被hao123绑架
我发现在C槽 使用者 公用 里面有个thunder network资料夹 用unlocker去删
它显示程序 Explorer.EXE
被锁路径c:/user/Public/Thunder Network/KanKan/Pusher/xappdrv.1.0.15.dll
然后我用某个网友的方法 用命令提示字符去删xappdrv.1.0.15.dll
删成功桌面会不见 我用同样网友的方法 先把IE浏览器打开 然后用c:/进C槽
一样去删thunder network结果还是这个xappdrv.1.0.0.15.dll删不掉
一直重复命令提示字符 这个方法 每次的PID码 都不同 都是这个xappdrv.1.0.0.15.dll
一直无限循环 因为桌面程式已经关掉了 所以只好重开机
重开机完 使用者 公用里头的thunder network又原封不动出现(里面除了XAPPDRV之外
其它程式也都全部出来)
有一次在删(unlocker)这个资料夹也出现过 很多程序rundll32.EXE
被锁路径不同的各dll
我在新增移除程式里 并没有发现thunder network
开启chrome 用process explorer查 发现chrome 的command line显示
c:\program files\google\chrome\application\chrome.exe"http://www.job391.com
有用ResetBrowsers 也试着重设过chrome 和 IE 也到regedit 去搜寻hao123 真的有 也
把它删了
还是无法解决hao123绑架问题
希望有高手帮忙我解决这个棘手的问题