討論 - 難纏的植入廣告

plunderer · 2008-03-10, 06:11 PM

我說過, 那隨機檔名的 DLL 是某個軟體執行後產生的, 即使現在刪除了, 當那軟體執行又會產生

根絕之道只有找出是哪個軟體生成的

上次看了你的 log, 程式太多了, 很難判斷是哪個軟體所產生的

猜謎人 · 2008-03-10, 08:41 PM

引用:

作者: plunderer

我說過, 那隨機檔名的 DLL 是某個軟體執行後產生的, 即使現在刪除了, 當那軟體執行又會產生

根絕之道只有找出是哪個軟體生成的

上次看了你的 log, 程式太多了, 很難判斷是哪個軟體所產生的

我現在打算重灌之後再一一測試程式
到時再麻煩大大

猜謎人 · 2008-03-10, 08:49 PM

對了
請問大大
下載的檔案會是問題來源嗎？
還是要安裝的東西才會產生問題？
如果安裝才會產生
是否移除就不會出現了？

plunderer · 2008-03-10, 09:47 PM

你的問題不是因為下載或安裝才產生

因為那隨機檔即使刪除了還會再出現, 表示某個軟體在開機自動執行時產生的, 或者是你每次都會用的軟體執行時產生的

猜謎人 · 2008-03-10, 10:11 PM

引用:

作者: plunderer

你的問題不是因為下載或安裝才產生

因為那隨機檔即使刪除了還會再出現, 表示某個軟體在開機自動執行時產生的, 或者是你每次都會用的軟體執行時產生的

我現在已經重灌系統了
我執行了msconfig
看了msconfig內容，開機並無啟動奇怪程式，可是現在偶而還是會出現廣告耶

古里特 · 2008-03-10, 10:34 PM

引用:

作者: 猜謎人

我現在已經重灌系統了
我執行了msconfig
看了msconfig內容，開機並無啟動奇怪程式，可是現在偶而還是會出現廣告耶

偶插一下嘴

重灌之後的系統是比較乾淨的

設定好網路之後，去測測一下雅虎網頁看看會不會出現

醬就可以知道是否是啟動軟體所產生的

另外請教一下，是開每個網頁都會如此，還是只有開特定網頁會如此?

因為偶接過一個使用者CASE，也是說會彈跳出廣告視窗
偶看過他的電腦都沒什麼，但是的確是連網頁會彈出廣告視窗
後來偶拿那個網址去其他台電腦測試，也都會出現
因此偶才認為是那個網站有出問題，或許是置入性廣告視窗
只有在某些特定的網站才會出現那些廣告視窗

猜謎人 · 2008-03-11, 10:14 AM

引用:

作者: 古里特

偶插一下嘴

重灌之後的系統是比較乾淨的

設定好網路之後，去測測一下雅虎網頁看看會不會出現

醬就可以知道是否是啟動軟體所產生的

另外請教一下，是開每個網頁都會如此，還是只有開特定網頁會如此?

因為偶接過一個使用者CASE，也是說會彈跳出廣告視窗
偶看過他的電腦都沒什麼，但是的確是連網頁會彈出廣告視窗
後來偶拿那個網址去其他台電腦測試，也都會出現
因此偶才認為是那個網站有出問題，或許是置入性廣告視窗
只有在某些特定的網站才會出現那些廣告視窗

那個值入很厲害
只要廣告版面大小符合
任何網頁都會出現
他會先出現原網頁
一下子又跳成植入廣告
或者直接覆蓋

getter · 2008-03-10, 10:50 PM

主要是分 4 種
1.機碼型。機碼型的最好處裡，只要知道它改了哪幾個就能改回來。
2.程式型。看看控制台裡的新增程式，有沒有未知程式，通常反安裝後並重設首頁救回來了。
3.服務型。這一種的根木馬型的一樣超棘手的，可能需要用工具處裡。
4.木馬型。這種的不要說了，已經算是病毒了。
5.AUTORUN 型。利用 AUTORUN 的特性載入，重灌當然無效，跟病毒沒有兩樣。該要清一清的
還是要清，不然再爽一次。

可以先使用，Ad-Aware、Spybot 之類的程式先檢查看看。

有關有頁機碼的的部份 ...

以下虛線的內容機碼 (*.reg) 就是相關的網頁機碼
全部以 tw.yahoo 為主的
------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://tw.yahoo.com/search/kimo?p="
"Default_Page_URL"="http://tw.yahoo.com"
"Search Page"="http://tw.yahoo.com"
"Start Page"="http://tw.yahoo.com"
---------------------------------------

Default_Search_URL = 預設的搜尋網頁
Default_Page_URL = 預設首頁
Search Page = 搜尋網頁
Start Page = 入口首頁

猜謎人 · 2008-03-11, 10:27 AM

引用:

作者: getter

主要是分 4 種
1.機碼型。機碼型的最好處裡，只要知道它改了哪幾個就能改回來。
2.程式型。看看控制台裡的新增程式，有沒有未知程式，通常反安裝後並重設首頁救回來了。
3.服務型。這一種的根木馬型的一樣超棘手的，可能需要用工具處裡。
4.木馬型。這種的不要說了，已經算是病毒了。
5.AUTORUN 型。利用 AUTORUN 的特性載入，重灌當然無效，跟病毒沒有兩樣。該要清一清的
還是要清，不然再爽一次。

可以先使用，Ad-Aware、Spybot 之類的程式先檢查看看。

有關有頁機碼的的部份 ...

