IE會自動開啟廣告網頁

ppp0600 · 2005-09-01, 11:46 PM

事情大約是發生在我測試SKYPE的答錄機外掛，但覺得不好用就刪掉了（所以猜測可能是這期間造成的）
這期間就開始會自動跳出一些廣告視窗，網址開頭如：
hxxp://e.x365.cn/...
hxxp://tl.bestlm.net/....
hxxp://mlink.counter.dudu.com:8080/.....
hxxp://duoduo.duode.cn/..../... 等

我使用了兔子，NORTON，Ad-Aware，Spy Sweeper，Spybot - Search & Destroy等
IE也移掉重裝，但都刪不掉，也用了十大流氓軟體完全卸載方案

使用系統為XP SP1，而且該更新的都更新了（除了SP2）所以上來這求大家幫幫忙了

geagle · 2005-09-02, 06:29 AM

我也是會自動跳出這些廣告，該怎麼辦？請大大幫幫忙。

andy0103 · 2005-09-02, 08:36 PM

我也是..我的是WINXP SP2..已經更新至最新...
用了很多掃間諜木馬的...登入機碼值裡頭的RUN..也看過了
都無效哩...
有大大知道如何解嗎???
感謝

K22514 · 2005-09-02, 11:42 PM

請參考第十二項
http://nomo.myweb.hinet.net/teach/un-web-kidnap.htm

ppp0600 · 2005-09-03, 10:04 AM

引用:

作者: andy0103

我也是..我的是WINXP SP2..已經更新至最新...
用了很多掃間諜木馬的...登入機碼值裡頭的RUN..也看過了
都無效哩...
有大大知道如何解嗎???
感謝

我也是這樣，還意外的抓到另外的木馬，但是就是廣告的砍不掉......真不想重灌

andy0103 · 2005-09-03, 03:08 PM

引用:

作者: K22514

請參考第十二項
http://nomo.myweb.hinet.net/teach/un-web-kidnap.htm

已經參照第12項..
似乎無效..還是會自動彈出視窗..
看來要重灌了..

andy0103 · 2005-09-03, 10:47 PM

花了3各晚上還是無解...
最後重灌了...
不想在浪費時間了...
突然覺得有時候重灌是解決某些事情的最終辦法...當然也不是絕對的
只是不想再花更多時間去搞那各了...

YaYa07 · 2005-09-04, 10:52 PM

其實重灌是最快速的方法
所以安裝完後請立刻做好備份....如GHOST之類的....如此就可以快速重灌了
也盡量將ㄧ些需要保存的檔案資料放在另一個硬碟內

廣告比木馬更惹人厭....現在到覺得病毒很少....最多的就是廣告網頁啦
煩死人了....下載了註冊表的教學....有空真該好好學學唄..

ppp0600 · 2005-09-04, 11:12 PM

一想到要重灌頭就痛，因為東西太多了，只好在試一下嚕

ppp0600 · 2005-09-10, 09:41 AM

花了7個晚上終於解決了，找到眼睛都花了，後來靈機一動，大陸貨應該就用大陸軟體，
於是找了瑞星殺毒試試，果然抓到了，不過還真是討厭的廣告程式

其實，重灌是很好也很快，但對我來說是很痛苦，
快兩年來（下個月滿）系統一直裝東西刪東西，資料我保存的還好，
但是上百個軟體不是一下子裝的完的，雖然清除惡意程式很耗時間，

可是對於遇到問題重灌，我一直覺得不是很好的方式，
只感覺到我們的研究精神比大陸還差勁，話說回來，國外掃毒評比真的參考就好，
用的順手就好，真的遇到問題還是要多試試了

感謝提供資訊的朋友們嚕

我還在驗證是否確實清除，等確定再說嚕

ppp0600 · 2005-09-12, 01:15 PM

彈出視窗內容不一定，屬於會更新的內容，此廣告目前並不常見（大陸比較多）

我是使用瑞星殺毒偵測到的，名稱：Trojan.DL.Liumazi.a (也不知道算不算病毒)

