求助 - 被植入廣告

猜謎人 · 2008-03-04, 01:31 PM

引用:

作者: plunderer

先修復那兩項, 然後用 msconfig 把自動啟動項全部停用, 再一個個啟用慢慢試吧, 每啟動一項就用 hijackthis 掃一次, 看是哪個軟體啟動後會生出那兩項....

當然啦, 你確定沒問題的自動啟動項就不用試了

如果功力夠的話, 裝個 HIPS 軟體, 所有程式的動作就一目暸然啦

我來試試
大大是覺得這兩個可疑是嗎？
又HIPS 軟體是什麼？

msconfig自動啟動又是什麼？
抱歉！我功力不是很好

plunderer · 2008-03-04, 01:43 PM

那兩個不是可疑, 是絕對有問題

"開始" => "執行" => 輸入 msconfig
就會出現如下畫面:

http://img404.imageshack.us/img404/1286/20080304132758cj0.jpg

再來就知道該怎麼做了吧

HIPS.........忘掉吧, 當我沒提過

猜謎人 · 2008-03-04, 01:47 PM

我來試試看

猜謎人 · 2008-03-04, 02:26 PM

報告大大
項目好多啊
每作一次就要重新開機
我慢慢試試

猜謎人 · 2008-03-04, 05:36 PM

O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\sdkvgwhr.dll",b
O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\vdwxbsri.dll",s

報告大大
前者修復後不見了
可是後者一直修復一直存在
是否要刪除vdwxbsri.dll？
停用似乎也一樣會有廣告
他是不是無關呢

猜謎人 · 2008-03-04, 10:33 PM

防火牆有警告說有東西透過RUN32dll.exe來執行火狐狸
說可能是網蟲動作
我如不給過瀏覽器就關了
所以就給過了

猜謎人 · 2008-03-04, 10:49 PM

vdwxbsri.dll這個連接檔刪除又會跑出來耶

2008-03-04, 01:43 PM	#2 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	那兩個不是可疑, 是絕對有問題 "開始" => "執行" => 輸入 msconfig 就會出現如下畫面: 再來就知道該怎麼做了吧 HIPS.........忘掉吧, 當我沒提過
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2008-03-04, 01:47 PM	#3 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	我來試試看

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-04, 02:26 PM	#4 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	報告大大項目好多啊每作一次就要重新開機我慢慢試試

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-04, 05:36 PM	#5 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\sdkvgwhr.dll",b O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\vdwxbsri.dll",s 報告大大前者修復後不見了可是後者一直修復一直存在是否要刪除vdwxbsri.dll？停用似乎也一樣會有廣告他是不是無關呢

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-04, 10:33 PM	#6 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	防火牆有警告說有東西透過RUN32dll.exe來執行火狐狸說可能是網蟲動作我如不給過瀏覽器就關了所以就給過了

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-04, 10:49 PM	#7 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	vdwxbsri.dll這個連接檔刪除又會跑出來耶

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

主題工具
顯示可列印版本郵寄本頁給好友
顯示模式
切換到平板模式混合模式切換到樹形模式

相似的主題
主題	主題作者	討論區	回覆	最後發表
新聞轉貼 - Google一股500美元的祕密	觀風使	時事、科技、娛樂新聞話題討論區	0	2007-02-02 08:53 PM
被植入後門程式坎也坎不掉	阿風	軟體應用問題討論區	10	2005-03-31 04:17 PM

Google 提供的廣告