花花太岁

　　最近经常有人说打开网页的时候老有小广告跳出，这种小广告没有地址栏，而且页面内容还不固定。关闭这个小广告后，又会自动打开一个色情页面。

　　为了清除该小广告，我使用了多种方法，总算找到了正确的途径。写出来供大家参考。

　　第一步，查看该小广告的网址。当小广告跳出时，我按Ctrl + N ，再开一个有地址栏的窗口，放大后就看到其网址了。这个网址有时是http://ad.99cu.com/music1.htm，有时是www.99lover.com/ad/91.htm。（注意，不要点这2个地址）

　　第二步，我怀疑注册表中有问题，首先到注册表中查找上述两个网址，结果没有找到。

　　第三步，我怀疑某个文件中含有这个网址，因此就搜索C盘所有文件，文件名用“*.*”，文件内容包含那个网址(其中一部分就可以)，不过又没有找到任何文件。

　　第四步，我现在确信，病毒文件不是文本文件，因此应该查找exe文件或者dll文件。因为不是文本文件，就不能包括网址了。为了缩小范围，我确定了时间范围，然后再一次搜索C盘。搜索结果很快就出来了，EXE文件未发现异常，但DLL文件中有可疑文件出现。

　　“wc98pp.dll”和“usign.dll”这两个文件引起了我的注意，不知道它起什么作用，我就上网搜索(就算第五步吧)。在搜索的结果中看到，有人提出它们是病毒，会引起系统文件异常，但没有提到小广告的事情。（注意，有的系统只中了一个文件）

　　看来还得我自己确定它是否是小广告的罪魁祸首。第六步，我将这两个文件改了个名(万一出错，无法启动系统，还可以在dos下改回来)，然后重新启动电脑。再次上网，浏览网页，小广告没有了！

　　第七步，也就是最后一步，运行regedit，在注册表中搜索这两个病毒文件，将相关健值删除(删除前先导出备份，如果出错，可以在安全模式下恢复)。现在才算彻底清除了那些可恶的小广告。

[ 本帖最后由 花花太岁 于 2005-8-6 22:46 编辑 ]

娃哈哈

太岁 CNOOOL。COM 是你的站把

花花太岁

原帖由 娃哈哈 于 2005-8-6 23:17 发表
太岁 CNOOOL。COM 是你的站把

你怎么知道？