現在的廣告、綁架和駭客程式越來越多,三天兩頭就是幫人家解決這個問題,現象不外乎電腦變慢、老跳出什麼怪視窗、瀏覽網頁跑出很多干擾。
現在坊間這類清除廣告軟免費軟體還蠻多的,像是 AD-Aware, HijackThis, SpySweeper,但是有時候要自己去下載、安裝還蠻麻煩的,有的完整一點還要收錢,所以我常常都是自己想辦法到 registry 裡面翻找清除。
這兩天又遇到更狠的,就是一打開 IE 就跳出廣告視窗。我平常已經不用 IE 當預設瀏覽器了(現在用 Maxthon),很多什麼綁架 IE、強裝 toolbar 或是嵌入 IE 的病毒或駭客程式其實都碰不到,但是~~像有時候要點一下 MSN 上好友的 MSN Space,或是特定程式在開啟網頁的時候,它不呼叫「預設瀏覽器」,直接給我 launch IE,這時候不得已還是會開啟到。
ㄟ?奇怪,怎麼 IE 出來就用跳了一個小廣告視窗?而且屢試都很不爽..祭出 regedit 來找,搜尋了半天也沒有那個廣告網址的蹤影,這玩意是怎麼跳出來的啊?
今天終於知道,原來那玩意是一個 DLL,被註冊到電腦裡面,和 IE 執行啟動綁在一起,會去讀取一個 host.dat,不定期輪播跳出廣告小視窗,而這個 DLL 看起來好像是系統註冊的,難怪找不到!
這個該死的 DLL 是:C:\WINDOWS\system32\NaviHelper.dll,而那個該死的廣告網站輪播檔是:C:\WINDOWS\system32\host.dat。
解決辦法很簡單:
- 反註冊這個 DLL: regsvr32 NaviHelper.dll -u
- 到 C:\WINDOWS\system32 下砍掉這兩個該死的檔案
所以如果有一樣的困擾,跳出什麼 800VOD、qu123 這些該死的大陸網站廣告,記得檢查看看有沒有這兩個檔案~
回應: 1
是惡意修改嗎?以前我也經常遇到這種事,最後都是重裝系統,看來是個好建議。
張貼留言
歡迎隨便亂哈啦留言或發表意見,不過要理性、不做人身攻擊~匿名的朋友得到回應的速度會比較慢喔~
請注意發問相關的禮貌和規矩,不當留言、和本文無關的回應可能會被直接刪除或無視喔!