是不是你安装了AUTO CAD2007。
如果是1. 首先完全卸载CAD2007。
2. 找到原安装文件包AutoCAD2007简体中文版\Bin\acadFeui\Program Files\Root目录下的whohasres.dll和whohas.arx两个文件,将其删除(注意:一定要记住这两个文件名),然后再用记事本创建两个新的空的文件,文件名和刚才那两个文件名相同;同时,如果你下载的安装程序里AutoCAD2007简体中文版\Bin\acadFeui\Program Files\Root\Support目录下有dfst.dll这样的文件,将其删除,创建一个与其文件名相同的文件,如果没有的话那就不用了。
3. 重启电脑,按F8直接进入安全模式。出现桌面后,打开360(不用关,后来要用它),再打开任务管理器(同时按键盘上的ctrl和alt和del),结束所有svchost.exe进程(在这个过程中,可能会弹出一个重启对话框,提示60秒电脑重启,不管它,快速结束所有svchost.exe进程),之后,在这60秒的时间里你得马上用启动360的“快速扫描”,将出现的mssckets木马快速杀掉。
4.电脑自动重启后再次入安全模式。这时,用360快速扫描是否还有mssckets木马(没有的话差不多就快大功告成了)。删除伪装成信任插件的“多媒体互动平台”插件,再依次清理掉恶意插件中的LinkMedia和 U88财富快车。
5. 重启电脑,不再进入安全模式。用360再扫描一下木马和插件,确认已经彻底删除。
因为你已经将CAD原安装文件包的木马清除,所以你就可以安装无毒的CAD2007了,在安装的时候会弹出一个对话框,说找不到一些文件,只要我们点“忽略“就可以继续安装了。
最后祝大家能够成功斩除那些恶意插件
我也被它困扰了很久,用 Windows清理助手、360安全卫士、超级兔子魔法设置清除。
删不掉..删掉又来了 这样说明你没彻底删除这病毒,仔细找一下,是在哪里的,建议打开任何东西时,最好用右击“打开”的方式