NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 病毒安全 .: How to clean ad tools-Linkmedia

How to clean ad tools-Linkmedia

描述

用户机器无法到登陆界面,或者登陆后死机。

windows清理助手查到几个木马,其中有个linkmedia,一旦执行删除,机器就会自动重启。重启后再查,依然存在。

从网上搜索linkmedia 发现这是盗版的autCAD2007带的一个广告软件。

 

方法

按如下方法可以删除:

1.打开Windows清理助手,查到linkmediamssckets插件后,先不执行清理。

 2.autCAD2007安装目录下找到whohasres.dllwhohas.arx文件,和在Support目录下的dfst.dll文件,删除。然后用记事本新建三个同名(含扩展名)的空文件(这一点很重要,不然运行CAD帮助时会提示安装)。

3.windows目录下找到iprep.exe文件,拖入新建文件夹1,在windows/system32文件夹下找到fsutk.dll liprip.dllrimon.dll这三个文件(也可能只有两个),拖入新建文件夹2

4.重启电脑,按F8,选择进入安全模式,删除新建文件夹1和新建文件夹2,运行Windows清理助手扫查,重启。

也可用Unlocker在不重启机子的情况下删除三个DLL文件。 (CN-W-6680178\tempfile\RAU 目录下有unlocker安装程序)

分析:盗版CAD会带了这个广告木马插件,即使删除了,只要一运行CAD就会重新安装插件,所以我们在清除LinkMedia插件后,还必须删除CAD所带的三个广告插件,但是CAD会提示安装不全,要安装,故我们删除三个文件后再建立同名的空文件,以欺骗CAD程序

 

如果以上都不行, 按如下方式作:

1.windows安全模式

2.windows清理助手扫描

3.会发现一个LinkMedia的插件,并且它给出了路径!!叫fustk.dll这么个文件

注意,千万别用windows清理助手删它!!电脑会自动重启的!!

4.找到那个文件后,用unlocker这个小软件解句柄,然后终止进程!

5.删掉这个文件。

6.windows清理助手 重新扫描。还是有一个LinkMedia的插件,但要注意路径地址变了!

7.删掉它。

8.重复47这个步骤

9.CAD的安装目录下,找到C:\program files\AutoCAD 2007\support\dfst.dll这个文件之后,删除!

10.下面就要改注册表了。

找到:HKLM\SOFTWARE\Classes\IEHlprobj.IEHlprobj HKLM\SOFTWARE\Classes\IEHlprobj.IEHlprobj.1 并且把这两个统统删掉!

11.再找到HKLM\SOFTWARE\Microsoft\Windows\Runonce 删掉!

12.重启电脑。

 

最后要把盗版autCAD2007 卸载!!


这篇文章对你多有用?

相关文章

article How to clean ad tools-Linkmedia

(No rating)  2-23-2010    Views: 1391   
article Windows Server 2003 Resource Kit Tools
Acctinfo.dll (documented in Readme.htm)...

(No rating)  6-8-2009    Views: 1139   
article office 2003无法正常卸载且安装windows clean up报错
原本office是可以从控制面板直接移除,但往往有时...

(No rating)  4-24-2012    Views: 1754   

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited