1、如何来清除电脑右下角弹出广告 来源:http/: 电脑右下角弹出广告的情况大家应该都遇见过,我也遇到过同样的问题,它不仅烦人, 而且用一般的杀毒软件和木马清除软件都清除不了,那么如何来清除电脑右下角弹出广告 呢?以下是广告买卖网提供的一些方法。希望能够解决你的问题!望采纳!。 1、常规操作 打开任务管理器,查看进程,并没有发现什么不良进程。 2、深入挖掘 运行 Regedit,依次展开 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,一看,果然多 了个新家伙 Advapi32,一看键值,竟然加载的是一个 Dll 文件,而这
2、个文件位于 C:WINDOWSDownloaded Program Files 目录下的_IS_0518 目录中。 找到了根源就好办了,先删除了启动项,再删除对应的木马文件就行了,但到了 C:WINDOWSDownloaded Program Files 目录一看,发现这些文件根本看不到(开启了显示 隐藏文件项)。且重启之后启动项又出现了,很显然,这个木马监视注册表,且文件隐藏。 为了剿灭彻底,以下步骤是进入安全模式后进行的(开机时按住 F8 键或 Ctrl 键不放直到启 动菜单出现)。 在第三步之前,我曾尝试直接用第四步的方法删除木马文件,但发现重启之后木马并 没有消失,因此初步判断该木马存
3、在备份文件。 3、清除木马备份文件 打开“我的电脑”进入 C:Windows 目录,发现一个可疑目录 Backup,进去一看,果 然启动项加载的 Dll 文件也在里面,但启动项加载的却不是这个目录中的文件,很显然这 个目录就是木马的备份,先删除这个备份目录再说,但刚刚删除,大概一两秒的时间这个 目录又被重新建立。 这个木马还真狡猾,竟然在安全模式还能自动加载且监视备份文件,一旦备份文件被 删除,马上又会建立。正所谓“以彼之道还施彼身”,它能监视且能自动建立备份目录, 我如果能先将目录删除,然后抢在它的前面建立目录不就行了吗?因为 Windows 是不允许同 一目录下有两个文件或目录同名的。 但
4、从备份目录被删除到被重新建立中间的间隔太短了,手工肯定是不行的,那么就用 Dos 时代的批处理吧!先建立如下的批处理文件,命名为 Kill.bat,双斜杠之后是注释,实 际操作时无需输入。 Move c:windowsbackup c:windowsbak /将 Backup 目录重命名 为 Bak Md c:windowsbackup /在 C:windows 下建立 Backup 目录 这时再打开“我的电 脑”,依次进入 C:windows 目录,将 Bak 目录删除,即完成了木马备份文件的删除。 4、清除木马文件 重新建立一个批处理文件,命名为 Kill2.bat,内容如下。 cd c:
5、 /将当前路径改为 C:盘的根目录 cd C:WINDOWSDownloaded Program Files /将当前路径改为 C:WINDOWSDownloadedProgram Files move _IS_0518 c:bak/将当 前目录下的_IS_0518 目录移动到 C:根目录下并重命名为 bak 打开“我的电脑”,进入 C:,删除 Bak 目录,再进入 C:windows 目录,删除 Backup 目录,即完成了木马文件的清除。 5、清理注册表 运行 Regedit,分别将下面所列的键删除。 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCu
6、rrentVersionRunAdvapi32 HKEY_CURRENT_USER/Software/advapi32 至此,Advapi32 木马(因为在网上也没查到此木马的名字,所以就用它的自启动项键 名来代替了)手工清理完毕。 注: 1.第三步和第四步顺序千万不能对调,因为只有先删除备份文件,再删除木马文件, 这时因为木马文件没有了,备份文件也没有了,所以木马也就没办法重新建立文件了。 2.以前也在报刊上看到过手工清除木马的例子,但大部分都是一些利用进程查看工具 结束进程来实现的,由于此木马进程伪装隐蔽,笔者曾用 IceSword 查看,虽能初步判断木 马隐藏在 Svchost.exe 进程中,但由于 Windows XP 中 Svchost.exe 进程比较多,所以不好 判断其具体的隐藏位置,结束进程的方法也就不好实现了,反而用本文所提的方法就能轻 松将木马剿灭。 3.本方法在 Windows XP Pro + SP2 下北京圣达祥和广告有限公司测试通过。 以上内的是如何来清除电脑右下角弹出广告的详细介绍,希望能够帮助到您。如果想 了解更多网络广告相关内容,请点击网络专题。