史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   軟體應用問題討論區 (http://forum.slime.com.tw/f5.html)
-   -   IE會自動開啟廣告網頁 (http://forum.slime.com.tw/thread156425.html)

ppp0600 2005-09-01 11:46 PM

IE會自動開啟廣告網頁
 
事情大約是發生在我測試SKYPE的答錄機外掛,但覺得不好用就刪掉了(所以猜測可能是這期間造成的)
這期間就開始會自動跳出一些廣告視窗,網址開頭如:
hxxp://e.x365.cn/...
hxxp://tl.bestlm.net/....
hxxp://mlink.counter.dudu.com:8080/.....
hxxp://duoduo.duode.cn/..../... 等

我使用了兔子,NORTON,Ad-Aware,Spy Sweeper,Spybot - Search & Destroy等
IE也移掉重裝,但都刪不掉,也用了十大流氓軟體完全卸載方案

使用系統為XP SP1,而且該更新的都更新了(除了SP2)所以上來這求大家幫幫忙了

geagle 2005-09-02 06:29 AM

我也是會自動跳出這些廣告,該怎麼辦?請大大幫幫忙。

andy0103 2005-09-02 08:36 PM

我也是..我的是WINXP SP2..已經更新至最新...
用了很多掃間諜木馬的...登入機碼值裡頭的RUN..也看過了
都無效哩...
有大大知道如何解嗎???
感謝

K22514 2005-09-02 11:42 PM

請參考第十二項
http://nomo.myweb.hinet.net/teach/un-web-kidnap.htm

ppp0600 2005-09-03 10:04 AM

引用:

作者: andy0103
我也是..我的是WINXP SP2..已經更新至最新...
用了很多掃間諜木馬的...登入機碼值裡頭的RUN..也看過了
都無效哩...
有大大知道如何解嗎???
感謝

我也是這樣,還意外的抓到另外的木馬,但是就是廣告的砍不掉......真不想重灌 :dcft689kj

andy0103 2005-09-03 03:08 PM

引用:

作者: K22514
請參考第十二項
http://nomo.myweb.hinet.net/teach/un-web-kidnap.htm

已經參照第12項..
似乎無效..還是會自動彈出視窗..
看來要重灌了..

andy0103 2005-09-03 10:47 PM

花了3各晚上還是無解...
最後重灌了...
不想在浪費時間了...
突然覺得有時候重灌是解決某些事情的最終辦法...當然也不是絕對的
只是不想再花更多時間去搞那各了...

YaYa07 2005-09-04 10:52 PM

其實重灌是最快速的方法
所以安裝完後請立刻做好備份....如GHOST之類的....如此就可以快速重灌了
也盡量將ㄧ些需要保存的檔案資料放在另一個硬碟內

廣告比木馬更惹人厭....現在到覺得病毒很少....最多的就是廣告網頁啦
煩死人了....下載了註冊表的教學....有空真該好好學學唄..

ppp0600 2005-09-04 11:12 PM

一想到要重灌頭就痛,因為東西太多了,只好在試一下嚕

ppp0600 2005-09-10 09:41 AM

花了7個晚上終於解決了,找到眼睛都花了,後來靈機一動,大陸貨應該就用大陸軟體,
於是找了瑞星殺毒試試,果然抓到了,不過還真是討厭的廣告程式

其實,重灌是很好也很快,但對我來說是很痛苦,
快兩年來(下個月滿)系統一直裝東西刪東西,資料我保存的還好,
但是上百個軟體不是一下子裝的完的,雖然清除惡意程式很耗時間,

可是對於遇到問題重灌,我一直覺得不是很好的方式,
只感覺到我們的研究精神比大陸還差勁,話說回來,國外掃毒評比真的參考就好,
用的順手就好,真的遇到問題還是要多試試了

感謝提供資訊的朋友們嚕

我還在驗證是否確實清除,等確定再說嚕

ppp0600 2005-09-12 01:15 PM

不開IE也會自動彈出廣告視窗清除方法
 
彈出視窗內容不一定,屬於會更新的內容,此廣告目前並不常見(大陸比較多)

我是使用瑞星殺毒偵測到的,名稱:Trojan.DL.Liumazi.a (也不知道算不算病毒)

檔案位置:這個東西就是藏在
C:\Program Files\Common Files\Microsoft Shared\MSInfo\MsInfo.Dll ,而且是隱藏的系統文件(注意大小寫)

若用UltraEdit打開MsInfo.Dll 會發現裡面有temp2.inf的字串,它會在C:\windows\system32 下面創建Temp2.inf這個檔案,其中的內容就是以上列出彈出的網址

搜索註冊表裡面 MsInfo.Dll (我只有一個,其他是BT的,所以大家注意點別亂殺錯)刪除包括該字段的子鍵,重啟動機器

重啟機器後,刪除MsInfo.Dll 還有 C:\windows\system32\Temp2.inf ,並清空IE的緩衝和歷史記錄

若直接刪除,要先解鎖(如:killbox....)後才能直接刪除,我是雙系統,所以不是問題


所有時間均為台北時間。現在的時間是 10:33 PM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1