老弹这个网页 还连带什么什么 pengpeng 的网站
怎么办 如何真正彻底解决
參考答案:我也有这样的问题...怎么删都删不掉.在\"知道\"栏目中找了N久的说明.我都试过..不行..看来要重装系统了..
怎么办咧....
------------------------
不杀这个毒誓不罢休....找了一个晚上.我试了一下.....请看下文
生成的文件:popwin.exe poptwin.exe,在WINNT目录下,先删了。 刷新,没有再生成。恩。还听话。
然后再硬盘搜索HTA、looktu、13198这几个关键词,没有文件,注册表也没有,然后用YAHOO助手导出扫描文件,呵呵,嫌疑倒是不少,但是还是没看明白有什么相关内容。
正看着,又弹出来了。赶紧的,搜索系统,靠,系统文件夹SYSTEM32\popwin.exe poptwin.exe生出来了,先杀。
杀了。
还有个文件可疑POPWIN.DLL,杀不掉,正在使用。会不会和PPSTREAM有关系呢? 就是Ppstream网络电视在线看的一个网页,弹出来后我干脆看了一会猫和老鼠。是它附带生成的文件还是他就是弹出网页的罪魁祸首?
扫注册表——“popwin”——找到了:
[HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Services\PopWinIe]
"Description"="为系统提供加速启动功能。"
"DisplayName"="PopWinIe"
"ImagePath"="C:\\WINNT\\System32\\PopWin.exe -service"
"ObjectName"="LocalSystem"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_POPWINIE\0000\Control]
"*NewlyCreated*"=dword:***********
"ActiveService"="PopWinIe"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PopWinIe]
"Type"=dword:***********
"Start"=dword:***********
"ErrorControl"=dword:***********
"ImagePath"="C:\\WINNT\\System32\\PopWin.exe -service"
"DisplayName"="PopWinIe"
"ObjectName"="LocalSystem"
"Description"="为系统提供加速启动功能。"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PopWinIe\Security]
"Security"=hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,00,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
20,00,00,00,20,02,00,00,de,58,5a,cb,00,00,18,00,8d,01,02,00,01,01,00,00,00,\
00,00,05,0b,00,00,00,20,02,00,00,00,00,1c,00,fd,01,02,00,01,02,00,00,00,00,\
00,05,20,00,00,00,23,02,00,00,de,58,5a,cb,01,01,00,00,00,00,00,05,12,00,00,\
00,01,01,00,00,00,00,00,05,12,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\PopWinIe\Enum]
"0"="Root\\LEGACY_POPWINIE\\0000"
"Count"=dword:***********
"NextInstance"=dword:***********
看来有点意思。相似的项目很多,没有一一列举,自己一查找就知道了。
先什么都不动,重起,那两个exe文件没有生成。
系统错误纪录里查到:
由于下列错误,PopWinIe 服务启动失败:
系统找不到指定的文件。 呵呵,活该。
删掉popwin.dll ,ok。
成功于否你自己看着办..本人正在测试中...希望能给你带来一点收获