电脑自动弹出小窗口发送命令

1. 关于自动弹出窗口

弹出网页或定时弹出网页的解决办法

启动时弹出对话框
1.系统启动时弹出对话框，通常是一些广告信息，例如欢迎访问某某网站等。
2.开机弹出网页，通常会弹出很多窗口，让你措手不及，恶毒一点的，可以重复弹出窗口直到死机。
解决办法：1.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon主键，然后在右边窗口中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。

弹出网页
解决办法：点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
IE窗口定时弹出
中招者的机器每隔一段时间就弹出IE窗口，地址指向网络注氓的个人主页。不晓得是不是网络流氓以为这样你就会经常光顾？
解决办法：点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为hta的都勾掉，重启。

突然弹出很多IE窗口
具体操作方法如下：
1、弹出了一大堆IE窗口，而且还是不停地继续弹出，鼠标点击"X"的速度远比不上它
2、这时候不要急，按Ctrl+Alt+Delete叫出任务管理器
3、在"进程"选项卡里面找到"iexplore.exe"，点击它，再点击"结束进程"，就会把所有的IE窗口全部关掉并且不会再弹出新的IE窗口。
这样做虽然会丢失部分没有查看过的网页，但与强行关机对系统的伤害相比简直微不足道，解决这一问题的时候最重要的是不能手忙脚乱，要耐心而稳，因为大量弹出IE窗口会大量占用系统资源，而且CPU占用率会提高到100%，打开任务管理器可能会很慢，等的时间会稍微长，但绝对可以解决，除非已经死机。

几类需手工解除的恶意代码详解
1.开机弹出网页
症状 : 开机就会弹出网页,通常都会弹出很多窗口,让你点个措手不及.
解决步骤 : 开始-运行-(输入)msconfig-启动-把里面有网址类的,后缀为url的,html的,htm的都勾掉
2.每次启动后注册表就会被更改
解决步骤 : 开始-运行-(输入)msconfig-启动,把运行的文件名不一定的,不过参数里面有个regedit-s
加文件名的项勾掉即可(记得先解决这个后再修复注册表)
3.每隔一段时间就弹出ie窗口
症状 : 这是个比较特殊的例子,这个恶意代码利用hta的特性,隐藏掉窗体,然后一段时间就弹出网页,超烦人.
解决步骤 : 开始-运行-(输入)msconfig-启动-把后缀为hta的都勾掉
1.有些会在开机时自动打开IE的:
1A.请看看你的“启动”菜单里是不是多了一些陌生的文件(***.hta)..把它删除就没事了。
1B.如果没有(***.hta)文件的，请打开注册表“开始 -> 运行 ->
regedit”进入注册表，来到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”，看到有网址的直接删除就是了。
1C 点“开始”菜单 再点 “运行” 运行msconfig.exe 点启动标签后去掉没用的启动项 后重启就好
1D.上面3个方法都不行的：
请先打开你的文件夹选项，将"显示所有文件"打开，再用WIN**的搜索功能查找有关自动打开的"网址"
将找到的文件(一般为HTM网页文件)删除、并记下文件名(F)；
再到注册表里搜索刚才查到的"文件名(F)"，将找到的字段删除就可以了。
2.修改右键菜单(右键菜单里多了一些网站连接的):
2A.如果右键中有网站连接。请打开注册表(C:\Windows\Regedit.exe),查找有关该连接名的键值，将找到的(一般只有1个)删除就OK了。

2B.或者直接通过“开始 -> 运行 -> regedit”进入注册表，来到
“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”位置，点击文件夹的
“＋”号，我们可以看到常见的下载软件网际快车右键下载等等的信息 ，直接删除您不想要的即可。

如果手动不能删除的话

建议使用下面的软件

恶意软件清理助手 V1.96 Build 020 去广告绿色特别版
http://soft.studa.com/downinfo/15862.html

Windows流氓软件清理大师 V3.3免安装特别版
http://www.lwdown.com/downinfo/4113.html

另：使用电脑的过程中，弹出窗口我们经常遇到，一些是对应我们的操作必须出现的，而有些则是被动接受的。尤其是各种广告窗口更是无孔不入，防不胜防，这些弹出窗口严重影响了电脑的正常使用，甚至会造成电脑出现一定时间内“假死”的现象，那么我们应该如何对付它们呢？

