3s地带 » 病毒救援 » mssckets恶意插件

2008-8-7 12:29 tierg123
mssckets恶意插件

mssckets这款恶意插件怎么杀啊!急急。。。。。

2008-8-7 12:29 cuijiujiujiu
没事的。

2008-8-7 12:29 ziyuyun003
1.打开360安全卫士,查到linkmedia和mssckets插件后,
清除,会提示重启,选择稍后重启。
2.在cad安装目录下找到whohasres.dll和whohas.arx文件
,和在Support目录下的dfst.dll文件,删除。然后用记事
本新建三个同名(含扩展名)的空文件(这一点很重要,
不然运行CAD帮助时会提示安装)。
3.在windows目录下找到iprep.exe文件,拖入新建文件夹1
,在windows/system32文件夹下找到fsutk.dll和
liprip.dll和rimon.dll这三个文件(也可能只有两个),拖
入新建文件夹2。
4.重启电脑,按F8,选择进入安全模式,删除新建文件夹1
和新建文件夹2,运行360安全卫士扫查,重启。
也可用Unlock在不重启机子的情况下删除三个DLL文件。
分析:D版CAD会带了这个广告木马插件,即时删除了,只
要一运行CAD就会重新安装插件,所以我们在清除
LinkMedia插件后,还必须删除CAD所带的三个广告插件,
但是CAD会提示安装不全,要安装,比较烦人,故我们删除
三个文件后再建立同名的空文件,以欺骗CAD程序。
1.打开360安全卫士,查到linkmedia和mssckets插件后,清除,会提示重启,选择稍后重启。
2.在cad安装目录下找到whohasres.dll和whohas.arx文件,和在Support目录下的dfst.dll文件,删除。然后用记事本新建三个同名(含扩展名)的空文件(这一点很重要,不然运行CAD帮助时会提示安装)。
3.在windows目录下找到iprep.exe文件,拖入新建文件夹1,在windows/system32文件夹下找到fsutk.dll和liprip.dll和rimon.dll这三个文件(也可能只有两个),拖入新建文件夹2。
4.重启电脑,按F8,选择进入安全模式,删除新建文件夹1和新建文件夹2,运行360安全卫士扫查,重启。也可用Unlock在不重启机子的情况下删除三个DLL文件。分析:D版CAD会带了这个广告木马插件,即时删除了,只要一运行CAD就会重新安装插件,所以我们在清除LinkMedia插件后,还必须删除CAD所带的三个广告插件,但是CAD会提示安装不全,要安装,比较烦人,故我们删除三个文件后再建立同名的空文件,以欺骗CAD程序。
确实有效,也不复发。

2008-8-7 12:29 我寻欢
  AVGAnti-Virus8.0.89a1280木马广告无处藏身

  [url=http://www.newhua.com/soft/19561.htm]http://www.newhua.com/soft/19561.htm[/url]

  恶意软件清理助手[url=http://dl.pconline.com.cn/html_2/1/59/id=10897&pn=0.html]http://dl.pconline.com.cn/html_2/1/59/id=10897&pn=0.html[/url]解压后执行.EXE文件

2008-8-7 12:29 skhskh0323
这个好解决啊。。一搬都是安装盗版的CAD2007才会中招的啊,如果是CAD的话。你先下载360安全卫士,查出那mssckets恶意插件和linkmedia等木马。杀。。。提示会说重起和稍后重起什么的。先不要马上重起。在新建三个文本,分别命名为:whohasres.dll,whohas.arx,dfst.dll。把whohasres.dll,whohas.arx 这两个文件覆盖到你的CAD安装目录下。,在dfst.dll覆盖到Support目录下。重起电脑,在启动时F8安全模式进入啊,在到windows目录下的打到 iprep.exe 文件,把它删除,在windows/system32目录下的fsutk.dll,liprip.dll和rimon.dll这三个文件也通通删除啊。然后在360安全卫士在扫一下。看看有没有啊。有就杀嘛。重起电脑。嘿嘿。。。一切搞定了啊。

2008-8-7 12:30 tyhb_gy
你点击清理就可以了

2008-8-7 12:30 ccyes
网上找了好多方法,都说卸载CAD,但我根本就没有装CAD,所以这个跟CAD不一定就有关系!

说下我删除的方法:点运行--输入“regedit \"打开注册表!搜索 \"iprep\" 删除所有的键值,然后重新启动再查找下,删除。搞定! 删除不了Email我,yangyanhai555@163.com

页: [1]
查看完整版本: mssckets恶意插件


Powered by Discuz! Archiver 5.5.0  © 2001-2006 Comsenz Inc.