求助 - 被植入廣告

猜謎人 · 2008-03-03, 05:31 PM

引用:

作者: alongo

中了惡意軟件，有惡意廣告彈窗
重新註冊IE項，修復IE註冊。從開始->運行
輸入命令 regsvr32 actxprxy.dll 確定
輸入命令 regsvr32 shdocvw.dll 確定
重新啟動，下載反間諜專家查有沒有ADWARE，spyware，木馬等並用其IE修復功能修復IE和註冊表，用流氓軟件殺手或微軟惡意軟件清除工具清除一些難卸載的網站插件。
用黃山IE修復專家，或者其它IE修復軟件修復IE。
OR
Microsoft® Windows® 惡意軟體移除工具 (KB890830)

http://www.microsoft.com/downloads/d...3-75b8eb148356

感謝大大教導
已依照你的指示處理
沒發現惡意軟體
但還是會出現

猜謎人 · 2008-03-03, 05:33 PM

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 下午 02:56:09, on 2008/3/3
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

.................................

--
End of file - 10244 bytes

plunderer · 2008-03-03, 07:09 PM

O4 - HKLM\..\Run: [zzzHPSETUP] M:\Setup.exe

O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\ursxumgn.dll",b

O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\culmhndy.dll",s

O8 - Extra context menu item: Add all links to eNotebook - C:\Program Files\eNotebook\ENBGetAll.htm

O8 - Extra context menu item: Add all selected links to eNotebook - C:\Program Files\eNotebook\ENBGetSelAll.htm

O8 - Extra context menu item: Add the page to eNotebook - C:\Program Files\eNotebook\GetNoteFromIE.htm

O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll

勾選並修復上述項目
P.S
並非上述項目都有問題, 部分是不必要的

猜謎人 · 2008-03-03, 07:43 PM

引用:

作者: plunderer

...........
勾選並修復上述項目
P.S
並非上述項目都有問題, 部分是不必要的

報告大大
已遵照指示修復
還是一樣

一直從85.12.43.83接收資料
連的網站應該是ad.yieldmanager.com

plunderer · 2008-03-03, 08:07 PM

這表示你用的某個免費軟體內有綑綁廣告

猜謎人 · 2008-03-03, 08:31 PM

引用:

作者: plunderer

這表示你用的某個免費軟體內有綑綁廣告

報告大大
已經找到解決了
原來他在cookie
把cookie刪除即可
謝謝你的熱心幫忙
感恩

猜謎人 · 2008-03-04, 11:05 AM

刪除了又來
網路上不少人中招
現在在摸索相關文章
ad.yieldmanager.com這公司很可惡

2008-03-03, 05:33 PM	#2 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 下午 02:56:09, on 2008/3/3 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal ................................. -- End of file - 10244 bytes 此帖於 2008-03-03 08:27 PM 被猜謎人編輯.

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-03, 07:09 PM	#3 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	O4 - HKLM\..\Run: [zzzHPSETUP] M:\Setup.exe O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\ursxumgn.dll",b O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\culmhndy.dll",s O8 - Extra context menu item: Add all links to eNotebook - C:\Program Files\eNotebook\ENBGetAll.htm O8 - Extra context menu item: Add all selected links to eNotebook - C:\Program Files\eNotebook\ENBGetSelAll.htm O8 - Extra context menu item: Add the page to eNotebook - C:\Program Files\eNotebook\GetNoteFromIE.htm O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll 勾選並修復上述項目 P.S 並非上述項目都有問題, 部分是不必要的
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2008-03-03, 08:07 PM	#5 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	這表示你用的某個免費軟體內有綑綁廣告

	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2008-03-04, 11:05 AM	#7 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	刪除了又來網路上不少人中招現在在摸索相關文章 ad.yieldmanager.com這公司很可惡

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
新聞轉貼 - Google一股500美元的祕密	觀風使	時事、科技、娛樂新聞話題討論區	0	2007-02-02 08:53 PM
被植入後門程式坎也坎不掉	阿風	軟體應用問題討論區	10	2005-03-31 04:17 PM

Google 提供的廣告