檔案位置：這個東西就是藏在
C:\Program Files\Common Files\Microsoft Shared\MSInfo\MsInfo.Dll ，而且是隱藏的系統文件（注意大小寫）

若用UltraEdit打開MsInfo.Dll 會發現裡面有temp2.inf的字串，它會在C:\windows\system32 下面創建Temp2.inf這個檔案，其中的內容就是以上列出彈出的網址

搜索註冊表裡面 MsInfo.Dll (我只有一個，其他是BT的，所以大家注意點別亂殺錯)刪除包括該字段的子鍵，重啟動機器

重啟機器後，刪除MsInfo.Dll 還有 C:\windows\system32\Temp2.inf ，並清空IE的緩衝和歷史記錄

若直接刪除，要先解鎖（如：killbox....）後才能直接刪除，我是雙系統，所以不是問題

2005-09-01, 11:46 PM	#1
ppp0600 長老會員榮譽勳章勳章總數17 UID - 19602 在線等級: 註冊日期: 2002-12-30 住址: 混亂地獄文章: 10257 精華: 0 現金: 249 金幣資產: 214383155 金幣	IE會自動開啟廣告網頁事情大約是發生在我測試SKYPE的答錄機外掛，但覺得不好用就刪掉了（所以猜測可能是這期間造成的）這期間就開始會自動跳出一些廣告視窗，網址開頭如： hxxp://e.x365.cn/... hxxp://tl.bestlm.net/.... hxxp://mlink.counter.dudu.com:8080/..... hxxp://duoduo.duode.cn/..../... 等我使用了兔子，NORTON，Ad-Aware，Spy Sweeper，Spybot - Search & Destroy等 IE也移掉重裝，但都刪不掉，也用了十大流氓軟體完全卸載方案使用系統為XP SP1，而且該更新的都更新了（除了SP2）所以上來這求大家幫幫忙了

	送花文章: 26715, 收花文章: 7682 篇, 收花: 38377 次

2005-09-02, 06:29 AM	#2 (permalink)
geagle 長老會員榮譽勳章勳章總數4 UID - 330 在線等級: 註冊日期: 2002-12-06 文章: 119 精華: 0 現金: 15592 金幣資產: 20592 金幣	我也是會自動跳出這些廣告，該怎麼辦？請大大幫幫忙。

	送花文章: 7, 收花文章: 2 篇, 收花: 2 次

2005-09-02, 08:36 PM	#3 (permalink)
andy0103 註冊會員榮譽勳章勳章總數2 UID - 22 在線等級: 註冊日期: 2002-12-06 VIP期限: 2009-06 住址: 台北文章: 475 精華: 0 現金: 6190 金幣資產: 11190 金幣	我也是..我的是WINXP SP2..已經更新至最新... 用了很多掃間諜木馬的...登入機碼值裡頭的RUN..也看過了都無效哩... 有大大知道如何解嗎??? 感謝

	送花文章: 11, 收花文章: 18 篇, 收花: 254 次

2005-09-02, 11:42 PM	#4 (permalink)
K22514 長老會員榮譽勳章勳章總數15 UID - 53122 在線等級: 註冊日期: 2003-03-29 住址: 台中文章: 11296 精華: 0 現金: 887793 金幣資產: 35672319 金幣	請參考第十二項 http://nomo.myweb.hinet.net/teach/un-web-kidnap.htm

	送花文章: 97190, 收花文章: 9908 篇, 收花: 53954 次

2005-09-03, 10:47 PM	#7 (permalink)
andy0103 註冊會員榮譽勳章勳章總數2 UID - 22 在線等級: 註冊日期: 2002-12-06 VIP期限: 2009-06 住址: 台北文章: 475 精華: 0 現金: 6190 金幣資產: 11190 金幣	花了3各晚上還是無解... 最後重灌了... 不想在浪費時間了... 突然覺得有時候重灌是解決某些事情的最終辦法...當然也不是絕對的只是不想再花更多時間去搞那各了...

