1.打开360安全卫士,查到linkmedia和mssckets插件后,清除,会提示重启,选择稍后重启。
2.在cad安装目录下找到whohasres.dll和whohas.arx文件,和在Support目录下的dfst.dll文件,删除。然后用记事本新建三个同名(含扩展名)的空文件(这一点很重要,不然运行CAD帮助时会提示安装)。
3.在windows目录下找到iprep.exe文件,拖入新建文件夹1,在windows/system32文件夹下找到fsutk.dll和liprip.dll和rimon.dll这三个文件(也可能只有两个),拖入新建文件夹2。
4.重启电脑,按F8,选择进入安全模式,删除新建文件夹1和新建文件夹2,运行360安全卫士扫查,重启。也可用Unlock在不重启机子的情况下删除三个DLL文件。分析:D版CAD会带了这个广告木马插件,即时删除了,只要一运行CAD就会重新安装插件,所以我们在清除LinkMedia插件后,还必须删除CAD所带的三个广告插件,但是CAD会提示安装不全,要安装,比较烦人,故我们删除三个文件后再建立同名的空文件,以欺骗CAD程序。