TWed2k - 軟體求助討論區 - [求助]該死的廣告木馬~~

主題: [求助] [求助]該死的廣告木馬~~ [打印本頁]

發表人: 雙刀火雞 時間: 2005-2-16 11:18 PM 主題: [求助]該死的廣告木馬~~

最近被這個廣告搞的快瘋了~~

三不五時就給我跳出來~~

用了NORTON2005和木馬剋星Iparmor都沒用

大家給點意見吧

[雙刀火雞在 2005-2-17 09:14 AM 作了最後編輯]

發表人: ROACH 時間: 2005-2-16 11:31 PM

用過兔子魔法師嗎?

發表人: H.T.DEMON 時間: 2005-2-16 11:58 PM

又是木馬... 最近被友人的電腦給打敗了
那組木馬讓友人無法上網聊天看網頁

買咖啡只比諾頓好一點點,抓到冰山一角
Ad-aware5 抓到無關痛癢的機碼
工作管理員也沒辦法把它結束掉,不斷的復活

C:\Program Files\AdTools Service\AdTools.exe
C:\Program Files\Web_Rebates\WebRebates0.exe
C:\Program Files\Web_Rebates\WebRebates1.exe
C:\Program Files\AdTools Service\AdToolsKeep.exe
上述這四個只是我記得的其中幾項,還有3~4像是一些不規則檔名的應用程式
其中只要結束掉某個程式就能讓網頁開啟,連上聊天程式不過只有短短的幾秒...
OS是Windows XP PRO SP1

根據友人的說法,他在我重灌完電腦後都沒安裝其他的程式就自動被這些木馬附上了
會不會是XP或是IE有漏洞被鑽進來呢...

為了方便他使用,所以也沒裝防火牆

發表人: 雙刀火雞 時間: 2005-2-16 11:59 PM

兔子魔法師??
是超級魔法兔子嗎??
馬上抓來試試看~

發表人: pclvs 時間: 2005-2-17 12:14 AM

開超級兔子魔法設定將一些啟動程式先移除掉再用
Ad-Aware SE Professional、Spy Sweeper這二套來試掃看看能移除多少

發表人: Kicks 時間: 2005-2-17 09:32 AM

XP SP1的話........可以去把服務中的Messenger停用看看
我為更新SP2之前也常會被廣告鑽這個服務進來
這個服務原先的立意是好的,但被廣告利用就很煩...........這東西跟MSN Messenger無關,有更新SP2的話會自動停用

控制台->系統管理工具->服務
找Messenger,先停用再按右鍵->內容,啟動類型->已停用

試看看吧~~

發表人: Jacky Lin 時間: 2005-2-17 09:57 AM

引用:

Kicks寫到:
XP SP1的話........可以去把服務中的Messenger停用看看
我為更新SP2之前也常會被廣告鑽這個服務進來
這個服務原先的立意是好的,但被廣告利用就很煩...........這東西跟MSN Messenger無關,有更新SP2的話會自動停用

控制台->系統管理工具->服務
找Messenger,先停用再按右鍵->內容,啟動類型->已停用

試看看吧~~

這種網頁跳出來的這招是沒有用的喔 = ="

發表人: 憂傷的魂 時間: 2005-2-17 12:10 PM

我除了用Ad-Aware SE Professional外
偶而會到http://www.spywareinfo.com/xscan.php掃掃看

到該網頁後會自動下載ActiveX外掛.該網頁有說明
如果掃到怪東西你可以直接刪除.掃完後會從新開機.請記得作業先存檔!
如果沒掃到東西.偵測畫面就會不見.你就可以離開該網頁了

發表人: 雙刀火雞 時間: 2005-2-17 08:31 PM

超級魔法兔子和http://www.spywareinfo.com/xscan.php還有停用Messenger
都無效啊~~
現在努力抓Ad-Aware試試看~~

[雙刀火雞在 2005-2-17 09:58 PM 作了最後編輯]

發表人: 雙刀火雞 時間: 2005-2-17 09:51 PM

殘念~~

還是一直跑出來啊~~

發表人: 憂傷的魂 時間: 2005-2-18 12:13 AM

哇哩咧林老師卡好!呵呵.....

你究竟逛過什麼怪網站還是裝過什麼怪軟體...
竟遇到全沒得治的病症

為了省麻煩我會重灌.並且讓Ad-Watch SE Professional常駐
使用能自動阻擋怪東西(暗中安裝有的沒的)的瀏覽器介面例如我現在用的是Maxthon

發表人: 雙刀火雞 時間: 2005-2-21 12:04 PM

我上過比較有可能中毒的網站只有一個
它提供粉多軟體註冊碼及註冊機
網址好像是WWW.ANDER.NET的樣子
開始有這個症狀是我灌了norton2004之後~~

發表人: wenx 時間: 2005-2-24 09:59 PM

引用:

憂傷的魂寫到:
哇哩咧林老師卡好!呵呵.....

