接到客户那边的问题，说电脑不时的会出现一些自动弹出的IE浏览器，都是些广告信息。估计是客户电脑的浏览器被劫持了。通过客户发过来的截图信息，会出现一个scandisk.exe的错误报告，估计问题就出在这里。

 

    网上查询了一下这个流氓软件的信息，大概清除步骤如下：

 

    HKEY_USERS\S-1-5-21-448539723-920026266-839522115-500\Software\Microsoft\Windows NT\CurrentVersion\Windows

 

    HKEY_USERS\S-1-5-21-448539723-920026266-839522115-500\Software\Microsoft\Windows\ShellNoRoam\MUICache

 

   这两个 项下面，将有scandisk.exe键值的项删除（不过建议先还是导出注册表备份下保险些），其中S-1-5-...........这些数字项，对于每台电脑是不一样的。

 

    然后我们打开进程管理器（Ctrl+Alt+Del），找到一个名为scandisk.exe的进程，结束该进程。

 

    去到系统盘的Program Files\Common Files文件夹中，应该可以看到scandisk.exe或还有scandisk.ini的文件，把它（们）删除；在该目录下，找到yutong的文件夹，同样删除。

 

    到此，基本完成，若还不放心，则可在注册表中及C盘根目录下进行scandisk.exe文件查找，看是否还有任何的残留，若没有，则重新启动机器。

 

    总结：

 

    scandisk.exe 流氓软件

    1. 结束scandisk.exe任务进程；

    2.删除相关注册表项：

    

    HKEY_USERS\S-1-5-21-448539723-920026266-839522115-500\Software\Microsoft\Windows NT\CurrentVersion\Windows

 

    HKEY_USERS\S-1-5-21-448539723-920026266-839522115-500\Software\Microsoft\Windows\ShellNoRoam\MUICache

 

     3.删除该软件文件夹及文件：

     C:\Program Files\Common Files\scandisk.exe

     C:\Program Files\Common Files\yutong

   

     4.运行msconfig，将里面的关于scandisk.exe的启动项取消。   

 

以上