UC知道电脑桌面上老是会自动弹出http://www.yx380.com/一个网站的快捷方式，删了一会又有了
来源：百度知道 编辑：UC知道 时间：2024/05/14 17:35:14
wmicsmgr：
运行：regedit
查找所有wmicsmgr相关的项目，找到后将其删除。
当然下面的分支是绝对有一个的。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在Run分支下应该有这么一条数值的键值
rundll32 C:\WINDOWS\system32\wmicsmgr.dll,Initialize
如果有，将其删除。
再到C:\WINDOWS\system32\下看看wmicsmgr.dll是否存在，如果有，请将其删除。
如果无法删除，请先运行：regsvr32 C:\WINDOWS\system32\wmicsmgr.dll /u
完成以上步骤后，重启计算机。
sploosv：
根据病毒信息提供偶得查杀方法:
1。进入系统目录system32删除文件夹spoolsv和miscn以及1116
2。开始菜单运行regedit打开注册表编辑器，找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"spoolsv"="%System%\spoolsv\spoolsv.exe -printer" 删除该项
3。在注册表编辑器中打开下面的分支并使用组合键ctrl+f进行查找如下内容：
[HKEY_CLASSES_ROOT\CLSID\{0E674588-66B7-4E19-9D0E-2053B800F69F}
[HKEY_CLASSES_ROOT\wmpdrm.cfsbho
[HKEY
你在杀灭的时候，肯定没勾选上”抑制杀灭对象再次生成“这个选项，如果你勾上了，重启后，桌面上出现的是这个快捷方式的一个同名文件夹，注意是文件夹，不是文件。至于原理很简单，一个地方容不下两个一样名字的文件，所以这个文件夹还有扩展名的，所以这样防止了病毒再生成
杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
请用powerrmv删除下面，一个一个的按杀灭，不支持一次性，就是用prm杀完一个，再杀第二个
请注意：
一定要勾选上==抑制杀灭对象再次生成（这个选项）==再按杀灭，然后跳出来的对话框，按确定，删除完第一个，再删第二个，以此类推，然后重启自动杀除，会生成个同样文件名的文件夹（==全部工作结束后，就是所有的全部完成了，觉得干净了，可以把生成的这个同名文件夹删除）
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
C:\Program Files\Common Files\Microsoft Shared\MSInfo\IEINFO5.sys（这两个是重点，也是你这个原因的重点，个人看法）
C:\WINDOWS\wgs3.exe
C:\WINDOWS\wsttrs.exe
C:\DOCUME~1\GALLAN~1\LOCALS~1\Temp\byetmr.exe（找不到，可以直接复制地址）
C:\WINDOWS\system32\SVCH0ST.EXE
C:\WINDOWS\system32\hookdll.dll
C:\WINDOWS\system32&#