求助 - 被植入廣告

猜謎人 · 2008-03-03, 12:08 PM

以前雅虎不會出現這種廣告，今天卻出現了，起先我以為是正常，後來才發現從新整理時一開始的廣告不是這個，而後原先廣告被取代！瀏覽器一直連接content.yieldmanager.com
之後
不只雅虎有了
只要有廣告的網頁
他就出現
請教如何刪除
用過Ad-aware，沒效

http://xs225.xs.to/xs225/08101/tu586.jpg

senchiyo · 2008-03-03, 01:28 PM

資訊不夠,幫不上忙。
不然你換Ewido試試。

猜謎人 · 2008-03-03, 01:53 PM

引用:

作者: senchiyo

資訊不夠,幫不上忙。
不然你換Ewido試試。

請問需要補充哪些資訊

plunderer · 2008-03-03, 02:19 PM

http://forum.slime.com.tw/thread208952.html

猜謎人 · 2008-03-03, 02:32 PM

抱歉
我沒注意倒置頂公告
請等等
雅虎網頁現在又正常了
不知是不是他們被入侵
我先再試試幾天
謝謝各位撥冗幫忙
感謝

猜謎人 · 2008-03-03, 05:31 PM

引用:

作者: alongo

中了惡意軟件，有惡意廣告彈窗
重新註冊IE項，修復IE註冊。從開始->運行
輸入命令 regsvr32 actxprxy.dll 確定
輸入命令 regsvr32 shdocvw.dll 確定
重新啟動，下載反間諜專家查有沒有ADWARE，spyware，木馬等並用其IE修復功能修復IE和註冊表，用流氓軟件殺手或微軟惡意軟件清除工具清除一些難卸載的網站插件。
用黃山IE修復專家，或者其它IE修復軟件修復IE。
OR
Microsoft® Windows® 惡意軟體移除工具 (KB890830)

http://www.microsoft.com/downloads/d...3-75b8eb148356

感謝大大教導
已依照你的指示處理
沒發現惡意軟體
但還是會出現

猜謎人 · 2008-03-03, 05:33 PM

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 下午 02:56:09, on 2008/3/3
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

.................................

--
End of file - 10244 bytes

plunderer · 2008-03-03, 07:09 PM

O4 - HKLM\..\Run: [zzzHPSETUP] M:\Setup.exe

O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\ursxumgn.dll",b

O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\culmhndy.dll",s

O8 - Extra context menu item: Add all links to eNotebook - C:\Program Files\eNotebook\ENBGetAll.htm

O8 - Extra context menu item: Add all selected links to eNotebook - C:\Program Files\eNotebook\ENBGetSelAll.htm

O8 - Extra context menu item: Add the page to eNotebook - C:\Program Files\eNotebook\GetNoteFromIE.htm

O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll

勾選並修復上述項目
P.S
並非上述項目都有問題, 部分是不必要的

猜謎人 · 2008-03-03, 07:43 PM

引用:

作者: plunderer

...........
勾選並修復上述項目
P.S
並非上述項目都有問題, 部分是不必要的

報告大大
已遵照指示修復
還是一樣

一直從85.12.43.83接收資料
連的網站應該是ad.yieldmanager.com

plunderer · 2008-03-03, 08:07 PM

這表示你用的某個免費軟體內有綑綁廣告

猜謎人 · 2008-03-03, 08:31 PM

引用:

作者: plunderer

這表示你用的某個免費軟體內有綑綁廣告

報告大大
已經找到解決了
原來他在cookie
把cookie刪除即可
謝謝你的熱心幫忙
感恩

猜謎人 · 2008-03-04, 11:05 AM

刪除了又來
網路上不少人中招
現在在摸索相關文章
ad.yieldmanager.com這公司很可惡

猜謎人 · 2008-03-04, 11:17 AM

請大家研究一下

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 上午 11:08:01, on 2008/3/4
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
........................................
--
End of file - 10659 bytes

plunderer · 2008-03-04, 11:38 AM

說了你用的某個免費軟體內有綑綁廣告嘛...

證據:
O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\ursxumgn.dll",b
O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\culmhndy.dll",s
這兩項上次應該修復過

O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\sdkvgwhr.dll",b
O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\vdwxbsri.dll",s
而後又產生了同類的兩項, 雖然檔名不同, 作用卻是一樣的

什麼軟體綑綁廣告? 若要我猜的話, 我覺得是PC Tools Spyware Doctor

猜謎人 · 2008-03-04, 11:53 AM

引用:

作者: plunderer

說了你用的某個免費軟體內有綑綁廣告嘛...

證據:
O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\ursxumgn.dll",b
O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\culmhndy.dll",s
這兩項上次應該修復過

O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\sdkvgwhr.dll",b
O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\vdwxbsri.dll",s
而後又產生了同類的兩項, 雖然檔名不同, 作用卻是一樣的

什麼軟體綑綁廣告? 若要我猜的話, 我覺得是PC Tools Spyware Doctor

Spyware Doctor昨天安裝過
剛剛移除了
因為問題依然存在
現在我應如何處理

2008-03-03, 12:08 PM	#1
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	求助 - 被植入廣告以前雅虎不會出現這種廣告，今天卻出現了，起先我以為是正常，後來才發現從新整理時一開始的廣告不是這個，而後原先廣告被取代！瀏覽器一直連接content.yieldmanager.com 之後不只雅虎有了只要有廣告的網頁他就出現請教如何刪除用過Ad-aware，沒效
	__________________
	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-03, 01:28 PM	#2 (permalink)
senchiyo 註冊會員榮譽勳章勳章總數2 UID - 260558 在線等級: 註冊日期: 2007-01-13 文章: 238 精華: 0 現金: 287 金幣資產: 417 金幣	資訊不夠,幫不上忙。不然你換Ewido試試。

	送花文章: 303, 收花文章: 139 篇, 收花: 600 次

2008-03-03, 02:19 PM	#4 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	http://forum.slime.com.tw/thread208952.html
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2008-03-03, 02:32 PM	#5 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	抱歉我沒注意倒置頂公告請等等雅虎網頁現在又正常了不知是不是他們被入侵我先再試試幾天謝謝各位撥冗幫忙感謝

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-03, 05:33 PM	#7 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 下午 02:56:09, on 2008/3/3 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal ................................. -- End of file - 10244 bytes 此帖於 2008-03-03 08:27 PM 被猜謎人編輯.

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-03, 07:09 PM	#8 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	O4 - HKLM\..\Run: [zzzHPSETUP] M:\Setup.exe O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\ursxumgn.dll",b O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\culmhndy.dll",s O8 - Extra context menu item: Add all links to eNotebook - C:\Program Files\eNotebook\ENBGetAll.htm O8 - Extra context menu item: Add all selected links to eNotebook - C:\Program Files\eNotebook\ENBGetSelAll.htm O8 - Extra context menu item: Add the page to eNotebook - C:\Program Files\eNotebook\GetNoteFromIE.htm O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll 勾選並修復上述項目 P.S 並非上述項目都有問題, 部分是不必要的

	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2008-03-03, 08:07 PM	#10 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	這表示你用的某個免費軟體內有綑綁廣告

	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2008-03-04, 11:05 AM	#12 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	刪除了又來網路上不少人中招現在在摸索相關文章 ad.yieldmanager.com這公司很可惡

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-04, 11:17 AM	#13 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	請大家研究一下 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 上午 11:08:01, on 2008/3/4 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: ........................................ -- End of file - 10659 bytes 此帖於 2008-03-05 12:14 AM 被猜謎人編輯.

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-04, 11:38 AM	#14 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	說了你用的某個免費軟體內有綑綁廣告嘛... 證據: O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\ursxumgn.dll",b O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\culmhndy.dll",s 這兩項上次應該修復過 O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\sdkvgwhr.dll",b O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\vdwxbsri.dll",s 而後又產生了同類的兩項, 雖然檔名不同, 作用卻是一樣的什麼軟體綑綁廣告? 若要我猜的話, 我覺得是PC Tools Spyware Doctor

	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
新聞轉貼 - Google一股500美元的祕密	觀風使	時事、科技、娛樂新聞話題討論區	0	2007-02-02 08:53 PM
被植入後門程式坎也坎不掉	阿風	軟體應用問題討論區	10	2005-03-31 04:17 PM

Google 提供的廣告