我也都是用這兩套東西來擋...
因為自從IE又給我中廣告病毒後...就對IE死心了...:icons6

發表人: jackychou31 時間: 2005-2-25 10:22 AM

到這網頁下載HijackThis和CWShredder掃看看
http://www.spywareinfo.com/~merijn/downloads.html

發表人: Frederic 時間: 2005-3-12 01:51 AM

個人覺得，可以試試看系統還原。
再不行的話，重灌最快了

發表人: 雙刀火雞 時間: 2005-3-12 01:53 AM

最近發現有朋友也中了一樣的東西

目前好像也只有重灌了~

啊啊啊啊啊~~~重灌好麻煩啊~~~

發表人: JASON33 時間: 2005-3-12 02:30 AM

之前也為木馬程式困擾了一陣子(不斷的吃記憶體),現在用這兩個還沒什麼問題
要不要用這兩個試看看(記得看完全部的留言)

Anti-Trojan Shield 木馬攔截軟體 1.3.0.7 繁體中英文版
http://twed2k.no-ip.com/discuz/v ... hlight=%A4%EC%B0%A8

Spy Sweeper v3.20 build 147 繁體超強的掃木馬軟體
http://twed2k.no-ip.com/discuz/v ... hlight=%A4%EC%B0%A8

發表人: falcon2002 時間: 2005-3-13 04:55 AM

先試式看把安全性調到最高，關到所有Active X控制項
用norton Block 網路再把可疑的檔案移到，刪掉相關機碼
重開機，恢復\網試試看有沒有什麼怪程式會自動連線...然後...再說吧..
這個方法只能急救...就是成功，多少還是會留一些垃圾在電腦裡.....

發表人: jia_ming_06 時間: 2005-3-15 12:36 PM

Kaspersky Anti-Virus Personal
這個或許試試看!!
行不行我不知道

發表人: 雙刀火雞 時間: 2005-3-18 08:56 AM

大家的熱情~~

感恩~~

我已經用了起死回生大法~~

目前考慮裝一些檔廣告的軟體~~

[雙刀火雞在 2005-3-18 09:00 AM 作了最後編輯]

發表人: anna1970 時間: 2005-3-31 01:33 PM

雙刀火雞,

have you found the best way to treat your problem?
I too have the same problem........

ying

發表人: 雙刀火雞 時間: 2005-3-31 02:56 PM

引用:

anna1970寫到:
雙刀火雞,

have you found the best way to treat your problem?
I too have the same problem........

ying

起死回生大法=重灌

灌完一個多月啥防毒防廣告都沒裝~~
反而活的好好的~~:icons8

發表人: 雲 時間: 2005-3-31 05:57 PM

個人覺得與其浪費時間找不如重灌比較快

發表人: 雙刀火雞 時間: 2005-3-31 10:05 PM

引用:

雲寫到:
個人覺得與其浪費時間找不如重灌比較快

現在我也有這種體會了~~

發表人: reginald 時間: 2005-4-2 01:10 PM

賣咖啡，幫朋友用這個解過
McAfee

http://www.mcafee.com/tw/

發表人: neco 時間: 2005-4-17 11:49 PM

我也中獎了

可是我不想重灌啦~~~

發表人: Seifer 時間: 2005-4-18 12:23 AM

引用:

neco寫到:

我也中獎了

可是我不想重灌啦~~~

喵～
先用 Spy Sweeper 掃看看
以下是其官網，有線上掃瞄(右下角 free spy scan)
http://www.webroot.com/land/spysweepera.php?rc=612&ac=5

如果說 Spy Sweeper 官網線上掃瞄掃不掉
再把 Spy Sweeper 抓下來安裝再掃，最新版本v3.5(越新越好)
要是這樣再掃不掉，真的只好重灌了

建議～
把瀏覽器換成 Firefox，別用IE了...
Firefox 設定問題可以問我

發表人: ann86711592 時間: 2005-4-18 11:26 AM

用NORTON2005做一個還原檔吧！超好用的

有問題按一下就跟重灌好了一樣。

發表人: poster 時間: 2005-4-18 08:08 PM

它可能藏在System Recovery內，殺它前先停用此功能。

還有，如真的藏在這裡，就算重灌或格式化硬碟也不能將它除去。

所以你必須先將系統還完功能停用。

發表人: neco 時間: 2005-4-18 08:34 PM

引用:

Seifer寫到:
喵～
先用 Spy Sweeper 掃看看
以下是其官網，有線上掃瞄(右下角 free spy scan)
http://www.webroot.com/land/spysweepera.php?rc=612&ac=5

如果說 Spy Sweeper 官網線上掃瞄掃不掉
再把 Spy Sweeper 抓下來安裝再掃，最新版本v3.5(越新越好)
要是這樣再掃不掉，真的只好重灌了

建議～
把瀏覽器換成 Firefox，別用IE了...
Firefox 設定問題可以問我

發表人: Seifer 時間: 2005-4-18 08:58 PM

引用:

嗯...這版是OK
不過要記的要 update 木馬定義檔，跟防毒軟體是同樣道理
軟體裡面找一下就可以 update 了

題外話，自從用了 Firefox 之後，已經沒再用這套軟體掃過了
嗯～不太需要了

發表人: jia_ming_06 時間: 2005-5-24 02:43 AM

天阿!
在哪中的~~
讓大家知道一下~

歡迎光臨 TWed2k (http://twed2k.org/)