|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
 |
|
|
主題工具 | 顯示模式 |
2004-11-01, 12:40 PM
|
#1 |
|
註冊會員
|
關於廣告清除
我的電腦存在一隻頑固的寄生廣告蟲,
用ad-aware 6.0 和 ad killer 和 Spybot - Search & Destroy 都清不掉 但是 諾噸防毒軟體 有找到...但也是一樣清不掉!! 如果用程式集-搜尋-該病毒檔名..又都找不到!! 我到底要怎樣解決此廣告蟲呢? 誰能指導一下?? ps 網路線拔掉..照跳出廣告視窗..只是會變成無法顯示網頁!! 網路線接上..還是會跳出廣告..會連結到該網站!! 我這好像不是 首頁被綁架哦!! 開首頁正常!! 不知我這樣描述...大大懂不懂~?~? Help me,please~~ Thanks |
|
送花文章: 57,
|
|
2004-11-01, 01:29 PM
|
#2 (permalink) |
|
長老會員
 
|
試試 HijackThis -> [Scan] -> [Save Log] -> 然後把 Log 內容貼上來...
http://downloads.subratam.org/hijackthis.zip 按下 [Scan] 後, 可能會出現一些錯誤訊息試窗, 可以不必理會它... HijackThis 官方網站： http://www.spychecker.com/program/hijackthis.html http://www.spywareinfo.com/~merijn/htlogtutorial.html HijackThis 軟體說明： HijackThis 可以分析登錄檔的IE關鍵區域內容及系統啟動自動執行的程式， 也就是那些合法程式及木馬程式或綁架程式共用的區域， 它也有內建簡單的首頁被綁架修復功能。 同時會持續更新，以偵測及移除新的綁架程式。木馬程式或綁架程式 並不會指向特定程式或是網頁，只是一種強迫你進入它們網址的方法。 因此，在誤報可能發生的狀況下，除非你確定你在做什麼， 否則在刪除任何東西之前，請先向具有這方面知識的人諮詢。 |
|
|
送花文章: 96,
|
|
2004-11-01, 10:02 PM
|
#3 (permalink) |
|
註冊會員
|
Logfile of HijackThis v1.98.2
Scan saved at 下午 10:06:24, on 2004/11/1 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\system32\svchost.exe C:\WINNT\System32\svchost.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINNT\system32\spoolsv.exe C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE C:\WINNT\system32\regsvc.exe C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe C:\WINNT\system32\MSTask.exe C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\mspmspsv.exe C:\WINNT\system32\svchost.exe C:\Program Files\Common Files\Symantec Shared\SymTray.exe C:\WINNT\system32\mobsync.exe C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe C:\Program Files\Messenger Plus! 3\MsgPlus.exe C:\Program Files\msnshell\msnshell.exe C:\WINNT\system32\explorer32.exe C:\WINNT\system32\csrss32.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe C:\WINNT\system32\internat.exe C:\WINNT\hagnv.exe C:\Program Files\Yahoo!\Messenger\YPager.exe C:\Program Files\Yahoo!\Messenger\YPager.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\FlashGet\flashget.exe C:\Downloads\hijackthis\HijackThis.exe O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINNT\localNRD.dll O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Messenger\ycomp5_1_5_0.dll (file missing) O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file) O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll O3 - Toolbar: 收音機(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Messenger\ycomp5_1_5_0.dll (file missing) O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Common Files\Real\Update_OB\evntsvc.exe -osboot O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [MSNShell] C:\Program Files\msnshell\msnshell.exe autorun O4 - HKLM\..