史萊姆論壇 - 難纏的植入廣告

史萊姆論壇 (http://forum.slime.com.tw/)

- 一般電腦疑難討論區 (http://forum.slime.com.tw/f17.html)

- - 難纏的植入廣告 (http://forum.slime.com.tw/thread226344.html)

引用:

作者: 輕舞飛揚 (文章 1900004)

猜謎大,
你在重灌時,有沒有先把那顆硬碟給再次"格式化"?
若沒先格式化而直接重灌的話,通常來說以前的問題都會依舊,即使你ghost了也一樣.

ghost不是會覆蓋原磁區
即使有廣告不是都蓋過去:on_47:
我是沒有格式化

引用:

作者: 猜謎人 (文章 1900018)

ghost不是會覆蓋原磁區
即使有廣告不是都蓋過去:on_47:
我是沒有格式化

簡單地講

覆蓋歸覆蓋，格式化是格式化

在電腦的世界透過目錄(directory)做為索引去找到資料

我們常見到的快速格式化就是將目錄拿掉，這樣子電腦就找不到索引，沒有路徑去找到資料

但是檔案還是在硬碟，只是電腦找不到而已

等你下次使用硬碟的時候，會建立起新的索引去使用那塊資料區，然後將原有的資料覆蓋掉

引用:

作者: 古里特 (文章 1900037)

早上又重灌，我還是直接覆蓋
現在要慢慢去抓
唉:on_74:

引用:

作者: 猜謎人 (文章 1900049)

早上又重灌，我還是直接覆蓋
現在要慢慢去抓
唉:on_74:

講點不相干的
目前還沒見過有病毒逃得過格式化這個大絕招
但有病毒可以逃過還原片和GHOST

有陣子某個病毒很盛行的時候
偶貪圖方便，因為那時候有一卡車的電腦等著偶修理
所以我是直接拿還原片GHOST回去，結果病毒症狀照樣存在
因此只好乖乖格式化，再GHOST回去

引用:

作者: 猜謎人 (文章 1899988)

麻煩的是都用Ad-Aware、Spybot掃過
沒有未知程式安裝
連防毒也掃過
他首頁不綁
而是覆蓋其他網頁廣告

http://xs225.xs.to/xs225/08112/plant260.jpg

我依照你的貼圖，以我這邊點進去發現，也是這樣的﹐不果並非是一樣的廣告

http://aycu18.webshots.com/image/47537/2003503092939085097_rs.jpg

我推測可能是 YAHOO 的問題，不是您的電腦的問題...
每按一次重新整裡廣告都不同，是 FLASH 的廣告或連結廣告的說

引用:

作者: 古里特 (文章 1900037)

有點對也不太對 ...

一但磁區覆蓋磁區，基本上跟 DISKCOPY A: B: 類似，原來的 B: 的資料
會被摧毀並失去原有路徑的，因此 GHOST 的覆蓋也如此。蓋掉就是蓋掉了
一般被覆蓋的區域是很難被復原的尤其是覆蓋率達 100% 情況，更是就不回
來的。使用 GHOST 覆蓋後可以就會部分資料是因為覆蓋率未達 100% 的關係
因此就像是考古一樣的可以救回來。

以前曾看過 GHOST 的一份進階文件說，可以針對未使用區域或以使用區域進行
"清除"，這可以資料更徹底的消失，無法施救。

格式化有分「一般」與「破壞式」兩種。

「一般」的會先進行反格式化處裡，在做格式化，如此不慎格式化才得以
救回資料(自 DOS 5.0 之後的版本有的功能) 而用檔案總管，或 CMD
命令的 FORMAT、FORMAT /Q (/Q 快速格式化) 皆屬於「一般」。

「破壞式」格式化採用一軌一軌的填入 "0" 或 "1" 將原有的資料清除，使其
真正淨空，只有 CMD 命令的 FORMAT /U 者。

會何用了 GHOST 還是有中毒或惡意程式呢?

