关于58.com病毒 流氓网站的解决办法.txt

与IE相关的一些技巧

以前听说网上有流氓软件 我一直没有在意: 只要自己不点确定 什么软件能装上呢 但前几天我终于见识到啥叫流氓了
不知怎么的我电脑就不定时的开始访问 58.com 这个网站 令我烦恼不已 于是我去网上搜索专杀工具 用百度一搜 大家
莫衷一是 连58.com自己也说要用流氓软件专杀工具 可惜我下载了xx助手 xx修复工具 都没用 没办法了 超级懒人的我 
终于决定自己动手了 下面介绍一下我手动清除的方法 谁手勤快写个专杀工具出来 我比较懒 别指望我了
首先
在 C:\Program Files\Common Files\System 目录先 有个msdc32.dll 还有个mod的文件夹 把他们干掉 ....怎么样 
系统不让删吧 说整在使用是不是(*-*我就喜欢鸡蛋 ) 别急 你先打开C:\Program Files\Common Files\System这个窗口就好了
之后 打开注册表---运行 regedit 找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run 把里面的子项都杀掉 啥? 删完
刷新一下又给加上了? 嗯 这样才是流氓本色嘛 有同学可能要说了 得到安全模式再删吧 对 安全模式可以 但是庞七我比较懒
所以 接下来 请大家看看懒人的办法(怎么好像有西红柿了):
嗯嗯嗯 忘记说了 还要打开一个目录 C:\Documents and Settings\pdy\Local Settings\Temp
现在你的桌面上有一个注册表编辑器 有一个system文件加 还有一个temp文件夹了吧 没有???没有再去从头看 
注意了 最关键的一步来了 那就是 就是 就是......(庞七:每人收5毛操作费 不然我不说 (众:下去吧 鸡蛋 菜叶横飞 )
就是按下 ctrl+alt+del 就是唤出 任务管理器拉 (又是一阵鸡蛋) 点进程标签 看到那个 EXPLORER进程了没 没错 就是它 干掉
干掉了就看不到桌面和任务栏了吧 但是没关系 我们打开的窗口还在 这个时候再吧C:\Program Files\Common Files\System目录下
的 msdc32.dll 和mod目录干掉 把tmp目录里面的东西都删掉 在注册表里把
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run里面的子项全删掉 
然后在任务管理器点文件菜单新建任务 打开 explorer.exe 一切ok了 至此 流氓软件清除完毕 
原理: 就是该流氓是把dll挂进explorer里面的 可以在cmd 里面输入 tasklist /m 查看explorer加载的dll文件 该流氓出现好久了
目前没专杀工具 据说杀毒软件也不杀 我没测试 
好像应该放些图上来 但是庞七我比较懒 第一次写这种文章 谁看懂了 给做个详细点教程吧 好像不少人遇到这个流氓了