聽朋友說,他最近不知中了什么病毒,總是不停的彈出www.5xt.net 的窗口,讓人感到非常的麻煩。聽到他這么一說,我想肯定又是中了惡意代碼了,沒辦法,只好親自跑一趟幫忙解決了。一打開電腦,系統就彈出這個窗口.
首先下了一個金山的“可疑文件掃描工具”,掃描后發現了一個可疑文件“Msinfo.DLL”,文件位于C:\Program Files\Common Files\Microsoft Shared\MSsearch\bin\,打開相應的位置一看,“Msinfo.DLL”是個隱藏的系統文件,上網一查資料發現這個文件屬于廣告和間諜文件。
那么首先我們就要在注冊表來進行清除了。
在“開始”“運行”那里輸入regedit打開注冊表,在注冊表中查找MsInfo.dll刪除包括該字段的子鍵重啟機器后,刪除C:\Program Files\Common Files\Microsoft Shared\MSsearch\bin\目錄里的MsInfo.dll
msinfo.exe是Gator的廣告軟件。這個進程監視你的瀏覽習慣,并將相關數據回傳到其服務器上用于分析。這個程序也會彈出廣告窗口。這個進程的安全等級是建議立即進行刪除。
重啟機器后 刪除“Msinfo.DLL”,清空IE的緩沖和歷史記錄。
注:要小心msinfo32.exe,這個是系統文件.
