平板支撑做一月会瘦吗:res://C:\WINDOWS\system32\shdoclc.dll/dnserror.htm#http://上一步/

来源:百度文库 编辑:高考问答 时间:2024/04/28 21:50:25
最近机子每隔十几分钟就自动弹出IE窗口,自动连接到res://C:\WINDOWS\system32\shdoclc.dll/dnserror.htm#http://上一步/
网页却无法显示
IE可以正常上网
我用最新的瑞星扫过系统,还是弹出,估计不是病毒
我用Ad Blocker也拦截不到,估计不是广告软件
我也用了流氓软件清理大师,但还是弹出,估计不是流氓软件
会不会是系统问题?
望高手指点
网址上显示http://上一步/,找不到服务器
算过时间,是每隔20分钟弹出一次
试过下面的方法,可是xiaran.vxd等 xiaran 开头的文件都找不到,可能不是中这个毒

你中了res.exe木马了。手动清除掉它
. 到C:\Program Files\Common Files\Microsoft Shared\MSInfo下把 xiaran 开头的文件删除(xiaran.vxd删不掉)

2. 开始 -- 运行 -- regedit,打开注册表编辑器,搜索 xiaran.vxd,搜到一条注册表,删除。

3. 重启, 把xiaran.vxd删除。

4. 删除这些启动项:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

5. 用dl_srvany工具删除这个服务:

[QQFace / Universal Disk Manager]

6. 删除这些浏览器加载项:

[Router Layer]
{5EB7CB50-E375-4718-B4C0-9AD12EFA2F84}

7. 重启到安全模式后删除:

C:\WINDOWS\system32\res.exe
C:\WINDOWS\system32\up.dll
C:\WINDOWS\system32\Update.exe
C:\WINDOWS\System32\aclayer.dll
C:\WINDOWS\System32\aclayer.exe
目录:
C:\Program Files\Common Files\SAND\

可能采取的步骤有所不同,以上是最全的,我只在安全模式下 。删除了 C:\WINDOWS\system32\res.exe
C:\WINDOWS\system32\up.dll 就OK了。