BYR Achieve · 镜像论坛

☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Sun Mar 5 10:35:02 2006) 提到: [upload=1][/upload] 我用MAXTHON可以拦截绝大多数广告，但经常跳出这种广告，IE标题栏里没有地址的。而且有时候我明明没有开浏览器，这东西也会跳出来，应该不是浏览器的问题吧。会不会是我装的某个软件，比如说播放器啥的，里面被添加了广告之类的东西？？？我是菜鸟，上面有说错的地方，大家见谅，还望有人能帮我解决这个问题，谢谢了 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Sun Mar 5 10:36:47 2006) 提到: 我装软件的时候，每次都把软件里那些搜索引擎，什么什么助手之类的选项不勾的，不知道这是怎么搞的 ☆─────────────────────────────────────☆ caomeiliang (魍魉亚龙) 于 (Sun Mar 5 11:19:53 2006) 提到: 发个log 病毒可能性大 ☆─────────────────────────────────────☆ Temocully (Prince.Z.C) 于 (Sun Mar 5 11:35:35 2006) 提到: 浏览某些网页有时会被安装一些间谍软件和广告软件你用金山的反间谍专家或者木马克星看看 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Sun Mar 5 11:58:34 2006) 提到: 【在 caomeiliang 的大作中提到: 】 : 发个log : 病毒可能性大俺的卡巴病毒库升到最新，也没扫出什么来，而且机器运行很正常，不像是中毒的样子 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Sun Mar 5 12:03:14 2006) 提到: 用hijackthis扫了一下，可惜不太会看，帖上来望高人解答一下啊 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 12:00:24, 日期 2006-3-5 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe D:\Program Files\Xplus\xvcclip.exe D:\Program Files\Maxthon\Maxthon.exe C:\WINDOWS\system32\qcssbl9.exe C:\WINDOWS\system32\svchost.exe D:\system\hijackthis1[1].99.1\HijackThis1991zww.exe R3 - URLSearchHook: (no name) - <default> - (no file) O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32 \xunleibho_v13.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll (file missing) O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\PROGRA~1\KuGoo3 \KUGOO3~1.OCX O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O2 - BHO: IEHlprObj Class - {C5E5DB7E-46B1-47E6-8447-2E517F269925} - d:\Program Files\Xplus\GETIE.dll (file missing) O2 - BHO: (no name) - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - (no file) O3 - IE工具栏增项: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - 启动项HKLM\\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [QuickTime Task] "D:\Program Files\Media Player Classic\QTSystem\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Xplus_spy] "d:\Program Files\Xplus\xvcclip.exe" /min O8 - IE右键菜单中的新增项目: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\geturl.htm O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\getallurl.htm O8 - IE右键菜单中的新增项目: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - IE右键菜单中的新增项目: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - IE右键菜单中的新增项目: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - IE右键菜单中的新增项目: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - IE右键菜单中的新增项目: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - IE右键菜单中的新增项目: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - IE右键菜单中的新增项目: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - IE右键菜单中的新增项目: Convert to existing PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\Program Files\KuGoo3\KuGoo3DownX.htm O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2 \OFFICE11\EXCEL.EXE/3000 O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab? 1141193901468 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab? 1141193879828 O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1 \MSNMES~1\msgrapp.dll" (file missing) O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - NT 服务: Altera JTAG Server (JTAGServer) - Unknown owner - D:\Program Files\altera\quartus51\bin\JTAGServer.exe O23 - NT 服务: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe ☆─────────────────────────────────────☆ caomeiliang (魍魉亚龙) 于 (Sun Mar 5 12:39:33 2006) 提到: R3 - URLSearchHook: (no name) - <default> - (no file) O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) 这2个修复下 ☆─────────────────────────────────────☆ fifthday (随波逐流的泡泡) 于 (Sun Mar 5 13:24:11 2006) 提到: 这种是浏览器劫持用木马克星一下就好了 ☆─────────────────────────────────────☆ BenBenboy (MYUP2U.net社区坛主|牛大队队长) 于 (Sun Mar 5 14:57:52 2006) 提到: Xplus 卸载掉试试一个电子杂志 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Sun Mar 5 15:25:11 2006) 提到: 【在 BenBenboy 的大作中提到: 】 : Xplus 卸载掉试试 : 一个电子杂志跟这个有关么？？？Xplus很早以前就在用了，看看数码杂志还蛮不错的，好像当时没这种广告的骚扰 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Sun Mar 5 15:26:01 2006) 提到: 【在 caomeiliang 的大作中提到: 】 : R3 - URLSearchHook: (no name) - <default> - (no file) : O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) : 这2个修复下已经把这两个修复了，等待效果 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Tue Mar 7 09:38:24 2006) 提到: 【在 caomeiliang 的大作中提到: 】 : R3 - URLSearchHook: (no name) - <default> - (no file) : O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) : 这2个修复下修复这两个无效 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Tue Mar 7 09:38:51 2006) 提到: 【在 fifthday 的大作中提到: 】 : 这种是浏览器劫持 : 用木马克星一下就好了木马克星好像跟卡巴有冲突 ☆─────────────────────────────────────☆ caomeiliang (魍魉亚龙) 于 (Tue Mar 7 10:23:26 2006) 提到: 看片的时候跳出来的？ ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Tue Mar 7 10:58:53 2006) 提到: 【在 caomeiliang 的大作中提到: 】 : 看片的时候跳出来的？