TA的首页成功清除流氓软件
天气: 晴朗心情: 高兴成功清除流氓软件
昨天下午打一个盹，做了一个梦，醒来后查看周公解梦，在网上搜了搜。
接下来，问题来了，网页不时的跳出一个来，本来设置的首页是雅虎，点开以后也是污七八糟，什么类型的都有。首先反应，完蛋了，又是病毒。以前曾经发生过，去除不了，只能格式化。这一次不会又要格式化吧？
首先我用了我的“金山毒霸”查毒，经过半个小时，C盘没有发现病毒；信不过，又用“木马杀客”查杀，在安全模式下，杀出8个病毒，有些病毒无法清除，只能隔离，接下来用手工方法，找到该病毒，直接删除。重起计算机，进入正常模式，网页依然是往外出。打开任务管理器，发现进程软件一闪一闪的，以前听说过这是有病毒的表现，需要继续查杀。前几天曾经用“木马清道夫”查毒，结果让我把系统软件给删除了，又重新安装了系统。不要笑，我是电脑盲。此时折腾下来，已经接近9点。
然后又关机重起进入安全模式，再次用木马杀客杀毒，没想到这次竟然杀出了30个来，比刚才还多了！刚才杀掉的病毒，又出现了，而且变本加厉。这种感觉就好象是人获得了癌症，在做手术切除的过程中留有癌细胞，导致细胞的再度扩散，而且更猛烈。好象一棵树，把主干砍掉后，根没有除，以致树根部又发出很多小的枝来。更有甚者，有的病毒删除了，又出来了。为了能够连根拔起，于是记录下来几个病毒的名称“cdnns.dll”“ADPLus/MSPLus”“cdnprot.SYS”等，然后回到正常模式下从百度上搜索，发现大家提议用“超级兔子”可以卸载这些流氓软件。于是下载并安装“超级兔子”。安全模式下，用超级兔子来扫描流氓软件，嘿，还真不少，清除，呵呵，清除以后又重新扫描，晕，竟然“CNNIC”还有残留！然后无论怎么重复，都有。无论怎么样，进入正常模式看看效果，毕竟也消除了很多了。然后又关机开机。这次机器反应比较慢了，等到进入系统以后，竟然发现桌面上的图标全都不显示了，所有的按扭都不存在，只显示一个桌面的图片。按“Ctrl+Alt+Delet”，查看资源管理器，CPU运行100%。晕了，这下没有办法了，进入不了正常模式一切都没有办法进行了，主要是没有办法上网了。强制关机，再次进入安全模式，查毒，没有查出病毒来。兔子显示“CNNIC”依然存在。ADPLus/MSPLus杀不掉。没有办法了，再看看刚才操作删除的内容，想办法让其恢复，最后也不知道捣鼓了多少。不能显示，可能是因为我把正常的文件又给删除了吧，心里开始盘算着天亮以后找谁来进行重装系统。此时已经是1点多了。
不过还是没有死心，不知道这样恢复一顿会不会有效果，然后又进入正常模式，事情出现了转机，这次虽然慢一点，但还是可以进入桌面的。真是山穷水尽疑无路，柳暗花明又一村。然后又进入百度，搜索ADPLus/MSPLus的卸载方法。从网上，我才知道原来这通用搜索是一种很流氓也很难卸载的软件，我仔细的学习了其中一种比较简单的方法（复杂的我看不懂），然后开始操作，失败了。然后又重新在网上搜索，这次发现了有人推荐用“恶意软件清理助手”，我进行了下载，同时尝试，还是没有成功，这个ADPLus/MSPLus破东西就是删除不了。然后我继续在网上搜索，有人推荐用“360”查，用“winsockxpfix”来进行修复。同时我也了解了该流氓软件的特点，当你用搜索条搜索的时候，该软件相关的字符，会在你的机器上强制安装，然后修改注册表，修改“TCP/IP协议”等等，而且难以清除。这个时候已经快三点了，下载重新关机开机，安全模式下进行查杀，这次竟然发现了“ROOGOO”！这个流氓软件。杀杀杀！！我也疯了，拼了，大不了重装系统！杀玩以后，修复；再用兔子检查一遍，竟然还有！再杀。。。。。。四点多了。反正现在已经不怎么影响使用了，也累了，睡吧。
这场战争持续了十个小时，最后，我累倒了。不过病毒等等也清理了很多。
早晨醒来，第一件事情就是开机，然后进行操作。经过几个小时的休息，看起来机器顺畅多了，不过网络已经没有办法上了，这也是预料中的事情，毕竟这个垃圾软件修改了注册表以及“TCP/IP”协议等。打开网上邻居，属性，安装协议。安装完以后，发现还不能用。于是再次进入安全模式，用“360”杀除，然后修补。显示修补完成后，进入正常模式，验证效果。
哈哈，竟然好了，网络可以连接上了。再次用“360”扫描，没有发现流氓软件；用“兔子”查也没有发现流氓软件；用“恶意软件清理助手”也没有发现流氓软件！
真是大快人心啊，网速飕飕的快。这是我第一次独立完成恶意软件清理工作。
总结：如果发现病毒，不要急于清理，尤其是杀毒软件不能清除的，在网络上搜索一下病毒的性质，总有高人有办法来处理。按照高人提供的方法，来逐步进行解决。本次之所有费了这么长的时间，一个方面自己是电脑盲，另一个确实软件不好清理。这里写的少，实际开机关机次数很多，至少也要五六十次，在安全模式与正常模式之间转化，还好，搞定了。
现在已经对系统注册表等进行了备份，以防不测，尽管不一定有用。主要是学习到了一种解决问题的方法。
昨天下午打一个盹，做了一个梦，醒来后查看周公解梦，在网上搜了搜。
接下来，问题来了，网页不时的跳出一个来，本来设置的首页是雅虎，点开以后也是污七八糟，什么类型的都有。首先反应，完蛋了，又是病毒。以前曾经发生过，去除不了，只能格式化。这一次不会又要格式化吧？
首先我用了我的“金山毒霸”查毒，经过半个小时，C盘没有发现病毒；信不过，又用“木马杀客”查杀，在安全模式下，杀出8个病毒，有些病毒无法清除，只能隔离，接下来用手工方法，找到该病毒，直接删除。重起计算机，进入正常模式，网页依然是往外出。打开任务管理器，发现进程软件一闪一闪的，以前听说过这是有病毒的表现，需要继续查杀。前几天曾经用“木马清道夫”查毒，结果让我把系统软件给删除了，又重新安装了系统。不要笑，我是电脑盲。此时折腾下来，已经接近9点。
然后又关机重起进入安全模式，再次用木马杀客杀毒，没想到这次竟然杀出了30个来，比刚才还多了！刚才杀掉的病毒，又出现了，而且变本加厉。这种感觉就好象是人获得了癌症，在做手术切除的过程中留有癌细胞，导致细胞的再度扩散，而且更猛烈。好象一棵树，把主干砍掉后，根没有除，以致树根部又发出很多小的枝来。更有甚者，有的病毒删除了，又出来了。为了能够连根拔起，于是记录下来几个病毒的名称“cdnns.dll”“ADPLus/MSPLus”“cdnprot.SYS”等，然后回到正常模式下从百度上搜索，发现大家提议用“超级兔子”可以卸载这些流氓软件。于是下载并安装“超级兔子”。安全模式下，用超级兔子来扫描流氓软件，嘿，还真不少，清除，呵呵，清除以后又重新扫描，晕，竟然“CNNIC”还有残留！然后无论怎么重复，都有。无论怎么样，进入正常模式看看效果，毕竟也消除了很多了。然后又关机开机。这次机器反应比较慢了，等到进入系统以后，竟然发现桌面上的图标全都不显示了，所有的按扭都不存在，只显示一个桌面的图片。按“Ctrl+Alt+Delet”，查看资源管理器，CPU运行100%。晕了，这下没有办法了，进入不了正常模式一切都没有办法进行了，主要是没有办法上网了。强制关机，再次进入安全模式，查毒，没有查出病毒来。兔子显示“CNNIC”依然存在。ADPLus/MSPLus杀不掉。没有办法了，再看看刚才操作删除的内容，想办法让其恢复，最后也不知道捣鼓了多少。不能显示，可能是因为我把正常的文件又给删除了吧，心里开始盘算着天亮以后找谁来进行重装系统。此时已经是1点多了。
不过还是没有死心，不知道这样恢复一顿会不会有效果，然后又进入正常模式，事情出现了转机，这次虽然慢一点，但还是可以进入桌面的。真是山穷水尽疑无路，柳暗花明又一村。然后又进入百度，搜索ADPLus/MSPLus的卸载方法。从网上，我才知道原来这通用搜索是一种很流氓也很难卸载的软件，我仔细的学习了其中一种比较简单的方法（复杂的我看不懂），然后开始操作，失败了。然后又重新在网上搜索，这次发现了有人推荐用“恶意软件清理助手”，我进行了下载，同时尝试，还是没有成功，这个ADPLus/MSPLus破东西就是删除不了。然后我继续在网上搜索，有人推荐用“360”查，用“winsockxpfix”来进行修复。同时我也了解了该流氓软件的特点，当你用搜索条搜索的时候，该软件相关的字符，会在你的机器上强制安装，然后修改注册表，修改“TCP/IP协议”等等，而且难以清除。这个时候已经快三点了，下载重新关机开机，安全模式下进行查杀，这次竟然发现了“ROOGOO”！这个流氓软件。杀杀杀！！我也疯了，拼了，大不了重装系统！杀玩以后，修复；再用兔子检查一遍，竟然还有！再杀。。。。。。四点多了。反正现在已经不怎么影响使用了，也累了，睡吧。
这场战争持续了十个小时，最后，我累倒了。不过病毒等等也清理了很多。
早晨醒来，第一件事情就是开机，然后进行操作。经过几个小时的休息，看起来机器顺畅多了，不过网络已经没有办法上了，这也是预料中的事情，毕竟这个垃圾软件修改了注册表以及“TCP/IP”协议等。打开网上邻居，属性，安装协议。安装完以后，发现还不能用。于是再次进入安全模式，用“360”杀除，然后修补。显示修补完成后，进入正常模式，验证效果。
哈哈，竟然好了，网络可以连接上了。再次用“360”扫描，没有发现流氓软件；用“兔子”查也没有发现流氓软件；用“恶意软件清理助手”也没有发现流氓软件！
真是大快人心啊，网速飕飕的快。这是我第一次独立完成恶意软件清理工作。
总结：如果发现病毒，不要急于清理，尤其是杀毒软件不能清除的，在网络上搜索一下病毒的性质，总有高人有办法来处理。按照高人提供的方法，来逐步进行解决。本次之所有费了这么长的时间，一个方面自己是电脑盲，另一个确实软件不好清理。这里写的少，实际开机关机次数很多，至少也要五六十次，在安全模式与正常模式之间转化，还好，搞定了。
现在已经对系统注册表等进行了备份，以防不测，尽管不一定有用。主要是学习到了一种解决问题的方法。
RSS Feed