看板NetSecurity
标 题Re: [问题] 一个附在ie上的广告程式
发信站不良牛牧场 (Mon Sep 26 18:34:07 2005)
转信站ptt!ctu-reader!ctu-peer!news.nctu!netnews.csie.nctu!news.ee.ttu!news.n
※ 引述《[email protected] (计程 不爽啦~)》之铭言:
: 只要一打开ie
: 他就会出现在萤幕下方 开始工作列那边
: 内容有什麽赌博旅游....(英文)
: 然後还有一个搜索列
: 後来我发现它其实是用IE开启一个网页
: 网址是这样http://lop.com/passthrough/newpass2.html
: 为啥知道它是IE呢?
: 因为用工作管理员会发现有两个IE
: 关掉其中一个以後 这个广告就不见了
: 用过ad-aware se了
: 还是没有解决
在C:\documents & settings\all user\application\
可能会有 Stupid Army Amok Send 的资料夹
想办法在安全模式下砍掉 他的机码启动是在
HKU\S-1-5-21-1454491165-117609710-1801674531-1004\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run
名称 amoksendjumpfilm
然後再把资料夹砍掉
接下来
在C:\documents & settings\你的使用者名称\application\closefour资料夹有个什麽
叫做stupiddogerror.exe的执行档
起始机码在
HKU\S-1-5-21-1454491165-117609710-1801674531-1004\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
名称 pure trans
也可能在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
名称 pure trans
然後把REG_SZ值叫做c:\docume~1\enligh~1\applic~1\closefour\senddogerror.exe
的机码砍掉
然後再砍除该资料夹
重新开机 这样应该就可以了 我是这样做的 不对的地方还请高手指导
不过 为什麽我PO的内容同样是针对 www.lop.com 的广告问题却被砍啦??? 很疑惑
--
╭──── Origin:
<不良牛牧场> bbs.badcow.com.tw (210.200.247.200)─────╮
│ ↘ Welcome to SimFarm BBS -- From : [140.120.223.215] │
╰◣◣◢ ◢◢《不良牛免费拨接→电话:40586000→帐号:zoo→密码:zoo》 ◣◣◢ ─╯