每次打开电脑,过上几分钟,就会弹出一些黄色\彩信\招聘等窗口,如何阻截他们呢?
是你自己访问弹出还是所有人访问都弹出,请先确认这个问题。 如果是你自己弹出,那就是个例,是你自己系统的问题。 如果是所有人都弹出,那就得好好看看服务器了。
你的手机里有你自己安装的一些带广告的软件,一般手机找到这些垃圾软件的办法是,在下拉框中等待广告出现,等到出现广告时长按广告,弹出一个对话框“应用属性”,进入,直接把那个应用卸载。
实在不行就只能恢复出厂设置了,记得备份重要的通讯录和短信消息。
如这些都做过还没有解决您的问题的话,那么问题根源可能是您打开了USB调试并且把手机连接在了网吧等场合里,那么它会自动把软件写入系统,所以恢复出厂设置就无效了。这样您只能刷机了、
请慢慢看吧!
1、安装推广由“反复提示”式为主为转向捆绑为主
自从Windows XP SP2推出加强的安全特性后,以前频繁出现的3721安装提示被进行了有效抑制(图1),因此其推广安装方式除传统的通过浏览器植入安装、直接下载安装外,又开拓了在某些共享软件和免费软件中捆绑的方式进行安装(图2)。新的捆绑安装方式,虽然有安装选项,但对于习惯了“一路回车法”安装软件的用户,被顺手装入系统的可能性极大!
2、“一拖三”的安装方式,偷偷植入另外模块
如果被安装上上网助手,则实际上同时被植入系统的并非上网助手一个程序,而是同时另外被静默地植入了“地址栏搜索”和“搜索助手”这两套独立的程序。
卸载上网助手时,额外植入的两套程序不会被卸载;卸载每一套程序时,卸载对话框中都添加保留另外模块的选项,以实现非刻意卸载情况下的自我交叉修复。
3、完善的自我保护机制
从安装、保护、卸载、修复几个环节来看,各个环节环环相扣(图4),任何一环没有正确处理,则就无法实现表面的干净卸载(真正彻底卸载除非手工清理,否则无法实现完全卸载,,后文详述)。
1、黄毒横行触目惊心
安装3721中上网助手后,浏览器浏览器地址栏被无告知地植入20多项URL列表,其内容不外乎:性、娱乐、赚钱等几方面有关。
从其强行植入的地址栏URL列表来看,安装了3721或上网助手的电脑就不折不扣地成了一台“少儿不宜”的电脑电脑!
看看其强行植入的“美女如云——15亿图片心情体验”链接,随意点击几个链接,结果如图6,什么“裸体”、“自拍”、“三级明星电影”、“诱惑放荡的少妇”、“宾馆偷房”、“无限激情”……等不堪入目的字眼扑面而来!
插件管理专家别有私心
打开上网助手的插件管理专家,其中仅仅“虚心”地把搜索助手列了出来;但打开浏览器的加载项对话框,3721和上网助手植入的十几个加载项却赫然在目(图12)!别家的插件算插件,自己偷偷植入的众多玩艺一律不算插件,这是什么逻辑?!
把自己的“搜一搜”右键菜单视为系统默认菜单
再看看“恢复IE外观”中的“清理IE右键菜单”功能。清理后,报告“没有可清理的菜单!”
但实际上,在浏览器中右击鼠标,“!搜一搜”的3721附加的菜单项已经如同系统默认菜单项那样被保存下来。令人不解的是,“!搜一搜”这种表达方式不知在中国语言学中算是一种什么手法?
