【问题现象】
客户机点QQ空间报错、打不开、提示有“windows找不到某某某文件一大串英文字符错误”

【原因说明】
龙管家的某程序有问题导致(证据视频)
【解决方案】
使用组策略讲这个某程序禁止(注意先记得提取这个文件,该文件规则为R开头9位乱名进程,xp系统在system32下面,win7在syswow64文件夹内)
1.点开始运行,输入gpedit.msc,然后选择计算机配置--windows设置--安全设置--软件策略--创建软件限制策略--其他规则--右键新增嘻哈规则(如果你是xp的选择散列规则) 然后选择你提取到的文件文件,这样就可以用MD5禁止了 2.如果您使用的网维大师版本是8150以上,则在安全中心--进程禁止--添加MD5进程禁止即可 下图以win7 64位为例子 

【问题分析】
首先接到这类问题的时候,一般可以判定为恶意劫持,排除平台软件,那剩下就是收费软件。 思路整理 1.使用任务管理器查看是否有乱名进程 2.把IE浏览器跟非IE浏览器分别都设置下默认浏览器,查看到底是从网络方面做的劫持,还是专门针对IE做的劫持 2.1如果多款浏览器都一样,那么则判断为网络劫持,考虑更换DNS,退出收费测试 2.2如果只有IE这样的话,那么则查IE的dll控件,也就是IE加载项。使用360MD轻松解决问题
|