解决电脑不定期弹出广告窗口问题

爱被打了一巴掌 2024-04-20 11:18 60阅读 0赞

**endurer**　原创  
  
2006-09-19 第**1**版

有位网友的电脑不定期地弹出广告窗口。

到 [http://endurer.ys168.com][http_endurer.ys168.com] 下载 HijackThis 扫描log。

在 log 发现如下可疑项目：

/---------  
Logfile of HijackThis v1.99.1  
Platform: Windows XP SP2 (WinNT 5.01.2600)  
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

O2 - BHO: MonitorURL Class - \{08A312BB-5409-49FC-9347-54BB7D069AC6\} - C:/PROGRA~1/DESKAD~1/deskipn.dll  
O2 - BHO: MyIEHelper Class - \{16B770A0-0E87-4278-B748-2460D64A8386\} - C:/Documents and Settings/All Users/Application Data/Microsoft/IEHelper/IEHelper\_5000.dll

O2 - BHO: Macrosoft Class - \{58DB541D-F15A-4e95-A5D9-5DF5EE13920C\} - c:/windows/system32/winlogin.dll

O2 - BHO: BandIE Class - \{77FEF28E-EB96-44FF-B511-3185DEA48697\} - C:/PROGRA~1/baidu/bar/baidubar.dll

O2 - BHO: isObject Class - \{BE0B5843-553A-48C2-9A42-258A1D791AFC\} - C:/PROGRA~1/pcast/hbcast.dll

O2 - BHO: Microsoft Solo Browser Helper Object - \{E3DB85B5-C559-4894-B474-42E89FAA1EFD\} - C:/WINDOWS/system32/winmsd.dll

O4 - HKLM/../Run: \[RichMedia\] C:/WINDOWS/system32/Rundll32.exe "C:/PROGRA~1/pcast/hbcast.dll",WaitWindows

O4 - HKLM/../Run: \[Desktop\] C:/WINDOWS/system32/rundll32.exe "C:/Program Files/DeskAdTop/Run.dll" ,Rundll

O10 - Unknown file in Winsock LSP: c:/windows/system32/msplus1.dll  
O10 - Unknown file in Winsock LSP: c:/windows/system32/msplus1.dll  
\---------/

卸载：雅虎助手，百度搜霸，RichMedia（DeskAdTop，桌面媒体）

用 WinRAR找到下列文件：  
/---------  
c:/windows/system32/winlogin.dll（瑞星报为：**Trojan.Spy.Agent.aro**）  
C:/WINDOWS/system32/winmsd.dll（瑞星报为：**Trojan.DL.Agent.apf**）  
\---------/  
打包备份后删除。

关闭所有浏览器和文件夹窗口，用HijackThis扫描并修复上面所列项目。

到 [http://endurer.ys168.com][http_endurer.ys168.com 1] 下载 lspfix.exe，运行LSPFix，选中选项“I Know What I'm Doing”，然后把左面窗口里的 msplus1.dll 文件移到右面窗口里（不要动其他文件），然后选“Finish”。

清空IE临时文件夹

清空 c:/Documents and Settings/user/Local Settings/temp（其中 user 为用户名）

清空 c:/windows/temp

[http_endurer.ys168.com]: http://endurer.ys168.com
[http_endurer.ys168.com 1]: http://endurer.ys168.com/