我的电脑一开机，后台就自动进行下载CNNIC安装,求助

来源：百度知道 编辑：UC知道 时间：2024/05/16 06:44:40
现象,我的电脑一开机，后台就自动进行下载CNNIC安装。已经安装最新版优化大师，兔子，卡巴斯基6，天网，SPYBOT，ICESWORD，进行几晚的追踪，只知道是这个程序利用了SVCHOST的服务进程，但根本发现不了是哪个文件！ 肯定是广告程序，因为不管它一段时间，它就会下载完并安装CDNUP.EXE 即CNNIC这垃圾软件! 每次删除了,一会儿又出来!! ICESWORD也没能找到是哪个DLL异常,手工删除TEMP文件夹,IE插件,流氓软件升级查杀,就算我禁用网络连接,重开机后,网络自动启用,接收的灯又一直亮起来了,发送就没有,看到数据不断地接收,卡巴6没发现,只会等下载完才会说检测到木马和广告软件之类的,天网开了TCP/IP日志和UDP日志监控,也只是收到数据..没用.........都用尽了方法,应该是新型的DLL入侵了,唉....救命啊...
如果清除流氓软件的工具能清我早就清了,恶意软件清理助手也没用,发现了根源,可能是IEDETECT.DLL做成的,还有ICWxxx26B.DUN,但删除后,重启,无事,再重启,又出来了,右键的注册码已经删除.ICESOWRD跟踪SVCHOST.exe和EXPLORER.EXE都发现不了是哪个DLL出的问题,。。。唉。。。。

运行启动项. msconfig
看看有没有不必要的文件.
就取消掉.
在更新杀毒软件.

然后重新启动.
进入安全模式里杀毒.
顺便搜索这个文件的名称
注册表也是一样.
找到相关的文件就删了.

用下面的软件清理下试试：
Windows流氓软件清理大师 http://www.skycn.com/soft/25172.html
360卫士 http://www.skycn.com/soft/21730.html
超级兔子 http://www.skycn.com/soft/2993.html
恶意软件清理助手 http://www.skycn.com/soft/24604.html

分2步可以彻底杜绝这样的情况
1.用流氓软件清理助手到安全模式下去扫描清理几次
2.用IE清道夫Upiea或卡卡安全助手的“插件免疫”功能为你的系统在上网前进行一次免疫的操作
下载：http://down1.tech