|
本文应电脑门诊第134和124编号提问者关于中post.wiki.cn招的问题解决教程.
解决过程:
中招后电脑症状:打开IE老是自动弹出post.wiki.cn等几个页面的网站.基本预测比较顽固.经过HijackThis扫描生成日志,发现“F02 - UserInit启动项(NT) - C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\cmmon.exe，内容：C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\cmmon.exe存在重大嫌疑,查看网络相关资料发现罪魁祸首就是userinit.exe和cmmon.exe两个文件,直接不能进行修复,修复没有作用.进入相关目录不能在windows下直接删除(如果电脑有一定水平的读者可以直接在DOS下删除即可),与预测相符.
现在写出关于在windows下面直接手动处理解决教程.
1、打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run，将Userinit的值C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\cmmon.exe改为：C:\WINDOWS\system32\userinit.exe.
2、重启系统。删除文件：C:\WINDOWS\system32\cmmon.exe文件.
3、打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除左栏中的JMediaService
4、重启系统。删除 C:\PROGRA~1\MMSASS~1\MMSSVER.DLL文件.
5、重启系统，问题解决。
根据本站电脑门诊栏目第272读者最新HijackThis扫描日志分析（2006年08月27日更新）
--------------------------------------------------------------------------------
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing（此项请下载LSPFix.exe进行修复，如果修复后不能正常上网请下载WinsockXPFix.exe进行修复。）
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E7CE468-F946-4602-AA6E-55655E2AC6B5}: NameServer = 202.102.126.68,202.102.134.68（修复此项）
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} -C:\WINDOWS\system32\DLMain.dll (file missing) （修复此项，并且进入安全模式删除这个文件）
O21 - SSODL: DVDBurn - {790448C3-4239-45AF-C98B-367991A8B103} - C:\WINDOWS\Downloaded Program Files\AfxEdit.dll (file missing)（修复此项，并且进入安全模式删除这个文件）
O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} -C:\WINDOWS\webwork\webwork.dll （修复此项，并且进入安全模式删除这个文件）
电脑软硬件应用编辑总结:现在的恶意网站越来越多,花样也是层出不穷,此类问题比较顽固,普通用户真是无从下手只能任由其弹出了,烦不胜烦,也防不胜防!
小技巧:
如果以上方法都无法解决此问题,请登陆http:///mianfeiliuyanban/index.asp?user=jinjunhe留言提问(提问请附上HijackThis扫描日志,以便我们分析问题),暂时处理办法:打开IE--internet选项--限制这个网址即可。
|
