MsTSYKYS.jpg (11.82 KB)
[求助]给看看什么问题？

2005-10-8 03:56

每次开机都出现这个，是少了什么东西？确定以后使用一切正常！怎么解决？

你累了～～～

先用杀毒的来一遍吧

杀毒完了按照这个步骤来

1.重启进入安全模式（启动时按F8） 2.删除下列文件 1) windows\backup\*.* 2) windows\prefetch\advapi32*.* avicap32*.* 3) window\system32\MyIMLite\*.* 4) windows\downloaded program files\0319\*.* 5) windows\downloaded program files\_IS_ISC.DLL 6) windows\downloaded program files\_IS_0518 这个目录在windows下如果搜索不到，也看不到（开了显示隐藏）， 可采用以下方法搞定： 开始－－运行,输入cmd，确定 cd d:回车 del c:\advapi32.exe/s/a 回车 del c:\avicap32.exe/s/a 回车 del c:\MuSearch.dll/s/a 回车 5)ADVAPI.DLL2以及ADVCCAPI.DLL 3.删除注册表中与advapi32.exe　avicap32.exe　MuSearch.dll相关的键值 　步骤如下： 开始－－运行,键入regedit,确定 在菜单栏点击编辑－－查找,分别键入advapi32.exe avicap32.exe MuSearch.dll进行查找 找到后全部清除掉 删除Windows里面Downloaded Program Files目录下面所有_IS_*.*文件（使用WinRAR浏览找到文件并删除,不用看不到文件的喔~），删除Windows里面的backup目录

最后一步：

开始－运行：msconfig在启动项里找所以关于_is_isc项目全部取消启动

重启试试怎么样了，不行再想办法

最新恶意广告IS_0518（_IS_ISC.DLL）的删除方法

请暂时关闭系统还原功能并关闭所有的IE窗口，重新使用HijackThis扫描一遍后修复以下项目，修复前请允许HijackThis保留备份。

HijackThis下载地址http://www.lumix.cn/Soft_list.asp?SoftId=7&ClassId=2

　　O2 - BH EyeOnBrowser Class - {1272F701-349D-4DB3-BBCD-10CBDCD049FE} - C:\WINDOWS\Downlo~1\_IS_WEBH.dll 　　O4 - 启动项HKLM\\Run: [advapi32] RUNDLL32 C:\WINDOWS\Downlo~1\_IS_ISC.DLL,isc 　　重启至安全模式，调用命令提示符，键入： 　　Del C:\_IS_ISC.DLL /s/a回车（注意执行Delete时请务必加上/s/a这两个参数） 　　Del C:\_IS_WEBH.DLL /s/a 回车（注意执行Delete时请务必加上/s/a这两个参数） 　　Del C:\Windows\backup\*.*回车 　　Rd C:\Windows\backup回车。 　　打开注册表编辑器： 　　定位HKEY_CURRENT_USER\Software，找到advapi32，删除！ 　　定位HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，找到advapi32，删除！ 　　定位HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects，找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE}，删除！ 　　定位HKEY_CLASSES_ROOT\CLSID，找到{1272F701-349D-4DB3-BBCD-10CBDCD049FE}，删除！ 　　定位HKEY_CLASSES_ROOT\CLSID，找到{1CC08B2F-AFF1-11D9-9651-0003FF7E92CE}，删除！ 　　定位HKEY_CLASSES_ROOT\TypeLib，找到{1CC08B21-AFF1-11D9-9651-0003FF7E92CE}，删除！ 　　定位HKEY_CLASSES_ROOT\TypeLib，找到{7B781699-1FF6-45B6-8AA7-2CB16B587C24}，删除！

真累了，我试试看看，我好像搞不了它！不行我就重装！

是不是你用FLASHGET下载了某个软件，直接运行了？

这个文件是恶意广告的

最简单的办法就是format。。。