1)打开360安全卫士,查到LinkMedia插件和mssckets木马后,提示重启清楚,但清除无效。
2)在CAD安装目录下找到whohasres.dll和whohas.arx文件,和在Support目录下的dfst.dll文件,删除。然后用记事本新建三个同名(含扩展名)的空文件(这一点很重要,不然运行CAD帮助时会提示安装)。
3)在Windows目录下找到iprep.exe文件,删除(一般会提示无法删除,可用unlocker将其解锁后删除)。在Windows/system32文件夹下找到fsutk.dll和liprip.dll和rimon.dll这三个文件(也可能只有两个),用同样的方法删除。
4)重启后,OK!
5)分析:盗版CAD自带了这个广告木马插件,即使删除了,只要一运行CAD就会重新安装插件,所以我们在清除了LinkMedia和mssckets木马后,还必须删除CAD所带的三个广告插件,但是CAD会提示安装不全(要安装的话,比较烦),所以我们删除三个文件后再新建三个同名的空文件,以欺骗CAD程序。
祝你成功!
先把cad卸载了,必须卸了,用360体验电脑,会提示有插件和病毒,再用360扫描插件,先不要清除(一清除就会重启),再用360查毒,查出毒清除,再清除插件重启,多试几次就彻底清除了,我那晚上重启了至少5次最后清除了,网上的方法不行,我试过了,你试一试这种行不,实在不行还原系统或重装一下。
不好使,我也中了这种病毒,用winPE删了fsutk.dll和iprip.dll还删除了cad下的所谓广告的.arx,结果过一段时间还是有linkmedia和3721什么的好几个木马,最后生气把cad2007卸掉,杀完木马后,装了2008版,现在好了,这些小木马都没啦。
标签:linkmedia,清除