1.在做 GHOST 備份前就已經感染了。
2.假定是乾淨的 GHOST 備份，是因為有其他的磁碟區域導致重複
感染，如 USB 病毒、AUTORUN 病毒，雖然將 C: 還原但是 D: 中標了
因此還會再中一次。(Windows 本身會對有 \AUTORUN.inf 的磁碟區做
定義讀取，經果我反覆試驗並參考網路上說可以關自 AUTORUN 的文件
發現，並未能禁止 Windows 讀取磁碟區的 \AUTORUN.inf)
3.使用者習慣，如有使用特定的程式或上特定網站，如遊戲外掛，
偏偏又是放在 D: 中，即使，C: 還原了，還是再中一次。

最後有關 MBR 區域的部份，這是依個極小的區塊，主要是用來記錄硬碟
的分割區狀態，但在 DOS 有人利用這一快寫入病毒資訊，當然 ... 重灌
N 次也沒用的一個原因。

引用:

作者: 猜謎人 (文章 1899988)

麻煩的是都用Ad-Aware、Spybot掃過
沒有未知程式安裝
連防毒也掃過
他首頁不綁
而是覆蓋其他網頁廣告

正常的吧,我的也是有呀,按重新整理就有不同的廣告

http://img377.imageshack.us/img377/7200/0311ya0.jpg

引用:

作者: 蠻牛 (文章 1900138)

正常的吧,我的也是有呀,按重新整理就有不同的廣告

同意，我認為也是正常，除非用了怪怪的軟體
我有找到一個有說關於 ad.yieldmanager.com 的部落格

http://waterbee.blogspot.com/2006/12/cbox.html

內容有指出就是用了某個免費軟體後，就會有附廣靠。

今天已經重灌2次了
..............

一個一個慢慢測試

引用:

作者: 猜謎人 (文章 1900160)

今天已經重灌2次了
我現在是懷疑WinRAR
之前有人使用NOD
結果判定有毒！
3.70測的結果都會出現廣告
getter大大提到cookie封鎖
我試過沒有效:on_74:

那問題可能在於免費軟體與一鍵安裝之類

以重灌來分析吧，一定會再某一個軟體的地方出現

我用的 WinRAR 3.70/3.71 不會說然後阿

Windows 裝完後馬上先做 Ghost(連驅動都不上)，留一個最純的環境
在一步一步裝，每裝一個究測試一次並以紙筆紀錄 ... 遲早會抓到的

雖然這是個笨方法，可是我都用好幾次了，很累。

引用:

作者: getter (文章 1900176)

那問題...............

Windows 裝完後馬上先做 Ghost(連驅動都不上)，留一個最純的環境
在一步一步裝，每裝一個究測試一次並以紙筆紀錄 ... 遲早會抓到的

雖然這是個笨方法，可是我都用好幾次了，很累。

現在正在依你方式試
真的累:on_22:

放棄了
只裝防火牆和防毒照樣出現！
算了:on_74:

引用:

作者: 猜謎人 (文章 1900193)

放棄了
只裝防火牆和防毒照樣出現！
算了:on_74:

可能是那個，先試著換別家的產品看看。

在Google 收尋 ad.yieldmanager.com
http://www.google.com.tw/search?hl=z...eldmanager.com

出現這個
http://ca.com/tw/securityadvisor/pes...x?id=453097711

DAT 版本產品 DAT 版本
Original CA Antispyware v9
eTrust PestPatrol v5
eTrust PestPatrol v8
eTrust PestPatrol v4
eTrust PestPatrol v4
eTrust PestPatrol v4

Latest CA Antispyware v9
eTrust PestPatrol v5
eTrust PestPatrol v8
eTrust PestPatrol v4
eTrust PestPatrol v4
eTrust PestPatrol v4

可能被整到某個安全產品裡

好奇怪怎會把廣告整進來
下次再試試看
重灌真是累啊！
getter大你都沒出現嗎？

引用:

作者: 猜謎人 (文章 1900300)

好奇怪怎會把廣告整進來
下次再試試看
重灌真是累啊！
getter大你都沒出現嗎？

就是要你付錢變成 OO 版，不然勒。

當然不會有阿，用的安全產品就不一樣了
防毒用的是 AVAST! v4.7 HOME --> 免費註冊的，還是免費。
防火牆用的是 Kerio Personal Firewall 2.1.4 --> 很古老的防火牆可，功能或安全能力上或許不如新版或其他品牌的，可是簡單好用。

免費軟體的特徵，不是藏有病毒、功能受限、有試用期、不然就是綁廣告，
當然可以付錢變成 OO 版，就不會有這類的困擾。

猜大用的 Windows 是哪一種，是整合版還是乾淨版的？整合版的會有
某種程度的風險存在。對我來說整合版的還是SuperXP 的最好用。

如果不是安全軟體的話? 就要去懷疑 Windows 了，如果用的是整合版的 Windows
就有可能被埋東西進去了。

這個網頁阿 http://ca.com/tw/securityadvisor/pes...x?id=453097711
，我在仔細看了一下，是我弄錯了，是他把 Ad.YieldManager.com Cookie

列為某種威脅，而這個網頁也支援線上掃瞄(病毒、間諜程式等) 要不要先掃掃看。