瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 首先感谢networkedition的热心，广告问题求助

123   1  /  3  页   跳转页

[求助] 首先感谢networkedition的热心，广告问题求助

收藏
猪一枚
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-06-15
  • 来自:
发表于： 2011-06-15 15:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

首先感谢networkedition的热心，广告问题求助

networkedition的热心，我很感动
下列问题已经在瑞星的在线专家诊断过了
症状：
不定期开一些网页会弹出广告
u.9lwan.com/cj/direct/628416.html
146.xdwan.cn/gg142a/
用各种工具扫描后没有效果
现在怀疑是局域网病毒，别的机器发来的，但是又和本地的症状一样一点网页会随机不定时出广告，扫不出东西
另外就是怀疑是否是安装了非正版的，被修改过的软件导致的

如果解决不了决定重新装系统了

不好意思，2个链接找半天不知道在哪里移除，刚刚移除掉，大家不要误点

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.2)

附件附件:

文件名:SREngLOG.log
下载次数:203
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-15 15:17:43
描述:log

附件附件:

下载次数:323
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-15 15:49:14
描述:rar

附件附件:

文件名:runscanner.rar
下载次数:292
文件类型:application/octet-stream
文件大小:
上传时间:2011-6-15 16:25:55
描述:rar

最后编辑猪一枚 最后编辑于 2011-06-15 16:26:46
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-15 15:31 | 短消息 资料
字号： 小 中 大 2楼

回复 1F 猪一枚 的帖子

lz之前是否安装过什么软件后导致出现这种情况？
gototop
 
猪一枚
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-06-15
  • 来自:
发表于： 2011-06-15 15:40 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：首先感谢networkedition的热心，广告问题求助

装过不少，都卸载掉了

要是实在麻烦您的话我重装算了
gototop
 
猪一枚
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-06-15
  • 来自:
发表于： 2011-06-15 15:44 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：首先感谢networkedition的热心，广告问题求助

装过不少，都卸载掉了

要是实在麻烦您的话我重装算了
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-15 15:46 | 短消息 资料
字号： 小 中 大 5楼

回复 3F 猪一枚 的帖子

1楼日志未见异常，下载此工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=677836扫描日志压缩发来。内附有使用说明。
gototop
 
猪一枚
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-06-15
  • 来自:
发表于： 2011-06-15 15:47 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：首先感谢networkedition的热心，广告问题求助

怀疑最大的应该是
http://mydown.yesky.com/game/256/256801.html
下载过一个atma
其他的都是是flashget ,迅雷一类的
gototop
 
猪一枚
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-06-15
  • 来自:
发表于： 2011-06-15 15:48 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 4F 猪一枚 的帖子

这个怎么在回复的时候增加附件

未知家族病毒分析
扫描结果:
无可疑文件
gototop
 
猪一枚
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-06-15
  • 来自:
发表于： 2011-06-15 15:50 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：首先感谢networkedition的热心，广告问题求助

networkedition 辛苦了
这个事不行我就重装算了，也还真困扰了一阵子了
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-06-15 15:55 | 短消息 资料
字号： 小 中 大 9楼

回复：首先感谢networkedition的热心，广告问题求助

下载5楼的工具扫描发来。
gototop
 
猪一枚
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2011-06-15
  • 来自:
发表于： 2011-06-15 16:04 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：首先感谢networkedition的热心，广告问题求助

注册表报告


创建使用 RegScanner
注册表键  名称  类型  数据  键修改时间  数据长度 
HKCU\Software\Microsoft\Search Assistant\ACMru\5604 000 REG_SZ 146.xdwan.cn 2011-6-15 9:27:14 13 
HKU\S-1-5-21-1292428093-1844823847-839522115-500\Software\Microsoft\Search Assistant\ACMru\5604 000 REG_SZ 146.xdwan.cn 2011-6-15 9:27:14 13
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT