关于IE弹出垃圾网站的解决方法

本文提供了两种有效清除顽固广告软件的方法。一是通过修改注册表和删除特定文件来移除Navihelper.dll及其关联文件;二是通过禁用相关服务及清理注册表来消除恶意进程。这些步骤有助于彻底根除恶意软件。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

办法一:

最近机器老会弹出那个垃圾网站,而且是不定期弹出.
很郁闷,想方设法的把他删除了.特写出方法,希望大家对号入座.具体如下:

引用内容
1.在注册表里把Navihelper的键值全部查找出来并删除。
2.开始->运行->regsvr32 NaviHelper.dll -u
3.重启把\system32下的Navihelper.dll和host.dat删掉。


病毒原理分析:此Navihelper.dll使用BHO的方法在IE里注册,打开IE时会自动从网站下载需要显示的广告,并将其保存在host.dat(数据库:ThisfilecontainsanSQLite2.1database)中,根据数据库设置进行显示。
接下来的工作就变得非常简单了。

办法二:

依次打开:开始→控制面板→性能和维护→管理工具→服务→查找Background Intelligent Transfer Services、AutoUpgrade、DNS SystemServices、Network ConnectionPPO2、Network ConnectionServicelm1(最后这两个会有其中一个) →右击→属性,将启动类型设置为“已禁用”,单击“应用”,最后将服务状态设置为“停止”。

接着打开注册表,正常的键值是HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 右侧的Userinit=C:\WINDOWS\system32\userinit.exe,

如果后面还包含有:C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\****.exe之类的文件,请把它删除,只保留C:\WINDOWS\system32\userinit.exe,即将C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\****.exe部分删除 最后把多出来的那个文件删除。

显示所有文件:我的电脑-》工具-》文件夹选项-》查看-》
1),勾选“显示系统文件夹的内容”
2),取消“隐藏受保护的操作系统文件(推荐)”
3),选择“显示所有文件和文件夹”
然后在安全模式下删除这些文件:
C:\WINDOWS\system32\smflash.ocx
C:\WINDOWS\SYSTEM32\TASKLIST.DLL
C:\WINDOWS\SYSTEM32\QMGR32.DLL
C:\WINDOWS\SYSTEM32\SQQ32.DLL
C:\WINDOWS\POPO\SERVER.EXE 不一定有
D:\WINDOWS\LM\SCVHSOT.EXE 不一定有


看有没有:taskmrg.exe这进程,注意:不是任务管理器进程taskmgr.exe.

怎么才能删掉彻底smflash.ocx

依次打开:开始→控制面板→性能和维护→管理工具→服务→查找Background Intelligent Transfer Services、AutoUpgrade、NDNS SystemServices→右击→属性,将启动类型设置为“已禁用”,单击“应用”,最后将服务状态设置为“停止”。

显示所有文件:我的电脑-》工具-》文件夹选项-》查看-》
1),勾选“显示系统文件夹的内容”
2),取消“隐藏受保护的操作系统文件(推荐)”
3),选择“显示所有文件和文件夹”
然后在安全模式下删除这些文件:
C:\WINDOWS\system32\smflash.ocx
C:\WINDOWS\SYSTEM32\TASKLIST.DLL
C:\WINDOWS\SYSTEM32\QMGR32.DLL
C:\WINDOWS\SYSTEM32\SQQ32.DLL


评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值