Re: [問題] 一個附在ie上的廣告程式

看板NetSecurity (資安資訊安全)作者windflowers.時間20年前 (2005/09/26 19:01)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/5 (看更多)

※ 引述《lavanil.bbs@ptt.cc (計程不爽啦~)》之銘言： : 只要一打開ie : 他就會出現在螢幕下方開始工作列那邊 : 內容有什麼賭博旅遊....(英文) : 然後還有一個搜索列 : 後來我發現它其實是用IE開啟一個網頁 : 網址是這樣http://lop.com/passthrough/newpass2.html : 為啥知道它是IE呢? : 因為用工作管理員會發現有兩個IE : 關掉其中一個以後這個廣告就不見了 : 用過ad-aware se了 : 還是沒有解決在C:\documents & settings\all user\application\ 可能會有 Stupid Army Amok Send 的資料夾想辦法在安全模式下砍掉他的機碼啟動是在 HKU\S-1-5-21-1454491165-117609710-1801674531-1004\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run 名稱 amoksendjumpfilm 然後再把資料夾砍掉接下來在C:\documents & settings\你的使用者名稱\application\closefour資料夾有個什麼叫做stupiddogerror.exe的執行檔起始機碼在 HKU\S-1-5-21-1454491165-117609710-1801674531-1004\SOFTWARE\Microsoft\ Windows\CurrentVersion\Run 名稱 pure trans 也可能在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 名稱 pure trans 然後把REG_SZ值叫做c:\docume~1\enligh~1\applic~1\closefour\senddogerror.exe 的機碼砍掉然後再砍除該資料夾重新開機這樣應該就可以了我是這樣做的不對的地方還請高手指導不過為什麼我PO的內容同樣是針對 www.lop.com 的廣告問題卻被砍啦??? 很疑惑 -- ╭──── Origin:<不良牛牧場> bbs.badcow.com.tw (210.200.247.200)─────╮ │ ↘ Welcome to SimFarm BBS -- From : [140.120.223.215] │ ╰◣◣◢ ◢◢《不良牛免費撥接→電話:40586000→帳號:zoo→密碼:zoo》 ◣◣◢ ─╯