*.*
2) windows\prefetch\advapi32*.*    avicap32*.*
3) window\system32\MyIMLite\*.*
4) windows\downloaded program files\0319\*.*
5) windows\downloaded program files\_IS_ISC.DLL
6) windows\downloaded program files\_IS_0518 

这个目录在windows下搜索不到,也看不到(开了显示隐藏),
  可采用以下方法搞定:
      开始--运行,输入cmd,确定
      cd d:回车
      del c:\advapi32.exe/s/a 回车
      del c:\avicap32.exe/s/a 回车
      del c:\MuSearch.dll/s/a 回车
5)ADVAPI.DLL2以及ADVCCAPI.DLL

3.删除注册表中与advapi32.exe avicap32.exe MuSearch.dll相关的键值
 步骤如下:
开始--运行,键入regedit,确定
在菜单栏点击编辑--查找,分别键入advapi32.exe  avicap32.exe  MuSearch.dll进行查找
找到后全部清除掉
       
4. 开始--运行, 键入msconfig,确定
修改SYSTEM.INI,刪除 "DRIVERS=ADVAPI.DLL"


5.清除所有cookies,internet临时文件

=================================
MYIMLite的危害及其解除方法


1.开始--运行, 键入msconfig,确定
修改启动,禁止UPDATE和MYIMLite启动

2.重启后删除 C:\WINDOWS\system32\MYIMLite 文件夹

3.开始--运行,键入regedit,确定
在菜单栏点击编辑--查找,键入MYIMLite进行查找
找到后全部清除掉

==================================
isc.exe解除方法

1.清空所有的临时文件

2.重启动系统,按F8进入安全模式删除以下5个文件:
ISC.dll
ISC.exe
ISC.ico
MuSearch.dll
Music.dll
===============
删除C:\Program\DESKTOp media
C:\WINDOWS\WORLD2\TOOLBAR
C:\Program\Baidu
看得出来你很有可能是安装了DUDU或是百度搜霸所至.建议你安第二种方法去做.
gototop
 

或者去反浏览器劫持版块看看
gototop
 

【回复“yolo”的帖子】
请参考:
【推荐】日志项中有_IS_ISC.dll的朋友来看看(反chaxun.com劫持)
http://forum.ikaka.com/topic.asp?board=67&artid=6909890

gototop
 

请参考:
【推荐】日志项中有_IS_ISC.dll的朋友来看看(反chaxun.com劫持)
http://forum.ikaka.com/topic.asp?board=67&artid=6909890
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT