在打开IE时,会弹出新的窗口,显示“139要你好玩-请勿关闭,精彩内容将马上向你呈现”,并打开网站“http://139.com/learn3.html?cid=412”。其中,cid=后面的参数是用于监测弹出服务商的识别号,除此之外,还有406、402等。系统资源被大量占用,甚至会禁用掉防火墙。
139病毒清除方法:
打开注册表编辑器,删除注册表项 HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\P3P\History\139.com
该病毒打开URL对应的IP为219.333.33.46,可以在浏览器的受限制的站点中加入这个IP地址,即可禁止该弹出窗口。
在安全模式下删除一下文件:AD39BF37.EXE 和 AD39BF37.dll
大虾你好!昨天我朋友也中了139病毒,有幸看到你的网文先谢谢了!
首先照着你说的方法,在internet选项的隐私里禁止了139网,而后又在注册表中删除了139网,可我再进入internet隐私里,刚被我禁止的139网却没有了。我试了几次发现在注册表中被删除的网站正是被禁止的网站,两个操作是不是矛盾呀?请再赐教一二,拜谢!!!
谢谢你提醒。应该是先删除那个注册表项(目的是将其还原为默认设置),然后再设置限定站点。
谢谢大虾^_^我已经快崩溃了 ~可是没有找到那两个文件,但是还是弹出来,其他我的都做了?为什么啊?