瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求助,ie随机弹出一个"仙域"flash广告,怎么删都删不掉
twb111 - 2010-1-2 14:54:00
如附件的图那样,用杀毒软件扫描无果
然后我用网络嗅探器测了下,发现每次弹出这个广告时,会下载以下内容
h ttp://dx.game2il.cn/xy_08.htm
h ttp://125.76.194.7/js/float.js
h ttp://r.game2.cn/pic_01.jpg
h ttp://r.game2.cn/css.css
h ttp://r.game2.cn/pic_02.jpg
h ttp://r.game2.cn/pic_03.jpg
h ttp://r.game2.cn/pic_04.jpg
h ttp://r.game2.cn/pic_06.jpg
h ttp://r.game2.cn/pic_07.jpg
h ttp://r.game2.cn/pic_05.jpg
h ttp://r.game2.cn/pic_08.jpg
h ttp://r.game2.cn/pic_09.jpg
h ttp://r.game2.cn/pic_10.jpg
h ttp://r.game2.cn/pic_11.jpg
h ttp://r.game2.cn/pic_12.jpg
h ttp://r.game2.cn/pic_13.jpg
h ttp://r.game2.cn/pic_14.jpg
h ttp://r.game2.cn/pic_15.jpg
h ttp://r.game2.cn/pic_16.jpg
h ttp://r.game2.cn/swf.swf
我的系统是vista,ie是7.0,我该怎么办啊,谢谢


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.30729; .NET CLR 3.5.21022; .NET CLR 3.5.30729)

附件: 未命名01.jpg

附件: 未命名02.jpg
帅哥阿福 - 2010-1-2 15:01:00
楼主看看周围其他人的机器是否也有此页面。
如果有,则可以确认是当地网络运营商的强制广告。
若只自己有,可使用卡卡助手来清理恶意及流氓软件。
twb111 - 2010-1-2 15:25:00
打电话给电信问了下,不是电信弄的广告
帅哥阿福 - 2010-1-2 15:29:00
看看周围其他人的机器上有没有这个现象。
要是有,就是电信的问题。
要是没有,扫SRENG日志后,将扫描结果以附件形式发这论坛来
下载SRENG工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
twb111 - 2010-1-2 15:43:00
用sreng2扫了份报告

附件: SREngLOG.log
帅哥阿福 - 2010-1-2 16:32:00
C:\Windows\System32\drivers\back.sys

就这个驱动文件不知道是做什么的,提交上来看看吧。
tbw1 - 2010-1-2 17:12:00
奇怪啊,C:\Windows\System32\drivers\下没有back.sys
这个文件
tbw1 - 2010-1-2 17:16:00
另外打开sreng2时会出来什么入口点错误的警告窗口
天月来了 - 2010-1-2 17:30:00
将你的电脑拿去找个不跳那个的网络环境中试试
tbw1 - 2010-1-2 17:34:00
不跳那个的网络环境是什么意思
天月来了 - 2010-1-2 17:38:00
就是其他人的网络中呀

将自己电脑搬过去呗
test003 - 2010-1-3 11:27:00
楼主,想问一下,你是不是陕西的电信用户。我和你的情况一摸一样,不过今天似乎没有这个现象了,10月份那会儿是老弹出天翼LIVE,到12月就成仙域网游了,这是电信的强推广告。只是电信不承认罢了,我希望我们大家都多多投诉一下,这问题或许才能引起他们的警觉。
test003 - 2010-1-3 11:31:00
这是电信的DNS劫持,我也换过dns,不过没用,最终的关键返回信息会走电信的服务器,他会伪造一个加了他们广告的数据包,所以,不管你访问什么页面,只要是到了他们播放广告的时间,打开一个就给你蹦一个广告,打开一个就给你蹦一个广告。很流氓,目前没有有效的解决办法,建议大家把这种情况投诉工信部,引起相关部分人士的注意。不然一直被电信流氓式的搞你。
tbw1 - 2010-1-6 14:54:00
我的确是陕西电信的用户
vv5000 - 2010-1-6 16:42:00
我也是陕西电信的用户, 经常弹这个...
有什么好办法吗?
tech无止境 - 2010-1-6 17:43:00
很简单  下一个卡卡  然后扫描就出来个流氓插件什么的了!
1
查看完整版本: 求助,ie随机弹出一个"仙域"flash广告,怎么删都删不掉