问：电脑经常自动弹出一些非法广告页面，用禁止弹出窗口等诸多软件也无法禁止，查杀病毒也未发现任何异常，我是没辙了，请问有什么方法可以解决吗？

答：这是共享版的FlashGet加入的广告，你一定是运行了FlashGet才会出现的，注册软件后广告即可消失。另外还有一个方法可以对付它，如果你安装的是Windows 2000/XP/2003操作系统且处于NTFS分区格式下，那么可以使用文件夹权限来禁止，以Windows XP为例，首先退出FlashGet，找到C:WindowsCache277文件夹（这个文件夹用于存放广告文件）。鼠标右击该文件夹，在弹出的快捷菜单中选择“属性”命令，切换至“安全”选项卡，将权限角色删除掉，接着单击“高级”按钮，然后取消勾选“允许将来自父系的可继承权限传播给对象”复选框，这样以后任何用户都无法访问这个文件夹了，当然FlashGet对它也不起作用了。

问：浏览网页时经常碰到弹出淘宝网的广告，奇怪的是，屏蔽广告软件对这种弹出广告没有任何效果。请问如何禁止它弹出呢？

答：这类弹出广告的原理是利用浏览器的IE内核来调用IE窗口。据悉，淘宝网是由www.unionsky.cn网站代理的，各种弹出窗口也都是通过这个网站中转到淘宝网的，我们只需在Hosts文件中禁止这个网站即可。在C:WINDOWSsystem32driversetc下找到hosts文件，用记事本打开它，加入“127.0.0.1 ”，然后以ANSI编码的形式保存到原来位置。这一招不但在这里起作用，对诸多弹出窗口都可以起到禁止的作用，你只要将弹出网页的地址以“0.0.0.0 网页地址”的形式依次加入就可以禁止想要禁止的弹出网页了。

问：电脑总是莫名其妙地弹出信使服务窗口，内容都是一些无用的非法广告，只要一上线就会出现，请问用什么方法可以根除？

答：Windows 2000/XP操作系统在开机时，自动启动了自带的Messenger服务，可以接收、发送弹出消息给其他电脑。这个功能被人恶意利用，造成了信使广告满天飞的现象。我们可以通过以下方法来禁止：依次选择“控制面板→管理工具→服务”，在出现的“服务”窗口中找到“Messenger”项并双击，接着在弹出的“Messenger属性”对话框中选择“常规”选项卡，将“启动类型”改为“已禁止”并单击“停止”按钮即可。

问：浏览网页时经常会弹出一些认证的对话框，比如网络实名、点点通等，每次遇到这类现象，电脑就会停止响应一段时间后弹出认证窗口，感觉好烦！所以我禁止了ActiveX控件，虽然这些东西不弹出来了，但有时候访问银行网站或Flash等那些需要安装插件才能正常浏览的网站时就不正常了，请问有什么两全其美的方法吗？

答：毕竟这些插件是安装一次就可以永久性使用的，所以在需要安装插件时，你可以把ActiveX控件启动，等安装完成后，再禁止就可以了。另外给你推荐一个很不错的软件——Anti ActiveX nags，它可以屏蔽42种扰人的窗口，基本上可以摆脱认证对话框的困扰。

问：我发现电脑一开机就会自动弹出IE并打开一些无聊的网站，另外在浏览网页时也经常会弹出IE窗口。请问我该如何去除它们，还电脑一个干净呢？

答：这类情况一般都是你的电脑被恶意网站修改，在开机启动中加入了非法启动项，并修改了注册表所造成的。由于修改注册表过于复杂且易造成系统崩溃，因此我们建议安装修复软件来恢复系统，比如“IE修复专家”、“注册表IE修复器”等软件都可以帮你清理干净。

编辑提示：目前针对弹出窗口的软件和浏览器越来越多，就连Windows XP SP2也加入了禁止弹出窗口的功能。充分使用这些功能可以禁止绝大部分的弹出窗口，但由于互联网的特殊性，我们很难做到百无一漏。非法弹出窗口与反非法弹出窗口的斗争将继续进行下去。

参考资料:http://..com/question/9695585.html和自己的汇编

2. 开机弹出命令提示窗口

恭喜你中毒了
关于rundl132.exe vidll.dll LOGO1.exe cmd.exe 0Sy.exe 1Sy.exe 2Sy.exe 3Sy.exe 4Sy.exe 5Sy.exe 6Sy.exe 7Sy.exe 8Sy.exe 9Sy.exe的清除方法