自欺欺人的“清理IE工具条”
试试“清理IE工具条”的效果如何。清理后,报告“没有可清理的工具条!”,但IE工具栏上被3721自动植入的那个带有扫把图标的工具条和其他几个按钮好好的毫发无损(图14)。难道它自己的这些就不属于系统之外的第三方工具条吗?工具栏按钮清理也是如此。
向系统植入的文件
除了有专门的程序文件夹,3721还在WindowsDownloaded Program Files目录以隐藏的方式保存其文件以便快速修复;在系统驱动程序目录植入驱动程序文件并保证安全模式(即使你不上网!)也能够被加载并且不能被直接删除。
①安装3721后的文件植入情况:
● WindowsDownloaded Program Files目录被植入37个文件1个文件夹;
● WindowsSystem32Drivers目录植入CnMinPK.sys驱动程序文件。
● Program Files目录植入目录名为3721,共含15个文件和1个文件夹。
● WindowsDownloaded Program Files目录被植入30个文件1个文件夹;
● WindowsSystem32Drivers目录植入CnMinPK.sys驱动程序文件。
● Program Files目录植入目录名为3721,共含79个文件和7个文件夹。
● Program Files目录植入目录名为YDT,共含4个文件和1个文件夹。
共计植入114个文件和9个子文件夹。
写入的注册表项目
据安装前后的注册表导出比较后得出的不完全统计,系统注册表被写入的内容大致如下(因浏览网页等操作会导致动态修改,因此可能会有一些误差):
安装3721后,注册表中被写入122个键项、408个键值;
安装上网助手后,注册表中被写入251个键项、656个键值。
遗憾的是,按正确的方法卸载、重启后注册表项目仍然无法全部被清除!
3721声明以标准系统接口实现自动加载,而且将这些标准接口利用得淋漓尽致!
⑴上网助手在注册表HLM下面的Run键项中添加helper.dll、YDTMain.exe、CnsMin三个自动加载模块,而且卸载、重启后仍然存在;
⑵通过驱动程序模式加载CnMinPK.sys模块,实现进程隐藏,并且通过系统本身的Msconfig无法检测;
⑶通过其多个模块之间的相互修复和守护实现,实现交叉安装、修复、加载;
⑷通过嵌入浏览器帮助对象,实现功能的自动加载;
⑸通过各模块卸载对话框中的修复选项,诱导用户在卸载某个模块的同时,修复和自动加载另一些模块;
⑹通过捆绑到某些第三方安装程序,在安装过程中实现自动安装和自动加载。
安装上网助手后,任务列表中会存在三个进程,其中以Rundll32.exe显示的两个进程可以实现自动交叉修复,即一个进程是另外一个进程的守护进程。因此,使用Windows任务管理器是无法顺利将它们从内存中关闭的,这点相信多数人深有体会!
1、“完全删除”和“完全卸载”的卸载承诺
无论3721网络实名还是上网助手,在卸载程序中都承诺“把上网助手从电脑中完全删除”和“完全卸载实名插件并关闭实名功能”。
2、完全卸载不完全
网络实名卸载成功并重启后,在资源管理器中无法看到WindowsDownloaded Program Files文件夹中有任何文件(即使你将资源管理器设置为显示所有文件、显示系统文件)。但使用著名的Total Commander文件管理器,却发现有一个zsmod.dll的隐藏文件!如果是卸载上网助手,卸载成功并重启后,上述目录居然隐藏有30个文件1个文件夹!
以zsmod.dll为关键字在注册表编辑器中搜索,可以发现这个文件并非是一个被“遗忘”的死文件,而是有相应的注册表键值!
参考资料:http://www.juntuan.net/hkjc/gjsy/n/2005-06-26/5960.html
推荐用
ZoneAlarm
ZoneAlarm来保护你的电脑,防止Trojan(特洛伊木马)程序,Trojan也是一种极为可怕的程序。ZoneAlarm可以帮你执行这项重大任务喔。基本版还是免费的。
使用很简单,你只要在安装时填入你的资料,如有最新的ZoneAlarm,你就可以免费网上更新。安装完后从新开机,ZoneAlarm就会自动启动,帮你执行任务。当有程序想要存取Internet时,如网络浏览器可能会出现连不上网络,这时你可以在右下角ZoneAlarm的小图示上按两下鼠标左键,选取Programs的选项,勾选你要让哪些软件上网,哪些不可以上网,利用此种方法来防治一些来路不明的软件偷偷上网。最好的方法是锁住(Lock)网络不让任何程序通过,只有你核准的软件才可以通行无阻。你还可利用它来看看你开机后已经使用多少网络资源,也可以设定锁定网络的时间。这么好用的软件你一定要亲自使用才能感觉到它的威力。
下载ZoneAlarm-v6.0.667:
http://jc.arongsoft.com/aqxg/ZoneAlarm-v6.0H.rar
The best choise I think is to install a windows xp sp2. then you will be care free. In fact ,i myself is using it.
