今天處理se.dll廣告程式的情形
已經一點了，可是想說說今天處理se.dll這支廣告程式的情況
最近猛遇到病毒特洛依與廣告木馬，已經練就不怕死的精神，隨時準備重灌了
所以遇到病毒時很放心的亂殺一些東西
今天是用goole找資料時到某一個國外網站後電--腦-突然--變---的----很--慢
出現伊大堆正在執行的程式，是依大堆，4個多出來
這時就到windows，與它下面的system跟system32下面找有沒有被值入哪些怪怪的exe檔
當場坎了三個。第四個找不到。他就是利害的角色se.dll
這個執行檔會綁架首頁辦成色情賭博網站入口find-everything.com
增加我的最愛這些廣告網站
可能測路你的使用電腦行為，密碼，並會更改硬碟內容，讓某些程式執行時變成別的
東西跑出來類的
我用了adware-personel這個幫手很久了，但這次他無法根除
然後之前下載對付綁架網頁的HijackThis.exe，可以除，但會漏掉一些執行檔
使得重開機後se.dll會大復活(我對活死人這種死而復活殺不死的東西都有莫名恐懼)
所以，下載了spysweeper試用版，超強爆發力，而且真正能殺掉活死人的
但是有些工作是要做的
順序不要管，也不要只看這篇，當參考用
se.dll是在windows/temp裡
在windows/system李有一隻HNLI.dll，愚笨的windows正在執行中，殺不調
進去到執行中的登錄檔編輯窗格中
搜尋HNLI.dll，約有四個地方，全部都是死而復活的地方，刪除登錄值會還原成預設值
再搜尋se.dll，請注意，看清楚再殺，
然後其他的登錄值我就亂殺了，事實上是有sais.exe，optimuze.exe,istsve.exe,
sidefind,等林林總總的登錄檔，是我大大前天才中過的餘孽(太常招惹到活死人了)
退出來後去把se.dll與hnli.dll刪除，應該可以刪除了，不要重開機，重開機會復活
然後再用可敬的spysweeper去掃一次。
再去更改首頁設定(先拔掉網路線)
目前是中毒後第13個小時，在我上上次從開機時，可敬的spysweeper又幫我成功阻絕
首頁被竄改成find什麼鼕鼕的。我不太清楚是哪邊在作怪。再開機依次，已經沒有
這個訊息，而且spysweeper也沒有再掃到惡意程式了。
明天一醒來，他們會不會復活呢，我蠻想知道的。我會不會緊張呢，不會。
因為我已經準備重灌了。
報告完畢
--
夫兵者不祥之器物或惡之故有道者不處君子居則貴左用兵則貴右兵者不祥之器非君子
之器不得已BLOG http://www.wretch.cc/blog 安西教練 我想寫日記 嗚嗚o志於天下
矣吉事尚左凶事尚右偏將軍居左上將軍居右言以喪禮處之殺人之眾以哀悲泣之戰勝以
喪禮處之道常無名樸雖小天下莫能臣侯王若能守之萬物將自賓天地相合以降甘露民莫
之令而自均始制有名名亦既有夫亦將知止知 220-131-167-80.HINET-IP.hinet.net海
NetSecurity 近期熱門文章
PTT數位生活區 即時熱門文章