进程文件： rundl132 或 rundl132.exe /Z
V7
进程位置： windir ,q@y Pj1
程序名称： Troj_AutoCrat.b.enc或Worm.Viking.cp威金 y)(xNspi
程序用途： 后门木马病毒以窃取信息为主。或最新的病毒名称：Worm.Viking.cp 中 文 名：“威金”蠕虫变种CP 8$',5-e
程序作者： !-SoUX
j
系统进程： 否 7U9vqih7
后台程序： 是 v5=>kMaq.
使用网络： 是 Cf [|w-
硬件相关： 否 1'B\V-c5
安全等级： 低 LU <w"
进程分析： 该病毒修改win.ini文件实现自启动，使用与rundll32.exe相似的rundl132.exe文件名。病毒运行后打开后门端口，允许恶意攻击者控制计算机。 Mt5bRVZ
病毒名称：Worm.Viking.cp k]BIxyTI
中 文 名：“威金”蠕虫变种CP L9 gA
释放vidll.dll到任何可执行文件目录下。 3dAmo8W
该病毒修改注册表创建Run/Timer项实现自启动，病毒文件包括：0Sy.exe 1Sy.exe 2Sy.exe 3Sy.exe 4Sy.exe 5Sy.exe 6Sy.exe 7Sy.exe 8Sy.exe 9Sy.exe以及 0～9.exe等等 。

档案编号：CISRT2006004 a59D@t1i|E
病毒名称：Worm.Win32.Viking.i（AVP） =6 Lm DA
病毒别名：Worm.Viking.bp（瑞星） |R}dOhRE{Y
病毒大小：27,194 字节 D54lLR
加壳方式：UPack Q&+=4z.
样本MD5：
DTI$9$^
发现时间：2006.5.30 2`5w2qHs#
更新时间：2006.6.1 4Z &DEf
关联病毒： /#Dg:,*H
传播方式：通过QQ尾巴、恶意网站传播 ^;C\ hK)
技术分析： = c6bsb3
1、运行后创建文件： X=@y%"
%Windows%\rundl132.exe oQ&FpuwJ|
\vDll.dll（当前目录） 7e )P}??
2、建立自启动项： Dz;(=y/t^V
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] H*Y |a
"load"="%Windows%\rundl132.exe" .yc&Y 5F
3、vDll.dll将插入Explorer.exe或iexplore.exe进程。 vjB9-+E"S
4、病毒会使用net命令停止毒霸服务： Mb`p]>8v
net stop "Kingsoft AntiVirus Service" ]OC WUlldv
5、尝试访问共享网络ipc$和admin$，发送ICMP用“Hello,World”探测。 n]lEz1
6、生成的一些记录文件： E17> D<
C:\gamevir.txt F|CsTDm
C:\1.txt 4ROOY_bM+
C:\log.txt ZW #_<
7、变种Logo1_.exe会感染（捆绑）.exe文件，在这个rundl132.exe的测试中没有发现感染（捆绑）.exe文件的情况。 [T e ,Pm>G
感染（捆绑）.exe文件，但不感染（捆绑）以下目录中的.exe： V>H8yVI
system X2Pk~ukd
system32 F>T^]d_
windows w& ~3R6
Documents and Settings -Dj=`>nB
System Volume Information yX= 3
Recycled -bacDHc A
winnt zTj85pS#6E
Program Files Nl v<,
Windows NT }+,Xp]bcZ
WindowsUpdate $1"qLqrT]_
Windows Media Player ]m75H~e; i
Outlook Express RR<QKW$Z
Internet Explorer f`-l^q;:0K
ComPlus Applications ti!$7[Yn{
NetMeeting 1,iWR
Common Files ? ?%~>5
Messenger nI~NxnT#p:
Microsoft Office '`Ekd04aj
InstallShield Installation Information ?F&<`hD
MSN D4J(c3KrQ
Microsoft Frontpage 7Q1q 5</1
Movie Maker }BAhkub
MSN Gaming Zone 'P,gr[
8、尝试修改HOSTS文件： ^xGkulT.
%System32%\drivers\etc\hosts L4&'^='J_z
9、添加注册表信息： x4UF
[HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW] m 4$_./^
"auto"="1" P6N Z[
10、尝试访问网络下载其它木马病毒，有WOW、征途、QQ尾巴等木马。 m4.%[T
1.在系统目录下生成一些病毒文件，有0sy.exe,到9sy.exe，还有图标为QQ的，图为为迅雷的，为real播放器的，反正是很容易骗过你的图标，名称一律为rundl132.exe （32之前是个1不是l,rundll32.exe是系统文件，是不是很会骗人？） <XAk c,W9
2.把迅雷和winrar的程序文件替换掉使你无法运行这两个程序,其他的程序有没有被换掉我不知道,反正我看到了这两个软件是这样. F\GvQ]Q=
3.打开进程管理器可以看到有rundl1.exe cmd.exe winxxx.exe xxx为数字且为随机的且在C:\Documents and Settings\你的用户名\Local Settings\temp 下

