一開啟IE就彈廣告視窗和工作聯絡的訊息框 搞定

endurer

原創2006-10-19 第1

版一位網友的電腦，一開啟ie就彈廣告視窗和什麼工作聯絡之類的訊息框，讓偶幫忙看看。

running processes:

c:/windows/pop.exe

o4 - hklm/../run: [update] c:/program files/common files/updat/update.exe

o4 - hklm/../run: [richmedia] c:/windows/system32/rundll32.exe  "c:/progra~1/pcast/hbcast.dll",waitwindows

o4 - hklm/../run: [realtpsk] c:/windows/system/realsched.exe

o4 - hkcu/../run: [msnnt] c:/windows/winampf.exe

----------/

解除安裝：桌面**/richmedia、雅虎助手、中文上網

用winrar檢查c:/，c:/windows，c:/windows/system32，發現如下可疑檔案：

/----------

1001live.exe（kaspersky 報為 trojan-dropper.win32.agent.awb

）7075cafi.exe（kaspersky 報為 trojan-dropper.win32.agent.awb

）01394067.exe

acss.dll（linkmedia tech出的東東）

199019002.exe（kaspersky 報為 not-a-virus：adwarewin32.hengbang.t

）downloads

cert.exe（kaspersky 報為 trojan-dropper.win32.delf.zg

）ie.exe（kaspersky 報為 trojan-spy.win32.agent.ct

）dr**artload.exe

pop.exe

nbvgj.exe（kaspersky 報為 trojan-clocker.win32.costrat.n

）realsched.exe

safehelper12.dll

sdmagent.exe

tl.dll

setup147.exe

winampf.exe（kaspersky 報為 trojan-**********.win32.**all.dts

）vtglx.exe

zhang02.exe（kaspersky 報為 trojan-**********.win32.adload.fu

）acss.exe

vp_vm.dll

ss10213.exe

----------/

打包備份後刪除。

關閉所有資料夾視窗，用hijackthis掃瞄並修復上面所列專案。

清空ie臨時資料夾 

一開啟IE就彈廣告視窗和工作聯絡的訊息框 搞定

endurer原創 2006 10 19 第1版 一位的電腦，一開啟ie就彈廣告視窗和什麼工作聯絡之類的訊息框，讓偶幫忙看看。running processes c windows pop.exe o4 hklm run update c program files common files upd...

Elasticsearch容器一開啟就掛

1.檢視日誌檔案 出錯直接執行第三步 docker container logs f elasticsear 2.檢視是否出現?錯誤 unable to access path.scripts home python config scripts 3.上面錯誤說缺少檔案 我們手動到 home pyt...

Windows下Qt一開啟就宕機

目錄 1.嘗試方法一 降低qt版本。2.嘗試方法二 更換編譯器 3.嘗試方法三 網上搜尋答案 3.1 第一種方法 刪除qtproject資料夾 3.2 第一種方法 更改顯示卡設定 4.唯一成功的方法 解除安裝nvidia 3d vision 5.我的啟發 6.參考資料 本人用了很久的qt4.8，後來...