电脑一打开后下面就出现了您的计算机存在风险

王朝知道·作者佚名  2009-08-12
窄屏简体版  字體: |||超大  
 
分類: 電腦/網絡 >> 電腦常識
 
問題描述:

C:\Program Files\Common Files\IE-Bar

然后就是这个路径里面有个软件出现病毒..

不管用删除,忽略,还是杀毒

第二次还是出现

请问这个是什么东西

要怎么样处理

參考答案:

关于IE-Bar文件夹无法删除的问题

打开查看了一下,该目录(C:\Program Files\Common Files\IE-Bar)下有个UN程序,双击,输入这垃圾要的验证码,发现它把它自己移动到了更深一层目录,无奈,只好对着它按下DEL键,看着它从偶地电脑上消失了,真爽!

只是这感觉没持续几秒,没有想到的事情发生了,偶无意按了一下F5键,这垃圾居然又出现了,难道偶刚才操作失误,再次重复刚才的动作,它又消失了,再按下F5,垃圾又回来了,看来它要在偶地计算机上安家落户了!

无奈,重启计算机,进入命令行安全模式,重复删除动作,后果一样,只好拿出偶的WIN PE光盘(偶地C区是NTFS,98启动盘不能清除),进入IE-BAR目录下,把里面的内容清理干净,再把此目录清除,重新启动计算机,看来偶还是比较厉害的,偶自以为是自我高兴了一会!

高兴了一会后,偶开始想为什么刚才怎么删除都删除不了呢?又不提示"正在使用"之类的错误,难道后台有驱动级或其他DLL在监视偶地操作?想起来都比较可怕,为了证实这个想法,在C:\Program Files\Common Files手工建了一个目录,命名为"IE-Bar",然后奇迹又出现了,怎么删除都删除不掉,看来确实是有程序在监视着!

想着偶的计算机被某个程序监视着,心里就不舒服,偶可不愿意活在别人的目光之下,分析了一下,能做到这样的,只有在正常和安全模式下都监视Hook了删除注册表,修改注册表等等函数,包括NtSetValueKey,NtDeleteKey等,此前除了这个IE-Bar之外,另外一次出现此类现象的就是3721这玩意了,它出现的目录是在:C:\WINDOWS\Downloaded Program Files,当时使用的是驱动级监控,难道MOP(千橡互联)这垃圾为做个广告也费此番周折?

打开设备管理器,点击查看>显示隐藏的设备,在非即插即用驱动程序中发现了一个比较可疑的驱动:moprot及fsport,上网一搜,果然是MOP(千橡互联)这垃圾,唉,这垃圾,真TMD的不是个东西!

处理方法:在设备管理器中,右击驱动,选择禁用,系统会提示重启,先不重启,把两个都禁用,再重启,此时C:\Program Files\Common Files\IE-Bar文件夹的奇迹终于消失了!,在设备管理器里面,把这两个驱动右击,卸载了,然后到C:\windows\system32\drivers目录下,找到:moport.sys及fsport.sys,删除,至此,彻底清除千橡互联这个垃圾.

参考资料:

小贴士:① 若网友所发内容与教科书相悖,请以教科书为准;② 若网友所发内容与科学常识、官方权威机构相悖,请以后者为准;③ 若网友所发内容不正确或者违背公序良俗,右下举报/纠错。
 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航