其实你那些都不算什么!
严重的会使你的机器中毒,在桌面上不停的闪动。而且还都是英文的,大致意思是:“你的机器感染某某病毒请到某某网站升级杀毒软件”他提前给你杀毒的软件但是就是杀不了那些毒!
一样是上不良的网站感染的!
我感觉最简单的解决方法就是:“GHOST”一个软件,很方便的软件在DOS下运行,性质有点类似于“还原精灵”但是,不是即时还原。需要手动操作。
操作方法很简单,但是需要一个备份,鉴于你的机器已经出现中毒的情况,建议重做系统然后运行“GHOST”做一个备份(指给C盘做备份因为WIN98-XP程序都在C盘中,一般还原C盘就可以解决那些问题),以后在遇见此情况就可以还原了!
如何做备份:重新启动机器,按F8(连续点击)会出来个选项选择“6”进入DOS,选择“GHOST”的盘符。如在D盘中
键入“D:”进入D盘,D:cd ghost 进入ghost文件夹然后直接输入ghost,运行GHOST软件,选择第一项里的第一项右面会弹出个子目录选择第2项然后同样会弹出个子目录选择第2项。一直回车直到停留在一个页面为止,然后用Tab键切换,选择“OK”然后选择盘符一般都是按顺序的,1=C 2=D 3=E 4=F 一般都做C盘的所以选择“1”回车,然后起个名字,(指给你备份的文件)最后选择OK。(备份就完成了)
具体操作方法:(还原系统)重新启动机器,按F8(连续电击)会出来个选项选择“6”进入DOS,选择“GHOST”的盘符。如在D盘中键入“D:”进入D盘,D:cd ghost 进入ghost文件夹然后直接输入ghost,运行GHOST软件,选择第一项里的第一项右面会弹出个字目录选择第2项然后同样会弹出个子目录选择第3项。会弹出一个列表,选择你以前备份的文件。然后回车选择“OK”就可以了!
(特别提示:GHOST前C盘中一定要把有用的东西移走,以为是还原C盘!只还原你做备份时C盘中的文件,后期家进去会被删除的。其他盘不影响。在还原的时候机器千万不能断电,如果发生后果会很恐怖的!你将面临C盘文件丢失重做系统,但是“GHOST”推荐WIN98用户,XP用户据说有个自动还原的系统,可以手动即时还原)
你是不是上一些不良的网站了!
很明显的是恶意的代码!
应该是注册表被修改了!去3721找软件改改!不行的话就从装系统得了!一切就OK了!
3721完全可以解决,是你打开过这些网站,而且被默认为主页。用3721可以把这些网址删除。不是很麻烦。只需你动动脑筋,看3721的各项说明。一动手就OK
建议你先杀杀毒 然后 再打开IE 点工具---管理加载项,在弹出的窗口中禁用3721相关的AX控件
电脑启动后光平凡死机,多从新启动几次才能启动起来
设置省电功能导致显示器频繁黑屏死机:一般是由于在bios中将节能时间设置过短,或者是在屏幕保护程序中设置的时间太短。硬件超频造成运行中的死机:超频后计算机能够启动,说明超频是成功的,为什么运行会出现死机呢?一般是由于超频后硬件产生大量的热量无法及时地散发而造成的死机现象,所以往往我们超频的同时也...
为什么笔记本电脑总是要启动几次才能正常开机?
4. 电脑要开十几次才能开机 从你说的来看,估计是电源问题导致的系统不稳定,,这个可能性比较大!建议你可以安装一个观察系统硬件情况的软件,,例如"EVEREST Professional" 之类的。.可以随时看看电脑上所有电源的参数,,经常观察一下,注意是否有偏离额定值超过5%的情况,,如果发现有这个情况的话,...
我的电脑型号是惠普450,现在打开电脑都是黑屏状态,必须的反复重启电脑...
