想代理服装品牌:C:\windows下的NDNuninstall6_38.exe和NDNuninstall7_14.exe是什么

来源：百度文库 编辑：查人人中国名人网 时间：2024/04/29 14:31:33
SP2系统 装上不到10天 这是两个可执行文件
双击会出现 new.net uninstall
应该是卸载的 下面还有英文大约意思是说 如果你卸载这个软件 你可能永远不能access websites with extensions such as inc family
然后是问是否确定要卸载 小弟诚心请各位达人指教
1楼仁兄 一句话总结你的回答：不看清楚别人的提问，复制刷分
2楼仁兄 复制1楼的答案 我就不说什么了。。。

这是被间谍广告程序New.Net劫持的症状！
运行输入：Regedit找 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run new.net startup
立即删除并重启机器！

检测和删除
手工删除
按照以下步骤从您的机器删除New.Net.Domain.Plugin。先备份您的注册表和系统，并设置一个还原点，防止发生错误。

停止运行进程:
利用任务管理器停止以下运行进程：
ndnuninstall6_38.exe
programfilesdir+\newdotnet\uninstall6_38.exe
download.exe

删除自动运行的引用:
访问 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
如果找到值 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run new.net startup，立即删除并重启机器

撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册，然后重启：
programfilesdir+\newdotnet\newdotnet6_38.dll

清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_CLASSES_ROOT\clsid\{4a2aacf3-adf6-11d5-98a9-00e018981b9e}
HKEY_CLASSES_ROOT\clsid\{dd521a1d-1f98-11d4-9676-00e018981b9e}
HKEY_CLASSES_ROOT\interface\{4a2aacf1-adf6-11d5-98a9-00e018981b9e}
HKEY_CLASSES_ROOT\interface\{dd521a1c-1f98-11d4-9676-00e018981b9e}
HKEY_CLASSES_ROOT\tldctl2.tldctl2c
HKEY_CLASSES_ROOT\tldctl2.tldctl2c.1
HKEY_CLASSES_ROOT\tldctl2.urllink
HKEY_CLASSES_ROOT\tldctl2.urllink.1
HKEY_CLASSES_ROOT\typelib\{dd521a10-1f98-11d4-9676-00e018981b9e}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{dd521a1d-1f98-11d4-9676-00e018981b9e}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{dd521a1d-1f98-11d4-9676-00e018981b9e}\contains\files c:\windows\downloaded program files\tldctl2.ocx
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{dd521a1d-1f98-11d4-9676-00e018981b9e}\installedversion
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/tldctl2.ocx .owner
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/tldctl2.ocx {dd521a1d-1f98-11d4-9676-00e018981b9e}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run new.net startup
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\new.net
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\new.net publisher
HKEY_LOCAL_MACHINE\software\new.net
HKEY_LOCAL_MACHINE\software\new.net discardtag
HKEY_LOCAL_MACHINE\software\new.net firsttime
HKEY_LOCAL_MACHINE\software\new.net source

删除文件:
使用资源管理器删除以下文件（如果存在）：
download.exe
ndnuninstall6_38.exe
newdotnet6_38.dll
programfilesdir+\newdotnet\newdotnet6_38.dll
programfilesdir+\newdotnet\readme.html
programfilesdir+\newdotnet\uninstall6_38.exe

删除目录:
使用资源管理器删除以下目录（如果存在）：
programfilesdir+\newdotnet

多看看zhidao.baidu这个问题就不会再问第2遍了。
努力学习吧

这是被间谍广告程序New.Net
运行输入：Regedit找 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run new.net startup
立即删除并重启机器！
停止运行进程:
利用任务管理器停止以下运行进程：
ndnuninstall6_38.exe
programfilesdir+\newdotnet\uninstall6_38.exe
download.exe

删除自动运行的引用:
访问 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
如果找到值 HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run new.net startup，立即删除并重启机器

撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册，然后重启：
programfilesdir+\newdotnet\newdotnet6_38.dll

清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_CLASSES_ROOT\clsid\{4a2aacf3-adf6-11d5-98a9-00e018981b9e}
HKEY_CLASSES_ROOT\clsid\{dd521a1d-1f98-11d4-9676-00e018981b9e}
HKEY_CLASSES_ROOT\interface\{4a2aacf1-adf6-11d5-98a9-00e018981b9e}
HKEY_CLASSES_ROOT\interface\{dd521a1c-1f98-11d4-9676-00e018981b9e}
HKEY_CLASSES_ROOT\tldctl2.tldctl2c
HKEY_CLASSES_ROOT\tldctl2.tldctl2c.1
HKEY_CLASSES_ROOT\tldctl2.urllink
HKEY_CLASSES_ROOT\tldctl2.urllink.1
HKEY_CLASSES_ROOT\typelib\{dd521a10-1f98-11d4-9676-00e018981b9e}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{dd521a1d-1f98-11d4-9676-00e018981b9e}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{dd521a1d-1f98-11d4-9676-00e018981b9e}\contains\files c:\windows\downloaded program files\tldctl2.ocx
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{dd521a1d-1f98-11d4-9676-00e018981b9e}\installedversion
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/tldctl2.ocx .owner
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\moduleusage\c:/windows/downloaded program files/tldctl2.ocx {dd521a1d-1f98-11d4-9676-00e018981b9e}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run new.net startup
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\new.net
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\new.net publisher
HKEY_LOCAL_MACHINE\software\new.net
HKEY_LOCAL_MACHINE\software\new.net discardtag
HKEY_LOCAL_MACHINE\software\new.net firsttime
HKEY_LOCAL_MACHINE\software\new.net source

删除文件:
使用资源管理器删除以下文件（如果存在）：
download.exe
ndnuninstall6_38.exe
newdotnet6_38.dll
programfilesdir+\newdotnet\newdotnet6_38.dll
programfilesdir+\newdotnet\readme.html
programfilesdir+\newdotnet\uninstall6_38.exe

删除目录:
使用资源管理器删除以下目录（如果存在）：
programfilesdir+\newdotnet

C:\WINDOWS太大怎么办？C:\WINDOWS下哪些东西是没用的？ C:\WINDOWS下的KB828741之类的是什么？ c:\windows\wt\下的是什么文件 C:\WINDOWS\system32下的QQ蜜病毒 关于c:\windows\temp下的文件 请教 XP c:\windows\ 下的小问题...^ XP c:\windows\ 下的小问题...^ ~ C:\WINDOWS\Help下的文件都被删了.. c:\windows下的Prefetch文件是什么文件啊 怎样删除C：\WINDOWS下的木马？