今天同学的机子总是，弹出一些不健康的网页，于是叫上我来看看，因为我泡坛子的时间多！
对于这个方面的问题和研究我还是很有信心的，一开始我就没有用一些清除软件来做，我先用HijackThis 扫描一下，发现一下有几个可疑的，我把它罗列出来，希望大家以后看到可以做个比较：
O2 - BHO: SYM - {36BF6929-DCBC-4CCD-A620-C5E3BBA77B95} - C:\WINDOWS\system32\usercrd.dll (file missing)
O4 - HKLM\..\Run: [AddrPlus3] C:\PROGRA~1\TENCENT\Adplus\stup.exe C:\PROGRA~1\TENCENT\Adplus\Adplus.dll Rundll32
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
知道这个几个应该就很好解决了，用HijackThis 修复就是的。
然后开始--运行--输入regidit--展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边列表确定下是否已经修复删除了[AddrPlus3] C:\PROGRA~1\TENCENT\Adplus\stup.exe C:\PROGRA~1\TENCENT\Adplus\Adplus.dll Rundll32
注意：很多弹出的广告或者网页，根本就没有这么容易死掉，该死的它会在服务里面注册一个，这样系统就允许了，来作到免杀的目的，大家有时候多看看服务里面有什么可疑的，一般假如后面没有路径，没有文字介绍的一定是木马服务！
同学的就是这种情况，也许按照这样做完，会无法上网，因为该死的流氓把清除后会破坏系统的WINSOCK服务，从而导致无法正常上网的症状出现，不要紧张我们可以用我推荐的修复工具来解决LSPFIX 和WinsockXPFix！
友情提醒：使用LSPFIX 和WinsockXPFix一般情况下可修复这个问题，但因为该服务比较特殊，所以不敢说百分之百保证，建议楼主修复前对系统重要数据做好备份。
LSPFIX 和WinsockXPFix这里下载：
http://free.ys168.com/?chzhy！
[
本帖最后由 chzhy 于 2006-10-28 08:44 编辑 ]