\Run: [Microsoft Windows Explorer 32Bit] explorer32.exe O4 - HKLM\..\Run: [conscorr] C:\WINNT\conscorr.exe O4 - HKLM\..\Run: [Sp2 Personal Firewall] sp2firewall.exe O4 - HKLM\..\Run: [Microsoft CSRSS32 Protocol] csrss32.exe O4 - HKLM\..\Run: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtray.exe SetReg O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [AcctMgr] C:\Program Files\Norton SystemWorks\Password Manager\AcctMgr.exe /startup O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe O4 - HKLM\..\RunServices: [Microsoft Windows Explorer 32Bit] explorer32.exe O4 - HKLM\..\RunServices: [Sp2 Personal Firewall] sp2firewall.exe O4 - HKLM\..\RunServices: [Microsoft CSRSS32 Protocol] csrss32.exe O4 - HKLM\..\RunOnce: [SymTray - Norton SystemWorks] C:\Program Files\Common Files\Symantec Shared\Symtrdr.exe O4 - HKCU\..\Run: [Internat.exe] internat.exe O4 - HKCU\..\Run: [Microsoft Windows Explorer 32Bit] explorer32.exe O4 - HKCU\..\Run: [Sp2 Personal Firewall] sp2firewall.exe O4 - HKCU\..\Run: [Microsoft CSRSS32 Protocol] csrss32.exe O4 - HKCU\..\Run: [fj.exe] "C:\WINNT\ihmhmour.exe" O4 - HKCU\..\Run: [fgvg.exe] "C:\WINNT\kzh.exe" O4 - HKCU\..\Run: [ocrhf.exe] "C:\WINNT\ahpqg.exe" O4 - HKCU\..\Run: [ovhgaabw.exe] "C:\WINNT\zzrz.exe" O4 - HKCU\..\Run: [pflyev.exe] "C:\WINNT\ivpfcc.exe" O4 - HKCU\..\Run: [dkixpgr.exe] "C:\WINNT\ynxrnqu.exe" O4 - HKCU\..\Run: [vpksr.exe] "C:\WINNT\caawy.exe" O4 - HKCU\..\Run: [khxsd.exe] "C:\WINNT\atb.exe" O4 - HKCU\..\Run: [ihwlx.exe] "C:\WINNT\ytchli.exe" O4 - HKCU\..\Run: [lcknv.exe] "C:\WINNT\noyggco.exe" O4 - HKCU\..\Run: [fr.exe] "C:\WINNT\fvagq.exe" O4 - HKCU\..\Run: [mswafwv.exe] "C:\WINNT\zdj.exe" O4 - HKCU\..\Run: [lgtpij.exe] "C:\WINNT\sm.exe" O4 - HKCU\..\Run: [anrdj.exe] "C:\WINNT\vl.exe" O4 - HKCU\..\Run: [idmjb.exe] "C:\WINNT\vps.exe" O4 - HKCU\..\Run: [qof.exe] "C:\WINNT\crx.exe" O4 - HKCU\..\Run: [wjvevtgc.exe] "C:\WINNT\admqdxs.exe" O4 - HKCU\..\Run: [nxgbmcsd.exe] "C:\WINNT\inzozge.exe" O4 - HKCU\..\Run: [ercqct.exe] "C:\WINNT\ctqga.exe" O4 - HKCU\..\Run: [nhamqkkg.exe] "C:\WINNT\uabts.exe" O4 - HKCU\..\Run: [napyftg.exe] "C:\WINNT\ncsh.exe" O4 - HKCU\..\Run: [okdrejvf.exe] "C:\WINNT\wercpzwq.exe" O4 - HKCU\..\Run: [ws.exe] "C:\WINNT\atfcbx.exe" O4 - HKCU\..\Run: [sle.exe] "C:\WINNT\qsy.exe" O4 - HKCU\..\Run: [amvobzno.exe] "C:\WINNT\hagnv.exe" O4 - HKCU\..\Run: [cupsa.exe] "C:\WINNT\jjvagz.exe" O8 - Extra context menu item: 下載編碼內容(&D.S.Lite) - C:\Documents and Settings\Administrator\桌面\DSLite2\dl_text.html O8 - Extra context menu item: 下載編碼檔案內容(&D.S.Lite) - C:\Documents and Settings\Administrator\桌面\DSLite2\dl_url.html O8 - Extra context menu item: 使用 FlashGet 下載 - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: 全部使用 FlashGet 下載 - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: 及時添加轉換用語 - res://C:\WINNT\system32\tcscconv.dll/wnaddindex O8 - Extra context menu item: 更新用語轉碼檔案 - res://C:\WINNT\system32\tcscconv.dll/update O8 - Extra context menu item: 龍之旅簡轉繁體(&T) - res://C:\WINNT\system32\tcscconv.dll/totrad O8 - Extra context menu item: 龍之旅繁轉簡體(&S) - res://C:\WINNT\system32\tcscconv.dll/tosimp O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE O9 - Extra button: D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} - C:\Documents and Settings\Administrator\桌面\DSLite2\DSLite.exe O9 - Extra 'Tools' menuitem: &D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} - C:\Documents and Settings\Administrator\桌面\DSLite2\DSLite.exe O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...16f17897c4ded1 O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary...o.cab31267.cab O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab ps這東西你要怎麼看壓?? 不懂耶~ |
|
|
送花文章: 57,
|
|
2004-11-02, 09:06 AM
|
#6 (permalink) | |
|
長老會員
|
引用:
1. 按 [Ctrl] + [Alt] + [Del] 叫出工作管理員, 結束下面那幾個處理程序: C:\WINNT\system32\explorer32.exe C:\WINNT\system32\csrss32.exe C:\WINNT\hagnv.exe 再用檔案總管刪除它... 2. 關閉 IE -> 執行 HijackThis -> [Scan] -> 將上面粗體的列表勾選起來 -> 按 [Fix Checked] -> 它可能會詢問你是否要刪除, 按 [確定] 或 [OK] 3. 到 [控制台] 裡面的 [網際網路選項] -> [程式集](或程式) -> [重設網頁設定] -> [確定] 4. 重新開機... 5. 因為你有安裝 Spybot - Search & Destroy , 所以請執行 [搜尋更新] 並下載更新檔, 重新再掃瞄並刪除之 6. 下列檔案請自己用檔案總管手動刪除(一定要仔細一點, 不要漏掉了~) 如果有找不到的, 可能是被防毒軟體隔離了, 就可以跳過... C:\WINNT\system32\explorer32.exe C:\WINNT\system32\csrss32.exe C:\WINNT\system32\sp2firewall.exe C:\WINNT\sp2firewall.exe C:\WINNT\hagnv.exe C:\WINNT\conscorr.exe C:\WINNT\ihmhmour.exe C:\WINNT\kzh.exe C:\WINNT\ahpqg.exe C:\WINNT\zzrz.exe C:\WINNT\ivpfcc.exe C:\WINNT\ynxrnqu.exe C:\WINNT\caawy.exe C:\WINNT\atb.exe C:\WINNT\ytchli.exe C:\WINNT\noyggco.exe C:\WINNT\fvagq.exe C:\WINNT\zdj.exe C:\WINNT\sm.exe C:\WINNT\vl.exe C:\WINNT\vps.exe C:\WINNT\crx.exe C:\WINNT\admqdxs.exe C:\WINNT\inzozge.exe C:\WINNT\ctqga.exe C:\WINNT\uabts.exe C:\WINNT\ncsh.exe C:\WINNT\wercpzwq.exe C:\WINNT\atfcbx.exe C:\WINNT\qsy.exe C:\WINNT\hagnv.exe C:\WINNT\jjvagz.exe 7. 刪除完畢後, 再用防毒軟體再做一次完整掃瞄, 記得先更新病毒碼... P.S. 當你玩電腦的經驗累積到某一個程度, 你自然就看得懂了, 我沒辦法教地... 還有你中的病毒或木馬或廣告軟體實在太多了, 所以我沒有把握可以清得很乾淨... |
|
|
|
送花文章: 96,
|
平板模式