以下虛線的內容機碼 (*.reg) 就是相關的網頁機碼
全部以 tw.yahoo 為主的
------------------------------------
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://tw.yahoo.com/search/kimo?p="
"Default_Page_URL"="http://tw.yahoo.com"
"Search Page"="http://tw.yahoo.com"
"Start Page"="http://tw.yahoo.com"
---------------------------------------

Default_Search_URL = 預設的搜尋網頁
Default_Page_URL = 預設首頁
Search Page = 搜尋網頁
Start Page = 入口首頁

麻煩的是都用Ad-Aware、Spybot掃過
沒有未知程式安裝
連防毒也掃過
他首頁不綁
而是覆蓋其他網頁廣告

http://xs225.xs.to/xs225/08112/plant260.jpg

Living · 2008-03-10, 10:58 PM

如果重灌還是會出現廣告那你得看看你的視窗是不是原版CD還是"加工"過的版本

猜謎人 · 2008-03-11, 10:31 AM

引用:

作者: Living

如果重灌還是會出現廣告那你得看看你的視窗是不是原版CD還是"加工"過的版本

這是以前安裝的ghost
不過以前沒這問題耶

flyd · 2008-03-12, 10:48 PM

重灌沒什麼意義,那是yahoo本身網頁中的廣告,如果真的不喜歡,不要安裝java或flash相關外掛,

2008-03-10, 06:11 PM	#1 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	我說過, 那隨機檔名的 DLL 是某個軟體執行後產生的, 即使現在刪除了, 當那軟體執行又會產生根絕之道只有找出是哪個軟體生成的上次看了你的 log, 程式太多了, 很難判斷是哪個軟體所產生的
	__________________ 刑天舞干戚
	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2008-03-10, 08:49 PM	#3 (permalink)
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	對了請問大大下載的檔案會是問題來源嗎？還是要安裝的東西才會產生問題？如果安裝才會產生是否移除就不會出現了？

	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2008-03-10, 09:47 PM	#4 (permalink)
plunderer 長老會員榮譽勳章勳章總數8 UID - 74024 在線等級: 註冊日期: 2003-05-31 文章: 1399 精華: 0 現金: 507220 金幣資產: 608580 金幣	你的問題不是因為下載或安裝才產生因為那隨機檔即使刪除了還會再出現, 表示某個軟體在開機自動執行時產生的, 或者是你每次都會用的軟體執行時產生的

	送花文章: 6, 收花文章: 575 篇, 收花: 1747 次

2008-03-10, 10:50 PM	#8 (permalink)
getter 管理員榮譽勳章勳章總數19 UID - 6433 在線等級: 註冊日期: 2002-12-08 住址: 天線星球文章: 8157 精華: 0 現金: 19955 金幣資產: 765391 金幣	主要是分 4 種 1.機碼型。機碼型的最好處裡，只要知道它改了哪幾個就能改回來。 2.程式型。看看控制台裡的新增程式，有沒有未知程式，通常反安裝後並重設首頁救回來了。 3.服務型。這一種的根木馬型的一樣超棘手的，可能需要用工具處裡。 4.木馬型。這種的不要說了，已經算是病毒了。 5.AUTORUN 型。利用 AUTORUN 的特性載入，重灌當然無效，跟病毒沒有兩樣。該要清一清的還是要清，不然再爽一次。可以先使用，Ad-Aware、Spybot 之類的程式先檢查看看。有關有頁機碼的的部份 ... 以下虛線的內容機碼 (*.reg) 就是相關的網頁機碼全部以 tw.yahoo 為主的 ------------------------------------ Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main] "Default_Search_URL"="http://tw.yahoo.com/search/kimo?p=" "Default_Page_URL"="http://tw.yahoo.com" "Search Page"="http://tw.yahoo.com" "Start Page"="http://tw.yahoo.com" --------------------------------------- Default_Search_URL = 預設的搜尋網頁 Default_Page_URL = 預設首頁 Search Page = 搜尋網頁 Start Page = 入口首頁
	__________________ 在「專業主討論區」中的問題解決後，要記得按一下按鈕喔，這是一種禮貌動作。一樣是在「專業主討論區」中發問，不管問題解決與否，都要回應別人的回答文喔。不然搞 [斷頭文]，只看不回應，下次被別人列入黑名單就不要怪人喔。天線寶寶說再見啦~ ... 天線寶寶說再見啦~ 迪西：「再見~ 再見~」『 Otaku Culture Party 』關心您 ...
	送花文章: 37855, 收花文章: 6441 篇, 收花: 26052 次

2008-03-10, 10:58 PM	#10 (permalink)
Living 超級版主榮譽勳章勳章總數18 UID - 1966 在線等級: 註冊日期: 2002-12-06 住址: 糖城文章: 9601 精華: 1 現金: 18 金幣資產: 11727852 金幣	如果重灌還是會出現廣告那你得看看你的視窗是不是原版CD還是"加工"過的版本
	__________________ 經驗分享是學習的一種請多珍惜這片學習的園地史版啞甘部主任
	送花文章: 52690, 收花文章: 8441 篇, 收花: 61930 次

2008-03-12, 10:48 PM	#12 (permalink)
flyd 長老會員榮譽勳章勳章總數4 UID - 71408 在線等級: 註冊日期: 2003-05-23 文章: 690 精華: 0 現金: 75 金幣資產: 12326546 金幣	重灌沒什麼意義,那是yahoo本身網頁中的廣告,如果真的不喜歡,不要安裝java或flash相關外掛,

	送花文章: 652, 收花文章: 80 篇, 收花: 89 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
求助 - 被植入廣告	猜謎人	軟體應用問題討論區	26	2008-03-13 10:14 AM
新聞轉貼 - Google一股500美元的祕密	觀風使	時事、科技、娛樂新聞話題討論區	0	2007-02-02 08:53 PM

Google 提供的廣告