聊QQ，或者开浏览器的时候，偶尔会跳出来看片的时候好像没怎么跳过还有个现象就是，MAXTHON经常会自动打开网页打得最多的就是www.allfang.com，一个买房的广告网址，我将这个网址添加到受限站点里面，还是会自动跑出来，怪事有时候还居然自动打开中华英才网非常郁闷 ☆─────────────────────────────────────☆ caomeiliang (魍魉亚龙) 于 (Tue Mar 7 11:04:23 2006) 提到: 【在 afei1984 的大作中提到: 】 : 聊QQ，或者开浏览器的时候，偶尔会跳出来 : 看片的时候好像没怎么跳过 : 还有个现象就是，MAXTHON经常会自动打开网页 : ................... 上网查肯定有类似情况的是个病毒 ☆─────────────────────────────────────☆ caomeiliang (魍魉亚龙) 于 (Tue Mar 7 11:04:56 2006) 提到: 也不能说是病毒流氓软件把你说中华英才网想起来的 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Tue Mar 7 11:22:08 2006) 提到: 卡巴升到最新版，也扫不出来卡巴与木马克星好像有冲突啊 ☆─────────────────────────────────────☆ caomeiliang (魍魉亚龙) 于 (Tue Mar 7 11:28:19 2006) 提到: 不要总是依赖于杀软除非你把所有的杀软都装 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Tue Mar 7 11:30:06 2006) 提到: 【在 caomeiliang 的大作中提到: 】 : 不要总是依赖于杀软 : 除非你把所有的杀软都装有道理 ☆─────────────────────────────────────☆ fifthday (随波逐流的泡泡) 于 (Tue Mar 7 12:38:11 2006) 提到: C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\WINDOWS\system32\qcssbl9.exe 这两个在系统文件夹里但是我没见过 O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll 这个是个纯粹的lj O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-A2E84F3F1208} - C:\Program Files\Accoona\ASearchAssist.dll (file missing) 这个应该是个跟3721地址栏搜索差不多的东西不过 (file missing) 应该跟这个没有关系修复一下吧 O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE 这个跟第一个一样 O23 - NT 服务: Altera JTAG Server (JTAGServer) - Unknown owner - D:\Program Files\altera\quartus51\bin\JTAGServer.exe 我觉得这个最有可能 ☆─────────────────────────────────────☆ caomeiliang (魍魉亚龙) 于 (Tue Mar 7 13:16:39 2006) 提到: C:\WINDOWS\system32\drivers\CDAC11BA.EXE 这个没问题，忘了是什么，反正装了没坏处 C:\WINDOWS\system32\qcssbl9.exe 是个广告软件，我估计是xplus吧，也有可能是这个引起的 D:\Program Files\altera\quartus51\bin\JTAGServer.exe 一般在program里面的我很少看，我估计又是什么软件 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Tue Mar 7 13:51:52 2006) 提到: CDAC11BA.exe这个好像是朗文电子词典的一个东东，如果把这个禁了，朗文电子词典就不能直接运行了 qcssbl9.exe 这个东西我不知道是什么 xplus我一直在用它下载移动通信方面的数码杂志，之前没碰到过这个问题 altera公司出的quartus，它里面的那个玩意儿不知道能不能删，不敢乱来了 ☆─────────────────────────────────────☆ caomeiliang (魍魉亚龙) 于 (Tue Mar 7 13:53:43 2006) 提到: 那就把qcssbl9.exe修复了 ☆─────────────────────────────────────☆ afei1984 (北邮人) 于 (Tue Mar 7 13:58:19 2006) 提到: 用微软的反间谍软件扫描了一下，现在的日志是这样的 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 13:54:30, 日期 2006-3-7 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE D:\Program Files\Tencent\QQ\QQ.exe D:\Program Files\Tencent\QQ\TIMPlatform.exe D:\Program Files\Tencent\QQ\QQ.exe D:\Program Files\Tencent\QQ\QQ.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\qcssbl9.exe C:\WINDOWS\system32\wuauclt.exe D:\Program Files\Windows Defender\MSASCui.exe C:\WINDOWS\system32\wuauclt.exe d:\Program Files\Maxthon\Maxthon.exe D:\system\hijackthis1[1].99.1\HijackThis1991zww.exe O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\PROGRA~1\KuGoo3\KUGOO3~1.OCX O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O2 - BHO: IEHlprObj Class - {C5E5DB7E-46B1-47E6-8447-2E517F269925} - d:\Program Files\Xplus\GETIE.dll (file missing) O2 - BHO: (no name) - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - (no file) O3 - IE工具栏增项: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll O4 - 启动项HKLM\\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [Windows Defender] "D:\Program Files\Windows Defender\MSASCui.exe" -hide O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - IE右键菜单中的新增项目: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\geturl.htm O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\getallurl.htm O8 - IE右键菜单中的新增项目: Convert link target to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - IE右键菜单中的新增项目: Convert link target to existing PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - IE右键菜单中的新增项目: Convert selected links to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - IE右键菜单中的新增项目: Convert selected links to existing PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - IE右键菜单中的新增项目: Convert selection to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - IE右键菜单中的新增项目: Convert selection to existing PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - IE右键菜单中的新增项目: Convert to Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html O8 - IE右键菜单中的新增项目: Convert to existing PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\Program Files\KuGoo3\KuGoo3DownX.htm O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - IE右键菜单中的新增项目: 导出当前页到超星阅览器(&A) - d:\Program Files\SSREADER36\ss_all.htm O8 - IE右键菜单中的新增项目: 导出选中部分到超星阅览器(&S) - d:\Program Files\SSREADER36\ss_select.htm O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing) O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1141193901468 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141193879828 O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - NT 服务: Altera JTAG Server (JTAGServer) - Unknown owner - D:\Program Files\altera\quartus51\bin\JTAGServer.exe O23 - NT 服务: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

[合集] 问个关于弹出广告的问题