你用的盗版呗～你可以下个免激活的版本嘛～下好了再把里面捆绑的木马和广告删掉就好了。方法在百度上有。算了还是我贴在这里吧～, k+ G& S* L/ r1 Q ^" Q; ~
彻底清除Linkmedia恶意插件和mssckets木马
( T6 [8 {6 I& P2 u4 h. ]
# Q" t- E5 ?8 E" C2 t# `--------------------------------------------------------------------------------
3 ^3 M" F/ e$ z8 o2 R% U$ ~
$ }% t$ |0 T$ [6 m' j# f8 `: hhttp://blog.sina.com.cn 2007年12月08日19:20 黄栌
9 R9 m T4 R Q# z标签： IT/科技 3 `( w: b) M. m3 D; ?
1 ~/ O4 T& R2 i6 @+ e' K z
5 m; \$ }2 G# p一两个月前大概，CAD出现了Linkmedia这个家伙，虽然当时没什么事情，但是每次用360安全卫士查出这个东西又杀不掉的时候，总是觉得很烦。后来它出了新功能，三天两头的往外弹什么免费电影的广告网页，一时间每次它一运作我的机器就陷于死机状态，心惊胆战，直到后来每次机器一开始运转我就赶紧保存，几经周折，数度斗法，加上360自己的更新，一段时间里面它似乎被除掉了，而那时候也知道了这个东西是盗版07带来的，但是也没有不用的道理。后来它又带上另一个mssckets重新出现，这次到没什么表现，360进入安全模式可以杀掉，只是每次启动07又会重新加载，不胜其烦，有人说屏蔽掉07自动联网的功能就可以，可是我这等白痴也不知道从何做起，于是只好一直烦着。# ~( n3 D# ]3 {
最近例行公事的杀这两个东西，看到了360的交流频道里面一篇帖子，以前也见过不少这样的帖子，这次也抱着姑且一试的想法决定试试看，不想真的好用，至少目前这两个家伙是销声匿迹了，记下来，以后如果重装系统什么的还会用到的吧。
/ o3 M, G8 H- I
C9 u0 [3 W( t' x! G1.打开360安全卫士，查到linkmedia和mssckets插件后，清除，会提示重启，选择稍后重启。" Z0 A4 T) L1 O; P
2.在cad安装目录下找到whohasres.dll和whohas.arx文件，和在Support目录下的dfst.dll文件，删除。然后用记事本新建三个同名（含扩展名）的空文件（这一点很重要，不然运行CAD帮助时会提示安装）。9 C L [1 @- W* w+ h& n
3.在windows目录下找到iprep.exe文件，拖入新建文件夹1，在windows/system32文件夹下找到fsutk.dll和liprip.dll和rimon.dll这三个文件(也可能只有两个)，拖入新建文件夹2。
' ^: a% @6 |0 J) a/ N( n4.重启电脑，按F8，选择进入安全模式，删除新建文件夹1和新建文件夹2，运行360安全卫士扫查，重启。也可用Unlock在不重启机子的情况下删除三个DLL文件。分析：D版CAD会带了这个广告木马插件，即时删除了，只要一运行CAD就会重新安装插件，所以我们在清除LinkMedia插件后，还必须删除CAD所带的三个广告插件，但是CAD会提示安装不全，要安装，比较烦人，故我们删除三个文件后再建立同名的空文件，以欺骗CAD程序。
! l. e* A7 t5 p+ i
% G7 c" i7 ^9 S8 |" M3 F + F3 P3 u. c9 y* \ I1 ?
4 j$ l9 m0 Q. s, m% O) O( F文章来源：http://blog.sina.com.cn/s/blog_4116c05901007q9q.html |
发表于 2008-2-1 14:30
楼主