史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   軟體應用問題討論區 (http://forum.slime.com.tw/f5.html)
-   -   被植入廣告 (http://forum.slime.com.tw/thread225973.html)

猜謎人 2008-03-03 12:08 PM

被植入廣告
 
以前雅虎不會出現這種廣告,今天卻出現了,起先我以為是正常,後來才發現從新整理時一開始的廣告不是這個,而後原先廣告被取代!瀏覽器一直連接content.yieldmanager.com
之後
不只雅虎有了
只要有廣告的網頁
他就出現
請教如何刪除
用過Ad-aware,沒效:on_74:

http://xs225.xs.to/xs225/08101/tu586.jpg

senchiyo 2008-03-03 01:28 PM

資訊不夠,幫不上忙。
不然你換Ewido試試。

猜謎人 2008-03-03 01:53 PM

引用:

作者: senchiyo (文章 1896253)
資訊不夠,幫不上忙。
不然你換Ewido試試。

請問需要補充哪些資訊:on_28:

plunderer 2008-03-03 02:19 PM

http://forum.slime.com.tw/thread208952.html

猜謎人 2008-03-03 02:32 PM

抱歉
我沒注意倒置頂公告
請等等
雅虎網頁現在又正常了
不知是不是他們被入侵
我先再試試幾天
謝謝各位撥冗幫忙
感謝:on_28::on_28:

猜謎人 2008-03-03 05:31 PM

引用:

作者: alongo (文章 1896313)
中了惡意軟件,有惡意廣告彈窗
重新註冊IE項,修復IE註冊。從開始->運行
輸入命令 regsvr32 actxprxy.dll 確定
輸入命令 regsvr32 shdocvw.dll 確定
重新啟動,下載反間諜專家查有沒有ADWARE,spyware,木馬等並用其IE修復功能修復IE和註冊表,用流氓軟件殺手或微軟惡意軟件清除工具清除一些難卸載的網站插件。
用黃山IE修復專家,或者其它IE修復軟件修復IE。
OR
Microsoft® Windows® 惡意軟體移除工具 (KB890830)

http://www.microsoft.com/downloads/d...3-75b8eb148356

感謝大大教導
已依照你的指示處理
沒發現惡意軟體
但還是會出現:on_22:

猜謎人 2008-03-03 05:33 PM

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 下午 02:56:09, on 2008/3/3
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

.................................

--
End of file - 10244 bytes

plunderer 2008-03-03 07:09 PM

O4 - HKLM\..\Run: [zzzHPSETUP] M:\Setup.exe

O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\ursxumgn.dll",b

O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\culmhndy.dll",s

O8 - Extra context menu item: Add all links to eNotebook - C:\Program Files\eNotebook\ENBGetAll.htm

O8 - Extra context menu item: Add all selected links to eNotebook - C:\Program Files\eNotebook\ENBGetSelAll.htm

O8 - Extra context menu item: Add the page to eNotebook - C:\Program Files\eNotebook\GetNoteFromIE.htm

O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll

勾選並修復上述項目
P.S
並非上述項目都有問題, 部分是不必要的

猜謎人 2008-03-03 07:43 PM

引用:

作者: plunderer (文章 1896360)
...........
勾選並修復上述項目
P.S
並非上述項目都有問題, 部分是不必要的

報告大大
已遵照指示修復
還是一樣:on_22:

一直從85.12.43.83接收資料
連的網站應該是ad.yieldmanager.com
:on_22:

plunderer 2008-03-03 08:07 PM

這表示你用的某個免費軟體內有綑綁廣告

猜謎人 2008-03-03 08:31 PM

引用:

作者: plunderer (文章 1896375)
這表示你用的某個免費軟體內有綑綁廣告

報告大大
已經找到解決了
原來他在cookie
把cookie刪除即可
謝謝你的熱心幫忙
感恩:on_28::on_28:

猜謎人 2008-03-04 11:05 AM

刪除了又來
網路上不少人中招
現在在摸索相關文章
ad.yieldmanager.com這公司很可惡:on_61:

猜謎人 2008-03-04 11:17 AM

請大家研究一下

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 上午 11:08:01, on 2008/3/4
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
........................................
--
End of file - 10659 bytes

plunderer 2008-03-04 11:38 AM

說了你用的某個免費軟體內有綑綁廣告嘛...:on_44:

證據:
O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\ursxumgn.dll",b
O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\culmhndy.dll",s
這兩項上次應該修復過

O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\sdkvgwhr.dll",b
O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\vdwxbsri.dll",s
而後又產生了同類的兩項, 雖然檔名不同, 作用卻是一樣的

什麼軟體綑綁廣告? 若要我猜的話, 我覺得是PC Tools Spyware Doctor

猜謎人 2008-03-04 11:53 AM

引用:

作者: plunderer (文章 1896688)
說了你用的某個免費軟體內有綑綁廣告嘛...:on_44:

證據:
O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\ursxumgn.dll",b
O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\culmhndy.dll",s
這兩項上次應該修復過

O4 - HKLM\..\Run: [4cc3a1d9] rundll32.exe "C:\WINDOWS\system32\sdkvgwhr.dll",b
O4 - HKLM\..\Run: [BM4ff09245] Rundll32.exe "C:\WINDOWS\system32\vdwxbsri.dll",s
而後又產生了同類的兩項, 雖然檔名不同, 作用卻是一樣的

什麼軟體綑綁廣告? 若要我猜的話, 我覺得是PC Tools Spyware Doctor

Spyware Doctor昨天安裝過
剛剛移除了
因為問題依然存在
現在我應如何處理:on_47:


所有時間均為台北時間。現在的時間是 08:46 AM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1