耶耶耶广场舞网站:ad888.exe是个什么病毒啊?求助!电脑快要瘫痪了。。。

来源:百度文库 编辑:中科新闻网 时间:2024/04/29 07:54:16
好象是在网站下魔兽的时候感染的 藏在C盘里面 用诺顿杀毒之后显示的是文件 C:\Documents and Settings\Ricky\Local Settings\Temp\secp.exe 是一个 广告软件 威胁。

文件 C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\wd2_051117_WIS281_mini.exe 是一个 广告软件 威胁。

压缩文件ad888.exe 包含于C:\Documents and Settings\Ricky\Local Settings\Temporary Internet Files\Content.IE5\RL2U4HC4\ad[1].exe 感染了 Hacktool.PWS.QQPass 病毒。
然后隔离删除,重新启动机器之后还是有那个病毒。。。现在(我的电脑)里面的东西都打不开了。。。网站也打不开 只能从机器重新启动之后自动弹出来的网站里面才可以登陆到其他网站。。。
怎么办啊。。。
是不是非要重新做系统啊
想请哪个高人指点指点啦!拜托拜托!
而且现在Internet explorer地址栏的右边无缘无故多了一个电脑安全论坛菜单 救命救命吖``

打开windows任务管理器,察看是否有可疑的进程secp.exe等在运行,如果有把它结束。(Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他可能是病毒或恶意程序之类的东西。)
若无法结束,再察看控制面板〉管理工具〉服务,看有没有与之相关的 服务(特别是“描述”为空的)在运行,把它停止。同时设法查找这些恶意程序文件secp.exe等(可以使用搜索,搜索被你终止的进程文件名。 另外查看system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件),然后删去。

转载请注明原作者恋曲2010

建议使用超级兔子安全模式下删除流氓软件
超级兔子是一个完整的系统维护工具,可能清理你大多数的文件、注册表里面的垃圾,同时还有强力的软件卸载功能,专业的卸载可以清理一个软件在电脑内的所有记录。
超级兔子魔法设置 V7.76
----------------------------------
http://www.skycn.com/soft/2993.html
2006-8-10 超级兔子7.76
一、超级兔子优化王7.76
1 特别修改程序,不让流氓软件影响软件运作!
2 新增以下软件卸载
2006-8-9 超级兔子7.75
一、超级兔子优化王7.75
1 修正卸载个别软件的重启问题
2 新增以下软件卸载
8848天下搜索
Zango
KooWo
Youyi7
忆多多
Kmedia 插件
npf
分类哥哥
3 改进以下软件卸载
WebKW
CNNIC上网官方版
CNNIC 无忧上网
IE-Bar
5Kee
百狗搜索
易虎
iGame总动员
159定向搜索
星座运程
4 可完整卸载150种流氓软件和IE插件
二、完全免费,无需注册,无需设置IE主页,
即可使用所有功能,提供免费在线升级
不捆绑任何其它软件。

先杀毒,清空临时文件夹然后使用超级兔子卸载流氓软件
最后修复ie
使用黄山IE修复专家 V7.49<免费>
解决IE弹出广告窗口等问题!
http://web162.com/Down/Safe/236/7886.Asp
【温馨提示:由于黄山IE修复专家最新版V8.23会在不提示用户的情况下安装多个流氓软件,不建议使用,这个版本经过我的测试,没有捆绑任何流氓软件.请放心使用】
反浏览器劫持病毒,超越IE修复极限,立足永久修复的治本之点。同时具备IE修复、杀QQ病毒、杀各种以服务方式运行的病毒、杀各类木马(无进程木马、插入线程木马)、清除各种间谍广告程序、各种流行病毒及系统救援与日志上报于一身,一套等于多套。修复易死灰复燃顽固性、古怪性恶意网页所破坏的不能完全彻底修复的IE,专门清除间隔一段时间自动弹出恶意网页、多开几次IE及重起系统后又会被反复篡改的不能从注册表、进程、服务、启动项等清除的、挥之不去、除之不尽的奇怪恶意代码;一次性根除在用户在打开文本文件、可执行文件、浏览器、我的电脑、驱动器等又会死灰复燃的关联性病毒。在修复时自动为系统建立备份快照,自动创建浏览器劫持日志供用户查看、分析。特点:集预防、修复、免疫、救援四大功能于一身,无需实时监控,也可实现恶意网站预防及免疫,从而减少系统开销,已免疫过的恶意站点以后将不会被感染。可以清除用其他杀毒软件在正常模式与安全模式下也无法删除、清除失败的病毒文件。
可修复下列常见问题:1、可以修复输入空白页但内容显示的却是别的英文网址;2、可以清除顽固性篡改主页及收藏夹的问题;3、输入一个网址却被转向另一个网址的问题;4、输入一个正常网址前面或后面却被加上一个恶意网址的问题;5、“毒”字敏感问题,也就是不能做与毒字方面的操作,及老是重起的问题;6、一些网页可以打开,而部分网页无法打开的问题,或者有时能打开有时不能打开的问题;7、无法打开网页里具体某个连接及所有连接的问题(也就是说点连接没反应);8、无法进入某个具体聊天室房间或只显示一部分界面的问题;9、邮箱界面只显示一部分界面的问题;10、网页下面被嵌入一个广告的问题;11、可以清除QQ尾巴、木马;12、集无需实时监控的预防、修复、永久免疫三大功能于一身;13、不停地向外面乱发垃圾邮件;14、修复注册表被锁、工具条删不掉、右键被连入恶意网址、启动时出现对话框等最常见现象。15、该软件的永久免疫功能无须实时开启,当你以后再进入恶意网页,恶意网页对你再不会起作用。

关于任务栏右下角弹出广告的解决方法
1、重启进入安全模式(启动时按F8
2、删除以下文件
C:\Windows\backup\*.*
C:\WINDOWS\Downloaded Program Files里边的_IS_ISC.DLL、_IS_WEBH.dll和ddtkillw.ocx
3、清除所有cookies,internet临时文件
4、删除以下5个文件:
c:\ddtkillw.ocx
_IS_WEBH.dll
_IS_ISC.DLL
ISC.dll
ISC.exe
ISC.ico
MuSearch.dll
Music.dll
5、在注册表中搜索assistant,凡是含有search assistant的注册项删除
6、删除C:\WINDOWS\srchasst目录下所有文件
7、删除注册表中HLM\software\microsoft\windows\currentversion\run下RUNDLL项
8、重新启动
注意:C:\WINDOWS\Downloaded Program Files _ISC藏在里面即使你显示系统文件也看不到,删掉的方法是,打开winrar的浏览功能,从里面删掉。

有杀毒软件吗
诺顿吧
http://securityresponse.symantec.com/avcenter/FixMumu.exe下载到C盘,再运行就可清除母体,不再影响电脑。