关于LM软件“网络钓鱼克星”、“NETFISH”的正确可行删除方法!
|
关于LM软件“网络钓鱼克星”、“NETFISH”的正确可行删除方法!
这两天重装系统的时候,不知道在什么时候被一个叫“网络钓鱼克星”的东东钻进偶的电脑来,老是附载在浏览器上,看着不舒服,而且请也请不走,好在网上也有很多遭遇类似的例子,现在供大家参考:
关于LM软件“网络钓鱼克星”、“NETFISH”的正确可行删除方法!
查找注册表“网络钓鱼克星”发现有两个注册项出现
HKEY_CLASSES_ROOT\MainIEBand.网络钓鱼克星
HKEY_CLASSES_ROOT\MainIEBand.网络钓鱼克星\Clsid
其下面只有一个默认项:{954F618B-0DEC-4D1A-9317-E0FC96F87865}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MainIEBand.网络钓鱼克星
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MainIEBand.网络钓鱼克星\Clsid
其下面也只有一个默认项:{954F618B-0DEC-4D1A-9317-E0FC96F87865}
再根据该键值查找发现其对应
HKEY_CLASSES_ROOT\CLSID\{954F618B-0DEC-4D1A-9317-E0FC96F87865}\InprocServer32
下面有默认值:C:\WINNT\system32\MainIEBand.dll
HKEY_CLASSES_ROOT\CLSID\{954F618B-0DEC-4D1A-9317-E0FC96F87865}\ProgID
下面有默认值:MainIEBand.网络钓鱼克星
MainIEBand.dll即为“网络钓鱼克星”的注册程序,删除该DLL即可摆脱“网络钓鱼克星”
根据键值查找出其它项,完全删除。
重新开机后发现“网络钓鱼克星”仍然存在,继续研究发现其有一个开机启动程序NetUpdate.exe,对应注册表项为:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
NetUpdate = C:\WINNT\system32\NetUpdate.exe
删除该注册项与对应的NetUpdate.exe文件,重新进行上面的步聚删除MainIEBand.dll与相关的注册表项,与“网络钓鱼克星”说拜拜。
注:建议在断开网络的情况下进行操作
|
|
我心飞翔,遨游天下
|
|
|
|
|