瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助,这是什么病毒还是流氓软件?【求助】

12   1  /  2  页   跳转

求助,这是什么病毒还是流氓软件?【求助】

求助,这是什么病毒还是流氓软件?【求助】

请大家帮忙看一下图片中用红线画出来的那部分,是不是我的浏览器中病毒了。

症状是每次打开浏览器,在浏览器的左边就会出现那个框。点上面的小X可以把它关掉,但是每次打开都要这样操作,太麻烦。想把它给弄掉,又不知道是什么鬼东西。所以上来问问,还请各位帮忙。

先谢了。

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-9-23 21:13:32
描述:



最后编辑2005-09-25 22:34:43
分享到:
gototop
 

A kind of "流氓软件".
gototop
 

用Hijackthis扫描一个日志贴上来看看

关于Hijackthis可以参考下帖
http://forum.ikaka.com/topic.asp?board=39&artid=5907051
gototop
 

下载了一个“卡卡安全助手”,安装后使用,还用“Tracks Eraser Pro”扫了一遍系统。
重新启动后,暂时没有发现那个该死的“流氓软件”。

如果再次发现,再及时把情况告诉大家!

感谢大家的帮助。
gototop
 

又出现了新问题,在打开一个网页之前,本应空白的浏览器上出现“[09/23-22:17:06] 弹出过滤器 => http://218.25.255.170/pp2005082901.html”提示。
要等提示消失后才能看到网页正常打开。打开的网页上没有了上面贴图中出现的红框中的那个广告。但如果打开“[09/23-22:17:06] 弹出过滤器 => http://218.25.255.170/pp2005082901.html”中的地址,却是一个广告。

比较明显的问题是:现在网页打开速度要比以前慢。

补充一下,上面的提示是我在Myie的“输入收集器”中得到的。因为打开网页的时候,提示闪提太快,没来得及复制下来。
gototop
 

Hijackthis已安装,尝试自己分析、解决。
搞不定或是出现其他情况将及时汇报。
gototop
 

重装了IE6都没有搞定。
不过,今天终于捕捉到了。在打开浏览器时,闪出来的文字。
不知对于消灭这个东东有没有用,文字是:" window.lxmainframe.location='http://61.136.57.198/frame6.html?url='window.location;">
gototop
 

以前有朋友反映过这个问题,好像是网络运营商发的广告。
楼主是拨号上网的吧?网通?
gototop
 

今天在注册表里翻到这一项,里面的url4这项里,有上面提到的那个网站的地址。
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedUrls\url4/http://61.136.57.198/frame6.html?url='window.location<br>
我用的是电信的宽带,云南电信。如果说是Isp的广告,电信给网通做广告这说不通吧,何况是云南的给天津的做。
gototop
 

它的源代码为:
<html> <meta http-equiv='Pragma' content='no-cache'> <meta http-equiv='Refresh' content='0;URL='> <script> window.open('http://218.25.255.170/pp2005082901.html', '', 'width=350,height=300'); </script> <head> <title></title> </head> <body>      </body>
</html>
"window.lxmainframe.location='http://61.136.57.198/frame6.html?url='+window.location;"> <frame name='lxmainframe' src='about:blank' scrolling='auto'> <frame name='lxblankframe' src='about:blank' scrolling='no'> </frameset> </body>
</html>

希望对高手们有用,我是拿它没有办法了。

各位请出手解救我吧!我已经束手无策了
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT