瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【推荐】被www.ad-w-a-r-e.com劫持的解决办法

1   1  /  1  页   跳转页

【推荐】被www.ad-w-a-r-e.com劫持的解决办法

收藏
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-01-28 08:20 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【推荐】被www.ad-w-a-r-e.com劫持的解决办法

最近发现不少朋友中了Look2Me，现有的专杀好像不能解决问题，手动解决方法对新手来说有些复杂

中招的朋友可以试试下面的方法，如果有效的话请回帖说一下

到这个网址：http://www.ad-w-a-r-e.com/cgi-bin/UnInstaller

点击页面最下方的“I Accept”

在出现的网页中先把KEY后面的代码复制下来，然后点击“Download UnInstaller”

会下载一个卸载文件，保存并运行，将刚才复制的KEY代码粘贴进去，卸载完重新启动系统就可以了。
最后编辑2006-06-03 22:57:39
分享到：
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-01-28 11:08 | 显示全部 短消息 资料
字号： 小 中 大 2楼

好多合法的流氓……
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-02-06 11:18 | 显示全部 短消息 资料
字号： 小 中 大 3楼

最近弹出

http://…………/yyy102.html

的问题突然多起来了，先置顶一周吧
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-03-11 16:16 | 显示全部 短消息 资料
字号： 小 中 大 4楼

O23 - NT 服务: Logical Disk Services - Unknown owner - C:\WINDOWS\cever.exe (file missing)
O23 - NT 服务: nServer - Unknown owner - C:\WINDOWS\Lerver.exe

貌似灰鸽子，请参考
灰鸽子2005手工查杀方法总结
http://forum.ikaka.com/topic.asp?board=28&artid=5666824

修复
O3 - IE工具栏增项: 迅彩图铃通 - {1D8E8710-88F8-4d6e-AD7C-1437937E82A9} - C:\WINDOWS\system32\xuncaiie.dll
O3 - IE工具栏增项: 完美网译通 - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - C:\WINDOWS\WORLD2\TOOLBAR\hmtoolbar.dll

删除
C:\WINDOWS\system32\xuncaiie.dll
C:\WINDOWS\WORLD2\
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-03-19 23:20 | 显示全部 短消息 资料
字号： 小 中 大 5楼

请扫个log贴上来
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-03-27 23:12 | 显示全部 短消息 资料
字号： 小 中 大 6楼

先修复
O4 - 启动项HKLM\\Run: [ANX MICROSOFT SYSTEM] winanx.exe
O4 - 启动项HKLM\\RunServices: [ANX MICROSOFT SYSTEM] winanx.exe
O4 - HKCU\..\Run: [ANX MICROSOFT SYSTEM] winanx.exe
O15 - “受信任的站点”中添加项: *.flingstone.com
O15 - “受信任的站点”中添加项: *.i-lookup.com
O15 - “受信任的站点”中添加项: *.offshoreclicks.com
O15 - “受信任的站点”中添加项: *.teensguru.com
O15 - “受信任的站点”中添加项: *.xxxtoolbar.com

删除
winanx.exe

再修复020项
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-03-30 21:35 | 显示全部 短消息 资料
字号： 小 中 大 7楼

引用:
【damadaha的贴子】魔法学徒
020删不掉
删了以后`又生成一个新的
O20 - Winlogon Notify: Controls Folder - C:\WINDOWS\system32\h6j4lg1q16.dll

O20 - Winlogon Notify: Dynamic Directory - C:\WINDOWS\system32\p84u0ih9e84.dll

.
.
.
.
谢谢!
...........................


不能硬删，下载的卸载程序还是不能用吗？
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-04-01 21:06 | 显示全部 短消息 资料
字号： 小 中 大 8楼

【推荐】VundoFix简介
http://forum.ikaka.com/topic.asp?board=67&artid=7358637
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT