这两天我的机子在使用IE的时候总有点问题。每次第一次运行IE，切换page的时候会弹出两个广告。思归告诉我，可能是我的机子上有spywares，并告诉我一个清除spyware的网站，http://www.spysweeper.com/free-spyware-removal.html，我从上面下了一个Spy Sweeper，扫描一遍，发现Cookie里面竟然有三四十处有问题！清除之后，原来弹出两个广告窗口，现在仍然会弹出一个来。
没办法，只好察看当前系统中的所有进程，发现了一个msstart.exe的进程比较可疑，搜了一下，发现msstart.exe位于system32下面，并且修改日期是2004-3-9，非常可疑。安全起见，我还是用google搜了一下，在http://www.pcpchina.com/forum/forum_posts.asp?TID=1140&PN=1发现了症状，用http://www.xfilt.com/tech/backdoor.livup.htm的方法清除之后，就再不会有广告窗口弹出了。不知道这个mstart.exe是怎么弄的，病毒软件对它竟然丝毫没有办法。
这两天博客堂的相册是不是有问题呀？我怎么看不到相册里的图片了？
打印 | 张贴于 2004-03-12 10:54:00 | Tag:生活
留言反馈
打开“我的电脑”；
依次打开菜单“工具/文件夹选项”；
然后在弹出的“文件夹选项”对话框中切换到“查看”页；
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态；
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项；
去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；
最后点击“确定”。
二、按“Ctrl+Alt+Del”键弹出任务管理器，找到名是“msstart.exe”的进程，找到后选中它并点击“结束进程”以结束掉木马进程；
三、打开资源管理器进入到 “系统目录\Winnt\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32），找到 msstart.exe 文件然后直接删除它；或者您也可以通过系统搜索（窗口键+F）功能来找出系统中所有的 msstart.exe 文件，然后全部删除掉。
至此，如果一切顺利您就应该可以清除掉此木马了。
挺好用的
嘻^-^
sam111可以去下载一个 木马克星 试试