电脑黑屏可能有以下几种情况:1、新加的硬件设备不兼容旧的或松动或插入了其他不兼容的硬件;2、电脑联网期间,中了木马病毒与安装了不兼容的驱动程序;3、硬件设置被超频;解决方法:1、检查、替换不兼容的硬件,或者用回原机配件;2、选择与硬件合适的系统,重新安装;3、重新设定硬件正常运行频率。
电脑开机电源键要按好几次才能打开电脑?这是什么原因?
通常有以下几个原因。1、主机开机键有问题导致的。2、主机电源有问题导致的,通常是电源内的电容鼓包导致的暂时性供电不足。3、主机主板的电容鼓包或爆浆导致的,可以打开主机观察主板上的电容。
电脑启动好几次才能启动起来为什么
首先看下原来故障电脑内存是属于DDR2还是DDR3类型的内存。一般来说遇到电脑开机需要连续开几次才能正常启动的情况多数是电源或者内存有故障的导致的,遇到最多这类故障的原因是内存故障,其次为电源故障,这类问题最好采用排除法,如果电源与内存均排除,那么问题肯能处在主板上,不过此类概率较低。
电脑开机启动要反复自动重启几次才可以显示桌面,怎么回事?
一、软件方面 1.病毒 “冲击波”病毒发作时还会提示系统将在60秒后自动启动。木马程序从远程控制你计算机的一切活动,包括让你的计算机重新启动。清除病毒,木马,或重装系统。2.系统文件损坏 系统文件被破坏,如Win2K下的KERNEL32.DLL,Win98 FONTS目录下面的字体等系统运行时基本的文件被破坏,系统在...
电脑启动就黑屏 反复启动几次才能正常
电脑启动就黑屏 反复启动几次才能正常 RT每次开机基本都是黑屏,反复重启3~4次才能进入系统有时在bios显示logo的时候会有花屏现象,但是进入系统后就没有这类问题出现过一旦进入系统反复重启都能顺利进入系统只要长时间关机... RT 每次开机基本都是黑屏,反复重启3~4次才能进入系统 有时在bios显示logo的时候会有花屏...
天气很冷的时候 有时候第一次打开电脑 他就停在刚启动那个画面不动...
主板使用的电容是便宜货,由于冬天温度低,普通的电容对使用温度有很苛刻的要求,如果天气太冷会影响电脑开机时间,而好的电容的使用温度更广泛,冬天也不怕,不晓得明白不?
每次开电脑都要把路由器关了再打开才有网 有时候还要多开几次才有网
如果宽带本身有路由限制 则需选择“自动选择模式”2,路由中的“在线模式”选择不正确 一般建议选择“一直在线”才能在路由连接电源后自动拨号 3,部分宽带有限制 必须使用“Mac克隆”才能正常上网 4,某运营商的宽带 必须在路由的“mtu”中设置1460 才能上网,这个选项需要咨询运营商或电脑店 二,电脑...
电脑开机需要重启好几次才能打开有时候还蓝屏
你好 你说的这种情况,一般都是由 系统软件、内存、硬盘引起的。1 电脑不心装上了恶意软件,或上网时产生了恶意程序,建议用360 卫士 、金山卫士等软件,清理垃圾,查杀恶意软件,完成后重启电脑,就可能解决。实在不行,重装,还原过系统,可以解决软件引起的问题。2 如果不能进入系统,可以开机后 到...
茶雯顺尔: 一般是您删除东西不是在控制面板中卸载的,这样在开机启动中还有信息,您可以到开机启中看看有没有这个东西,有就去掉(另外就是某程序出了问题).请问原来不这样吧?如果是,出事前您在电脑上干了什么,下载什么了,什么东西有异常,如果想起什么追问我说说,如果您自己也不知怎么引起的,建议还原系统或重装.Win7810还原系统,右击计算机选属性,在右侧选系统保护,系统还原,按步骤做就是了,如果有还原软件,自带的映像备份,并且进行了备份,也可以用软件、映像备份还原系统.有问题请您追问我.
运河区18975965702: 每次打开电脑过几分钟后都会弹出一个垃圾网页 - ?
