瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 是不是中了广告,还是病毒
指间缘qsq - 2008-8-3 18:04:00
我们这边有一款地地方游戏,类似于80分,在宜兴这是家家装的,在这跟QQ一样普遍
因为从装系统,都没了,当然从新装啦,但不知什么原因 ,只要打开这一游戏,就会有一网页出来,很恶心的的一些东西,像广告,上一次就是中了广告,机子滩了~

我去了别人家看看了,别人没有这方面的问题,,我用瑞星对它杀毒,说它没毒~

这个网页还打着奥运的名义,要你点确定,不点就不让退`

这是什么原因呀,我才装的系统呀

附件: SREngLOG.log (2008-8-3 18:03:38, 41.30 K)
该附件被下载次数 109



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
aaccbbdd - 2008-8-3 18:18:00
删除F:\rarext.dll

windows清理助手清理系统
http://www.arswp.com/download.html
fillix - 2008-8-3 18:35:00
具体是什么游戏?不妨开着那个游戏重新扫一个日志看看(关闭迅雷和ie)
还有楼主的winrar是装在F盘根目录下吗,如果是的话就不用删那个了
指间缘qsq - 2008-8-3 19:18:00
winrar是装在F:下的,刚才开着那个游戏,跳出的网页瑞星说是的木马,我从新扫描一下,跟QQ游戏差不多,有80分,棋类这些,这边的人家家装的呀,人家下载都没有问题,只有我这有问题

附件: SREngLOG.log (2008-8-3 19:17:45, 31.69 K)
该附件被下载次数 113

ncn2988 - 2008-8-3 19:22:00
建议用2楼的方法试试看!
fillix - 2008-8-3 20:40:00
F:\rarext.dll那个不用删
这项有些可疑C:\WINDOWS\system32\zlib1.dll,就是你那个游戏进程里的,建议按照那个路径先上传到http://www.virscan.org/测一下,看看有没有问题
pehi - 2008-8-3 20:56:00
楼主的...刚才我去百度了一下...貌似这个DLL文件是Z-ZIP(就是那个压缩的...忘记名字了..:default2: )的一个文件...好像还挺重要的...不过楼主上传去看看也好...看有没有被窜改了...
楼主玩过浩方吗??浩方这类是关闭会弹出它的主页...但还是有广告...不过不用点确定...
楼主有没有用WINDOWS清理助手呢??有没有搜到什么??用卡卡搜下看是否有恶意插件和流氓软件之类的...:default9:
fillix - 2008-8-4 9:15:00


引用:
原帖由 fillix 于 2008-8-3 20:40:00 发表
F:\rarext.dll那个不用删
这项有些可疑C:\WINDOWS\system32\zlib1.dll,就是你那个游戏进程里的,建议按照那个路径先上传到http://www.virscan.org/测一下,看看有没有问题


我自己验证了一下那个C:\WINDOWS\system32\zlib1.dll应该没问题
要不你卸载重装一下那个游戏试试看吧
星Ⅶ~⑧℡ - 2008-8-4 16:21:00
不太清楚,用卡卡查一下是不是流氓软件或者木马吧(感觉和跑跑前一段时间一样,关掉游戏后弹出广告,必须任务管理器才能关掉)
曾阿水 - 2008-8-4 21:29:00
不是很清楚,建议百度一下
曾阿水 - 2008-8-4 21:33:00
windows/system32下面的有些动态链接库被破坏,把一个好的系统文件复制过来就行了
指间缘qsq - 2008-8-4 22:59:00
谢谢大家呀,我去下载的那个网站好像被挂马了,所以在去下载瑞星网页监测还是会说什么有Trojan.DL.VBS.Agent.cph,真伤心只要一打开那个游戏就会有一个很不好的网页跳出,现在家家都在玩的游戏,只有我家不可以, 不过还是会冒险去玩
指间缘qsq - 2008-8-4 23:02:00
真不知道有什么办法解决,实在想不通的是一个地区的门户网站也会被 人挂马,真不知道维护的维护的人死那去了
1
查看完整版本: 是不是中了广告,还是病毒