清除方法： -q9Z; p]
1、结束%Windows%\rundl132.exe的进程，删除%Windows%\rundl132.exe KP i
还有其他未知的进程 ^FM#uQ&r
2、删除启动项： wKY1:Xw
删除注册表中一切关于rundl132.exe的项目. y$%+S|,A_
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] 0|1cO yP
"load"="%Windows%\rundl132.exe" 3_4v VM
[HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW] '&sfJ. T5
"auto"="1" a@[^p>T @C
3 强制删除迅雷和winrar,不是卸载而是在文件夹上直接点右键点删除,这是用unlocker就可以强制删除掉.删除系统目录下的0sy.exe,到9sy.exe 8& ^a>
4 删除c盘根目录下的vDll.dll文件和一个叫todaynew 的文件夹,同样要强制删除, -o9BQ

5 删除C:\Documents and Settings\你的用户名\Local Settings\temp 这个文件夹 wb>A)U?t
删除以上文件之前一定要先选择显示所有文件 \9LT *>
注意：记得要在安全模式下，断网 关闭系统还原 否则清除不掉

3. 总是自动弹出漂浮窗口

网络安全： IE浏览器被迫连接某个网站的解决办法

第一：右键点击IE浏览器，打开属性检查internet选项设置“主页”项是否被修改，如果是请改为空白页，并清空IE的临时文件夹。

第二：升级杀毒软件至最新版，查杀内存中是否有病毒运行（只查杀内存即可）。

第三：在开始菜单中的“运行”项中输入msconfig命令调出“系统配置实用程序”，检查“启动”项（2000系统可以从XP系统拷贝MSCONFIG.EXE使用，也可以使用第三方软件查看，如Windows优化大师）。记录每个不明启动项的文件名及所在路径，并取消这些自启动项。

第四：CTRL+ALT+DEL 打开任务管理器 ，检查“进程”中是否有和启动项中同名的的程序在运行，尝试结束该进程！（注意，该名称很可能与某些系统程序同名，即恶意攻击程序伪装成系统进程运行。也许会有两个同名进程存在，这很可能就是你要找的兇手。） ！

第五：按照在启动项里所找到的文件路径，查找你刚刚你所结束的可疑进程的文件。打开我的电脑，在窗口上方菜单中依次打开“工具——文件夹选项——查看，点选 显示所有文件和文件夹”项，同时取消“隐藏受保护的操作系统文件”前的对勾，以便完全检查所有文件。（注意，已知恶意程序均为深度隐藏，98系统下需打开显示隐藏文件功能，2000、XP系统下必须同时取消隐藏受保护的操作系统文件功能）

第六：找到目标文件后，请右键该文件查看属性。注意其创建时间和修改时间，多数病毒文件这两个时间都会一致或相差较小，这个时间就是你中招的时间。还有，请将查看设置为“详细信息”。检查是否在该文件夹下还有同时间创建的文件，病毒有可能伪装成影音或其他格式的文件，不要被它迷惑更不要点击运行它。马上原地将它们压缩，改为其他名称，这样以来可以解除威胁，二来可以防止误删除系统文件。（如果提示你该程序正在运行，你可以重起机器后连续按F8键进入安全模式，然后压缩）当然，如果你可以确认是病毒，最好直接删除。

第七：使用开始菜单中的“搜索”功能在硬盘上查找你发现的可疑文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成任务管理器的同时又伪装成notepad.exe记事本程序，并使得所有记事本文件都会通过它打开，也就是说你打开某个记事本文件的同时恶意程序会再度运行。）另外，请手动检查windows文件夹下是否存留同名病毒文件，还有windows下的system和system32文件夹也要仔细检查，笔者发现最近的病毒都将自身副本加入了上述三个文件夹中，如果清除不干净很可能死灰复燃！

第八：重新启动你的电脑，连线上网打开IE，看看是否已经恢复正常。如果不行请再次按上述方法更详细的分析一下，看看是否有遗漏。

第九：问题解决。不要高兴得太早，这种恶意程序引导的网站很有可能带有病毒或木马程序。请将杀毒软件升级至最新版本进入安全模式完全查杀一遍，保证安全！