	送花文章: 11, 收花文章: 18 篇, 收花: 254 次

2005-09-04, 10:52 PM	#8 (permalink)
YaYa07 管理版主榮譽勳章勳章總數15 UID - 3945 在線等級: 註冊日期: 2002-12-07 文章: 18491 精華: 0 現金: 2652339 金幣資產: 3433029 金幣	其實重灌是最快速的方法所以安裝完後請立刻做好備份....如GHOST之類的....如此就可以快速重灌了也盡量將ㄧ些需要保存的檔案資料放在另一個硬碟內廣告比木馬更惹人厭....現在到覺得病毒很少....最多的就是廣告網頁啦煩死人了....下載了註冊表的教學....有空真該好好學學唄..

	送花文章: 39317, 收花文章: 16146 篇, 收花: 52316 次

2005-09-04, 11:12 PM	#9 (permalink)
ppp0600 長老會員榮譽勳章勳章總數17 UID - 19602 在線等級: 註冊日期: 2002-12-30 住址: 混亂地獄文章: 10257 精華: 0 現金: 249 金幣資產: 214383155 金幣	一想到要重灌頭就痛，因為東西太多了，只好在試一下嚕

	送花文章: 26715, 收花文章: 7682 篇, 收花: 38377 次

2005-09-10, 09:41 AM	#10 (permalink)
ppp0600 長老會員榮譽勳章勳章總數17 UID - 19602 在線等級: 註冊日期: 2002-12-30 住址: 混亂地獄文章: 10257 精華: 0 現金: 249 金幣資產: 214383155 金幣	花了7個晚上終於解決了，找到眼睛都花了，後來靈機一動，大陸貨應該就用大陸軟體，於是找了瑞星殺毒試試，果然抓到了，不過還真是討厭的廣告程式其實，重灌是很好也很快，但對我來說是很痛苦，快兩年來（下個月滿）系統一直裝東西刪東西，資料我保存的還好，但是上百個軟體不是一下子裝的完的，雖然清除惡意程式很耗時間，可是對於遇到問題重灌，我一直覺得不是很好的方式，只感覺到我們的研究精神比大陸還差勁，話說回來，國外掃毒評比真的參考就好，用的順手就好，真的遇到問題還是要多試試了感謝提供資訊的朋友們嚕我還在驗證是否確實清除，等確定再說嚕

	送花文章: 26715, 收花文章: 7682 篇, 收花: 38377 次

2005-09-12, 01:15 PM	#11 (permalink)
ppp0600 長老會員榮譽勳章勳章總數17 UID - 19602 在線等級: 註冊日期: 2002-12-30 住址: 混亂地獄文章: 10257 精華: 0 現金: 249 金幣資產: 214383155 金幣	不開IE也會自動彈出廣告視窗清除方法彈出視窗內容不一定，屬於會更新的內容，此廣告目前並不常見（大陸比較多）我是使用瑞星殺毒偵測到的，名稱：Trojan.DL.Liumazi.a (也不知道算不算病毒) 檔案位置：這個東西就是藏在 C:\Program Files\Common Files\Microsoft Shared\MSInfo\MsInfo.Dll ，而且是隱藏的系統文件（注意大小寫）若用UltraEdit打開MsInfo.Dll 會發現裡面有temp2.inf的字串，它會在C:\windows\system32 下面創建Temp2.inf這個檔案，其中的內容就是以上列出彈出的網址搜索註冊表裡面 MsInfo.Dll (我只有一個，其他是BT的，所以大家注意點別亂殺錯)刪除包括該字段的子鍵，重啟動機器重啟機器後，刪除MsInfo.Dll 還有 C:\windows\system32\Temp2.inf ，並清空IE的緩衝和歷史記錄若直接刪除，要先解鎖（如：killbox....）後才能直接刪除，我是雙系統，所以不是問題

	送花文章: 26715, 收花文章: 7682 篇, 收花: 38377 次

Google 提供的廣告