瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 征集流氓网址，测试使用，谢谢！

123456   3  /  6  页   跳转页

征集流氓网址，测试使用，谢谢！

收藏
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-07-09 12:07 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

引用:
【云天楚的贴子】有一个北京三七二一科技有限公司弄的一个 浏览器帮助程序对象，我怎么禁用都去不掉，明明显示在D\WINNT\download\cnshook.dll 可是WINNT下就是没有
...........................

看一下你是否选择显示系统文件和操作系统保护的文件，如果是2000、Xp系统在资源管理器的工具菜单－》文件夹选项－》查看页，有一个隐藏受保护的操作系统文件选项，还有一个不显示隐藏的文件和文件夹，把这个两个勾去掉应该是可以显示出来的。

但是3721的那个有驱动在保护，常规方式是删不掉的，你可以用启动盘启动进DOS，把系统目录下(你的应该是D:\Winnt\system32\drivers) 的cnsminkp.sys 文件删除，然后把D:\Winnt\Downloaded Program Files里的所有cns开头的文件都删除，重起系统即可。进入windows后注册表里的开始键值可能有一些残留，随便用什么工具清一下就行。
gototop
 
健健康康
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2005-01-12
  • 来自:
发表于： 2005-07-09 12:19 | 短消息 资料
字号： 小 中 大 22楼

我安装了很棒小秘书后，又删除了，现在老是弹出广告窗口。而且在c:\winnt\system32\下有三个文件：hap.dll webad.dll winhtp.dll用木马克星扫描说有木马，删除了以后，重起这三个文件又出来了。你们可以测试一下！！
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-07-09 12:57 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

引用:
【健健康康的贴子】我安装了很棒小秘书后，又删除了，现在老是弹出广告窗口。而且在c:\winnt\system32\下有三个文件：hap.dll webad.dll winhtp.dll用木马克星扫描说有木马，删除了以后，重起这三个文件又出来了。你们可以测试一下！！

...........................

它还有一个HAP你删除了没有？看看添加删除程序里有没有。我刚试了一下，两个都卸载后重启系统后你说的那几个文件都没有了。好像也没有它的广告了。
另外，如果不删除，你用卡卡的插件管理把它的那两个BHO禁用或者清除也可以
gototop
 
文扬
头像
横据古稀狮
  • 帖子:7287
  • 注册: 2004-09-05
  • 来自:天津
发表于： 2005-07-09 13:28 | 短消息 资料
字号： 小 中 大 24楼

这个hosts文件里存放了许多有恶意.广告的网址.希望瑞星可以考虑.
我已经将文件改成了.txt的文挡

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-7-9 13:28:47
描述:
gototop
 
云天楚
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2005-07-09
  • 来自:
发表于： 2005-07-09 13:49 | 短消息 资料
字号： 小 中 大 25楼

http://www.loadingwebsite.com/normal/yyy34.html

http://www201.paypopup.com/adsDirect.php?id=BundleWare&cid=1569722&sid=23782&campaign=&rurl=&clater=

http://www203.paypopup.com/adsDirect.php?id=BundleWare&cid=1569722&sid=23782&campaign=&rurl=&clater=
后面这两个网页还老出现  “您浏览的网页试图关闭，请点击是或否”

动不动他们就自己跳出来了，还有好多啦，怎么办啊？
gototop
 
园丁一号
头像
社区嘉宾
  • 帖子:547
  • 注册: 2005-06-29
  • 来自:
发表于： 2005-07-09 16:53 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

引用:
【云天楚的贴子】http://www.loadingwebsite.com/normal/yyy34.html

http://www201.paypopup.com/adsDirect.php?id=BundleWare&cid=1569722&sid=23782&campaign=&rurl=&clater=

http://www203.paypopup.com/adsDirect.php?id=BundleWare&cid=1569722&sid=23782&campaign=&rurl=&clater=
..........................

第一个好像是一个链接，连到myWebSearch的工具条下载和自定义鼠标，没看到有什么恶意动作，后两个打开只是一个简单的脚本关闭当前窗口，你说的老是弹出来的问题不知道是什么引起的，和这几个页面没有直接的关系，可能是别的什么软件帮它做的广告
gototop
 
ka123ka
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-07-09
  • 来自:
发表于： 2005-07-09 20:37 | 短消息 资料
字号： 小 中 大 27楼

mms.tjcq2.com
不知为何一上网就自动弹出来！
gototop
 
发条橙
头像
瑞星客户俱乐部会员
  • 帖子:792
  • 注册: 2003-02-27
  • 来自:
发表于： 2005-07-09 20:58 | 短消息 资料
字号： 小 中 大 28楼

象梦寐一样随时弹出，影响正常浏览。而且找不到根源。
www.5xt.net
www.5xt.net/v
www.5xt.net/new
gototop
 
PCismylove
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-07-09
  • 来自:
发表于： 2005-07-09 21:37 | 短消息 资料
字号： 小 中 大 29楼

http://www.qyule.com/
gototop
 
PCismylove
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2005-07-09
  • 来自:
发表于： 2005-07-09 21:40 | 短消息 资料
字号： 小 中 大 30楼

http://www.qyule.com/
老子下个东西,他非要我先点广告,点了广告后就下了一个QyuleInstall.exe,删也删不掉,还写进了注册表,真他妈无耻啊,强烈建议瑞星杀.
gototop
 
<<上一主题|下一主题>>
123456   3  /  6  页   跳转页
页面顶部
Powered by Discuz!NT