瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 我家电脑,总出现这个广告,查不出原因。
小呆Hebe - 2011-3-20 11:03:00
http://www.1616.net/我的IE主页是这个,以前打开它是没有广告的,最近不知道中了什么招,每次打开IE都出来这个广告!还有其他的网址偶尔也会出现这个广告。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; GreenBrowser)
强劲引擎 - 2011-3-20 11:41:00
应该是中广告插件了。
小呆Hebe - 2011-3-20 11:49:00
广告插件用什么查杀
强劲引擎 - 2011-3-20 11:59:00
卡卡安全助手
小呆Hebe - 2011-3-20 12:19:00
查不出来 我用了N种清理软件了 都不行
天月来了 - 2011-3-20 12:27:00
扫描SRENG日志来看
小呆Hebe - 2011-3-20 13:03:00
那个广告图片的主页是:http://www.kcld.net/
这是不是不关电脑的问题了?
网络定向广告 一、立达是国内领先的定向网络广告产品 二、深度跟踪分析网络用户在线行为,优化广告投放效果 1、脱离传统广告网络媒体依赖局限 2、对网民上网行为、情景模式、地域分布、上网时间及其他综合因素进行深入分析,精准锁定目标人群 3、通过历史定向、即时定向以及重定向等手段发布广告信息 4、突破传统网页格局,展现广告创意
  轻松满足任何营销阶段需求!
小呆Hebe - 2011-3-20 13:22:00
扫描的日志

附件: SREngLOG.log (2011-3-20 13:22:27, 25.74 K)
该附件被下载次数 265

超级游戏迷 - 2011-3-20 15:44:00


引用:
==================================
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <360safeuninst><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\REMOVE~1.BAT>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><D:\Documents\登登登登\RoboUI.exe>  [Microsoft Corporation]
==================================
驱动程序
[360netmon / 360netmon][Running/Disabled]
  <\??\C:\WINDOWS\system32\drivers\360netmon.sys><N/A>
[Quantum DeepScanner Servers / quxxxserv][Running/]
  <2 - 系统找不到指定的文件。><N/A>
==================================
服务
[DNSProxy / DNSProxy][Stopped/Auto Start]
  <D:\DNSProxy\service\srvanydns.exe><(File is missing)>
==================================
上面日志内容来看,楼主貌似卸载了360安全卫士,但注册表上有残留。
貌似楼主安装了任意修改DNS的什么软件,好像服务挂了?
关于那个广告,个人感觉可能来自:
1、QQ拼音输入法。这个好办,直接卸载QQ拼音输入法判断;
2、D:\Documents\登登登登\RoboUI.exe这个桌面美化程序的附加功能。可以将[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]<UIHost>这个注册表值项的数据由原来的D:\Documents\登登登登\RoboUI.exe修改为logonui.exe,做完后重启电脑看看弹窗是不是没了。
小呆Hebe - 2011-3-21 12:27:00
我一直用的QQ拼音,和RoboUI.exe,但是广告是近几天出现的。
纯白的象征 - 2011-3-23 9:57:00
是不是主页方面有问题··你把主页修改成其他主页 还会出现这种情况吗?
1
查看完整版本: 我家电脑,总出现这个广告,查不出原因。