shixinyu 2006-12-23 19:44
中了“搜易财富火箭”怎么办？
[b][color=Red]Q:[/color][/b]
开机就弹出“temp2.exe遇到问题需要关闭。我们对此引起的不便表示抱歉。 ”对话框，如何解决？
[color=Red][b]A:[/b][/color]
这应该是中了“搜索财富火箭”的广告，这是一个通过移动存储设备（闪盘、移动硬盘、SD卡等）传播的恶意广告，处理方法如下：
1、启动时按下F8键呼出高级启动菜单，选择进入安全模式；
2、进入桌面后按下Ctrl+Alt+Del组合键，呼出任务管理器，结束temp1.exe和temp2.exe(有哪个就结束哪个)；
3、打开“我的电脑”，选择“工具/文件夹选项”菜单命令，在“查看”选项卡下去掉“隐藏受保护系统文件(推荐)”复选框并单击选择“显示所有文件和文件夹”单项框，单击“确定”按钮；
4、右键单击选择打开进入所有硬盘盘符（注意不要双击进入磁盘以免再次激活恶意广告），删掉“autorun.inf，copy.exe，host.exe三个文件”（如果没有copy.exe和host.exe文件的话，用记事本打开autorun.inf文件来查看里面定义执行哪个可执行文件，并删除这个可执行文件）；
5、进入c:\windows（如果Windows安装在C盘），删掉xcopy.exe和svchost.exe；
6、进入c:\windows\system32，删除temp1.exe和temp2.exe；
7、单击『开始』菜单中的“运行”后键入“regedit”并单击“确定”按钮，在注册表编辑器中依次展开
“HKEY_CURRENT_USER\ Software\Micosoft\Windows NT\Current Version\Windows”
找到Load字符串值并编辑清空里面的内容“c:\windows\svchost.exe”。
