不断弹出mtn5.goole.ws popup.adv.net 广告窗口的解决方法
如题,请教各位了,谢谢。
答案或建议:
前天在某下载站下了个东西,安装后IE就不对劲了
现象:浏览网页的时候不定时弹出
mtn5.goole.ws 和popup.adv.net域名的广告
1>.运行IE出现XX地址内存不能读的错误提示,之前从未出现过
2>.换用firefox和chrome依然弹出广告
处理过程:
1>.发现TCPIP协议里DNS服务器地址被改成88.255.XX.XX。怀疑仅仅是被改DNS,google一把 "mtn5.goole.ws popup.adv.net " 有一些结果。仅被改DNS设置部分的现象是一样的。并没发现可疑启动项,用推荐的Malwarebytes' Anti-Malware也扫不出东西来。
2>.重设DNS后360和windows update还是不能升级,ping某些域名不能解析,但nslookup里面可以解析出IP.
3>.用arswp扫到[Hidden Object]
C:\WINDOWS\SYSTEM32\DRIVERS\GAOPDXQWWPRIUV.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\GAOPDX~1.SYS
C:\WINDOWS\SYSTEM32\GAOPDXXPHICMDE.DLL
C:\WINDOWS\SYSTEM32\GAOPDX~1.DLL
删除掉。
奇怪的是之前试过卡巴瑞星NOD之前都没扫描到。
删除文件前用CMD命令行dir /a /OD按日期列出system32下的文件也看不到他们。
修改注册表权限,后删掉[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gaopdxserv.sys]
干净了。
转载请保留:http://www.baikewenda.com/h/0902/a34999.html