本 站 搜 索     推 荐 文 章        More... 华硕易电脑(ASUS Eee PC 10.. 先来段开场白：为了外出携带方便，.. Acronis True Image 使用.. 　　一款可以在Windows下使用全.. Norton Ghost 使用详解 一、分区备份 　　使用Ghost进..     文 章 阅 读 排 行 “啊估文章软件站”网站系.. 一、调试测试网站系统时，如何设.. Norton Ghost 使用详解 一、分区备份 　　使用Ghost进.. 电脑显示器使用 HDMI 数据.. 如果电脑显示器使用 HDMI 数据线.. ASP：Persits ASPMail 发送.. 【发送邮件测试代码下载】压.. CMD：列出当前文件夹的全部.. 电脑硬盘里，某个文件夹里的文件.. hao123 联盟成立脱离百度.. 　　百度联盟7月4日发布公告，自20..

文 章 信 息 揭开IE自动弹出广告窗之谜 〖评论()〗〖留言〗〖收藏〗 〖文章分类：电脑·手机·网络 / 电脑系统安装·设置·优化〗〖阅读选项〗 今天打开OL和webuc.net的时候，总会自动弹出一个http://baby.aoe88.com/ad.html的广告窗口，很是奇怪，当时也没有留意，以为是宝玉找的域名商搞的鬼。后来再上别的网站的时候，那个该死的广告又弹出来了，这下我才发觉自己中毒了。 于是，马上运行Regedit.exe，切换到： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects 发现有三个BHO（说明：BHO，即Browser Helper Objects，指的是浏览器的辅助模块）的ID号： {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}——这是Adobe Acrobat Reader（用来处理PDF文件）的模块。 {3E422F49-1566-40D3-B43D-077EF739AC32}—— 未知 {A5366673-E8CA-11D3-9CD9-0090271D075B}——这是网际快车（FlashGet）的模块。 复制未知模块的ID号，把键值切换到：HKEY_CLASSES_ROOT下，点编辑->查找，在查找项目（仅选择项）中输入{3E422F49-1566-40D3-B43D-077EF739AC32}，将找到的CLSID项展中，双击左则的InprocServer32，右边默认中将会显示出这个CLSID对应的DLL文件位置和名称，将其记录下来。 查找完后，只有一个DLL文件：Navihelper.dll，于是进入winnt\system32下，找到该文件，查看其属性中并没有写明所属公司名称及版权，初步可以确定就是这个DLL捣的鬼。用UltraEdit打开此DLL，发现了一个\host.dat的字符串，而且在winnt\system32下，能找到host.dat，最可疑的是该文件在今天刚刚被修改！ 用UltraEdit打开host.dat，http://baby.aoe88.com/ad.html赫然在列！还有http://www.qu123.com/aoyu1.html等URL。至此，可以充分确定NaviHelper.dll就是罪魁祸首！ 病毒原理分析：此Navihelper.dll使用BHO的方法在IE里注册，打开IE时会自动从网站下载需要显示的广告，并将其保存在host.dat（数据库：ThisfilecontainsanSQLite2.1database）中，根据数据库设置进行显示。 接下来的工作就变得非常简单了。首先在注册表里把Navihelper的键值全部查找出来并删除。 然后，开始--运行，输入：regsvr32 NaviHelper.dll -u 最后重新启动计算机，再到system32下删除NaviHelper.dll及Host.dat文件即可。 文章作者：未知  更新日期：2006-04-06 〖文章浏览：〗〖发送文章〗〖打印文章〗 〖文章阅读说明〗 ·本站大部分文章转载于网络，如有侵权请留言告知，本站即做删除处理。 ·本站法律法规类文章转载自[中国政府网(www.org.cn)]，相关法律法规如有修订，请浏览[中国政府网]网站。 ·本站转载的文章，不为其有效性，实效性，安全性，可用性等做保证。 ·如果有什么问题，或者意见建议，请联系［网站管理员］。