原因 :在IE的插件中安裝了實為木馬的IE插件
方法: 一
用雅虎助手(3721)刪除不必要的IE的臨時文件,高級修復(fù)IE,應(yīng)該就可以了,
方法: 二
1. 殺毒前關(guān)閉系統(tǒng)還原(Win2000系統(tǒng)可以忽略):右鍵 我的電腦 ,屬性,系統(tǒng)還原,在所有驅(qū)動器上關(guān)閉系統(tǒng)還原 打勾即可。
清除IE的臨時文件:打開IE 點工具-->Internet選項 : Internet臨時文件,點“刪除文件”按鈕 ,將 刪除所有脫機內(nèi)容 打勾,點確定刪除。
關(guān)閉QQ等應(yīng)用程序。進行如下操作前,請不要進行任何雙擊打開磁盤的操作。所有下載的工具都直接放桌面上。
2.用強制刪除工具 PowerRMV
下載地址: http://post.baidu.com/f?kz=158203765
分別填入下面的文件(包括完整的路徑) ,勾選“抑止殺滅對象再次生成”,點殺滅 【有找不到提示的請忽略錯誤繼續(xù)】
D:\Autorun.inf
D:\RECYCLER.exe
C:\WINDOWS\winform.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\TEMP\upxdnd.exe
C:\WINDOWS\system32\servet.exe
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\winform.dll
重啟計算機 然后 按F8 選擇進入安全模式執(zhí)行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下進行。
[安全模式?重啟電腦時按住F8 選擇進入安全模式]
--------------------------------------------------------------
3. 用工具 SREng 進行如下的操作:
下載及其使用方法看下面的鏈接【有圖解】,看懂再下手操作!
http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
【如下操作有風(fēng)險,必須看懂上面的方法再操作?!?
【打開SREng后提醒“函數(shù)的內(nèi)容與預(yù)期值不符他們可能被一些惡意的軟件所修改”的錯誤請忽略,裝殺軟后的正常修改?!?
==================================
啟動項目 -->注冊表 的如下項刪除
<winform><C:\WINDOWS\winform.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
<upxdnd><C:\WINDOWS\TEMP\upxdnd.exe> [N/A]
==================================
啟動項目 -->服務(wù)-->Win32服務(wù)應(yīng)用程序 的如下項刪除
(運行SRENG--->啟動項目--->服務(wù)--->win32服務(wù)應(yīng)用程序--->勾選“隱藏已認證的微軟項目”--->選擇要刪除的服務(wù)--->選擇刪除服務(wù)--->點擊設(shè)置--->出現(xiàn)提示里選擇No(否),確認刪除。)
[Windows FileExe / WindowsDown][Stopped/Auto Start]
<C:\WINDOWS\system32\servet.exe><N/A>
重啟計算機后,用 下文推薦的工具清理(WINDOWS清理助手或者超級兔子) 把能檢測到的全選后點清理(刪除)參考
http://post.baidu.com/f?kz=149133630
強烈建議QQ卸載后重裝一下。
注意修改QQ 網(wǎng)絡(luò)游戲的帳號密碼等。