茶雯顺尔: 百分百中毒了.其实不是毒.就是浏览网页时的恶意代码或流氓广告插件.可以按一下方式做.1.360.修复IE.清理恶评插件.扫描木马.用瑞星全盘杀毒.2.若1不行,那就重装系统.然后还用360把系统漏洞全补上,保准没事.其实杀毒软件没用的,他们只能防病毒.而你的情况是中了网页恶意代码或是插件,这些他们是防不住的.当然不用360用瑞星卡卡助手也是一样的效果.记得把系统漏洞全补上,以后什么网站都不怕.我就是360实时保护+瑞星实时监控+瑞星防火墙.系统还是07年1月份做的.有些明知道要中招的网站都照样访问.还是没事.呵呵,如果有1天当你看了某网站后,从此硬盘就支支响,红灯爱闪,而且打网页卡,机子卡,跳网页,呵呵那就是百分百中招了.
运河区18975965702: 为什么电脑每隔几分钟就会弹出这个窗口???????? - ?
茶雯顺尔: 每次开机都这样吗.可能是开机启动项里有这软件伴随开机而启动.你把这个软件卸载,或者在启动项里关掉它试试看吧.
运河区18975965702: 为什么我的电脑打开后,还要过一会桌面上的图标才出现? - ?
茶雯顺尔: 正常情况,还有就是你的开机启动项太多了,这样也会影响开机速度的,你试着清理掉点开机启动项试试,应该能快点
运河区18975965702: 我得电脑每次启动起来之后没一会桌面就会弹出这个框,怎么办? - ?
茶雯顺尔: 你好 按这样做看看行么:启动Internet Explorer,点击 “工具(T)” 菜单中的“Internet选项(O)…” 进入Internet选项界面,在Internet选项界面的“安全”设置里面,选中“Internet”,然后点击“默认级别(C)…”安全级别自动设置为中.然后 用鼠标单击菜单栏中的“工具”==“Internet选项”==“安全”标签==“自定义级别”==“安全设置”对话框中找到关于ActiveX控件的设置,然后选择“禁用”或“提示” 如果不行.再清空下IE的临时文件夹,以及清理下启动项里的一些未知启动项目,应该没问题的..你试下看看 希望我的回答能对你有所帮助
运河区18975965702: 电脑过一会就弹出个小弹窗.怎么设置取消? - ?
茶雯顺尔: 按win+R键 或者开始—运行 输入cmd,确认 在黑框里输入chkdsk c:/f,回车 然后会问你是否计划下次启动什么的,输入y,回车 重新启动电脑,在蓝屏里等个几分钟就可以了
运河区18975965702: 这个东西次次开机过几分钟都会出来,为什么?求解答?
茶雯顺尔:电脑弹出对话框:右键点击C盘-属性-工具-开始检查-勾上第一项自动修复-开始-出来一个确认框,点击确定,然后手动重启电脑,进入系统前会进行磁盘检测,不要按任意键跳过,等扫描完了,会自动进入系统,之后就没事了.
运河区18975965702: 为什么我的电脑每次开机以后几分钟后会自动弹出声音? - ?
茶雯顺尔: 电脑桌面右下脚没有什么可疑的程序运行吗?如果是XP系统,到“任务管理器”里看一下是否有可疑的进程,结束掉可疑的进程.到注册表里看一下:开始——运行,输入:regedit 确定,打开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\...
运河区18975965702: 电脑桌面每隔几分钟就会弹出这个框框.求高手解决要详细点. - ?
茶雯顺尔: 打开我的电脑,随便进入一个文件夹. 1、菜单栏:工具——文件夹选项,这样就打开了“文件夹选项”窗口. 进入[查看]选项,在下面的高级设置里选中“始终显示图标,从不显示缩略图”,并且取消钩选“以缩略图形式显示文件图标” 2、如果你找不到菜单栏,可以直接单击“组织”按钮——文件夹和搜索选项. 这样就打开了“文件夹选项”窗口.之后同上.
运河区18975965702: 电脑总是弹出这个窗口,每个几分钟就会弹出来,有没有高手能帮帮忙!谢谢! - ?
茶雯顺尔: 以前出现过没有?如果以前没有出现现在出现了 很明显就是计算机有病毒 可以杀毒看看 如果一直是这样的话 那就是兼容性有问题 我估计你的电脑系统有问题 所以才每个几分钟就会弹出来