[已解決]開機時自動跳出大陸遊戲廣告. 之後不時也會~非常感謝如夢似幻大大

C"est La Vie

C"est La Vie
個人積分：2分
文章編號：18292962

2分

樓主

2010-03-23 15:29

如標題...這問題已困擾本人很久了...也爬過各種相關的解決方法..但還是沒用...

開機過沒多久後就跳出...

[已解決]開機時自動跳出大陸遊戲廣告. 之後不時也會~非常感謝如夢似幻大大

此網站是跳出的遊戲廣告後必會出現的網站...

[已解決]開機時自動跳出大陸遊戲廣告. 之後不時也會~非常感謝如夢似幻大大

這是另一種情形...點選[切換至]後會跳出[開始] 的選單...之後一樣遊戲廣告網站跳出然後又出現上列網站...

[已解決]開機時自動跳出大陸遊戲廣告. 之後不時也會~非常感謝如夢似幻大大

此為 SPYWARE-DOCTOR掃過後結果...已清除..結果一樣..

[已解決]開機時自動跳出大陸遊戲廣告. 之後不時也會~非常感謝如夢似幻大大

本人用過很多軟體掃過都無解(Trend Micro System Cleaner 配.一般病毒碼.中國區病毒碼..間諜程式病毒碼(SSAPTN) 掃過也已清除..一樣無解. AD-WARE & SPYBOT-SD 掃過和常駐...情形還是一樣. )...

煩請各位幫忙解答.... 謝...

2010-03-23 15:29 發佈

文章關鍵字大陸遊戲廣告大大

DARKDAY

DARKDAY
個人積分：0分
文章編號：18294046

0分

2樓

2010-03-23 16:17

建義不要使用IE，因為IE很容易被攻陷，IE關掉後會不明原因跳出其他網頁表示已經IE設定被修改了。

如果要使用就不要使用桌面上以及開始功能內的IE，然後把COOKIE清除外加首頁設定清除，這時在開啟C碟裡面的IE，還是有的話就得到登入編輯器裡面修改!

登入編輯器這邊就沒辦法詳述..請參考網路或是其他人的說明~!

。如夢似幻。

。如夢似幻。
個人積分：8分
文章編號：18306559

8分

3樓

2010-03-24 1:38

再「問題發生當下」不要關閉任何視窗訊息，然後使用SREng系統工具掃份日誌上來看看吧。
日誌透過人工分析找找看是否有異常項，雖然不一定有效，不過可以試試，若確認什麼問題會在建議您操作。

SREng：http://star000star.myweb.hinet.net/2009/sre.ng2.zip
●執行SREng主程式，左下角選擇「智慧掃描」，不要更動任何設置開始掃描，掃描結束後將Log存檔。

掃描完成後的日誌，請上傳到指定Sendspace空間，方便閱讀、減少版面。
http://star000star.myweb.hinet.net/2009/sendspace.htm

小仲827

小仲827
個人積分：133分
文章編號：18309586

133分

4樓

2010-03-24 9:32

C"est La Vie wrote:
如標題...這問題已...(恕刪)

你的Spyware Doctor 是試用版,試用板應該沒有清除病毒的功能吧

C"est La Vie

C"est La Vie
個人積分：2分
文章編號：18369605

2分

樓主

2010-03-26 17:23

之後本人下載趨勢的試用版掃過之後...此種情形頻率變少...

但變成每次都會出現底下此種情形...(頻率很高)

久沒按....又會出現錯誤...

TO 如夢似幻大大... 分析檔以上傳 SRENGLOG(不知名廣告後的記錄檔)
http://www.sendspace.com/file/xfgpn0
SRENGLOG2(不知名錯誤後的記錄檔)
http://www.sendspace.com/file/9csw9p

謝......

TO 827大大...嗯沒錯..不過掃過後我從安全模式下直接清除...

sfj

sfj
個人積分：13分
文章編號：18370542

13分

6樓

2010-03-26 18:04

有關閉系統還嗎？
不關閉的話..刪半天也沒用....

myerchen

myerchen
個人積分：1分
文章編號：18376355

1分

7樓

2010-03-26 23:29

關閉系統還原+1

病毒本體未被清除的話是修復不回來的...

針對對岸的病毒木馬或流氓程式

建議用對岸的防毒試試吧~

baha

baha
個人積分：0分
文章編號：18377138

0分

8樓

2010-03-27 0:00

看看有沒有一個叫 conime.exe 在執行，有的話把它殺掉...

。如夢似幻。

。如夢似幻。
個人積分：8分
文章編號：18380126

8分

9樓

2010-03-27 5:17

還有部份惡意程式再跑，可以試著依照以下人工流程做處理。
不過事先說明此步驟有其風險存在，若系統中有重要檔案請事先備份，避免有什麼問題產生。

一、下載工具●Combofix http://reinfors.googlepages.com/combofix1.html

二、完整複製以下藍色文字，貼上去記事本選擇「另存新檔」、編碼確認為「ANSI」、檔案名稱為「CFScript.txt」。
確認內容無誤，並且存檔後將CFScript.txt拖曳進去Combofix，如圖所示。

killall::

File::
C:\WINDOWS\system32\autonet.exe
C:\WINDOWS\system32\conctrol.exe
C:\WINDOWS\system32\skin.exe
C:\WINDOWS\system32\msdn.exe
C:\WINDOWS\system32\mssound.exe
C:\WINDOWS\system32\netsend.exe
C:\WINDOWS\system32\msiis.exe
C:\WINDOWS\system32\msqq.dll
C:\WINDOWS\system32\adapi.dll

Driver::
AutoUpdate
microsoft autonet
microsoft conctrol
microsoft skin
MSSkin
mssound
NetSend
network
tormser
DS1410D
DVDRC

三、之後請依照CF程式指示操作，中間會重開機數次，待全部完畢後會產生一份LOG請將其保存好。

四、上傳產生的CF LOG，並且詳細敘述現有問題。