UC知道还是 system32 问题。求个 万全之策
来源：百度知道 编辑：UC知道 时间：2024/05/31 12:10:38
和 system32 有关的 问题，自己遇到的，看别人遇到的 已经很多了。
有时 重装 系统。有时 删来删去的。还有 反病毒 工具 杀掉的。
但总是 遇到问题。 这次 中了 个 广告和 远程。远程 是自己 疏忽。广告 不知道 什么时候中的，还 查不出来，好多 杀毒 工具都用了。
求高手 指教。 给个 万全之策。不管是 什么样的 病毒。怎么 提前 防范 system 32 出现的问题，和出现后怎么解决。
有时 重装 系统。有时 删来删去的。还有 反病毒 工具 杀掉的。
但总是 遇到问题。 这次 中了 个 广告和 远程。远程 是自己 疏忽。广告 不知道 什么时候中的，还 查不出来，好多 杀毒 工具都用了。
求高手 指教。 给个 万全之策。不管是 什么样的 病毒。怎么 提前 防范 system 32 出现的问题，和出现后怎么解决。
现在机器上网没中过网络广告插件和流氓网站的没几个了。你的机器是不是中过类似7939，4199，3488之类的上网导航网站？这类网站经常在系统目录（不止是system32，还包括inf目录和Programfiles目录），除了在IE临时文件夹和系统temp目录里有exe文件外，在系统目录里还有dll文件，另外一些顽固的，把自己做为系统驱动的方式加载。目前来看还没有软件能够自动的彻底清除（包括杀毒软件，木马克星，超级兔子等），只有借助超级兔子来手工清除它，至于防范system32出的问题，有一个方法倒是可以试试的，就是把系统盘的格式转换成ntfs格式后，先在文件夹选项里把“使用简单文件共享”去掉，再到windows目录里，在system32目录上点右键，选安全，把system，administraors等等的权限全改为读取，把写入去掉。这样的好处是可以避免病毒木马在systme32目录下面拷贝东东，坏处就是可能会造成一些软件不能使用（有些非病毒的软件也在system32里改东西的），其实最好的方法就是手工清除，及时发现。
恩就中过4199，搞了我一天，气愤！！！