|
引用 | 編輯
小威
2006-09-21 01:23 |
樓主
▼ |
||
x0
我知道這類的問題在技術版塊已經有很多歷史文章了。 我也參閱過許多數位論壇的文章，還包含其它網站的資料文獻.... 最後還是深受困擾，常常讓我同事以為我在上一些有的沒有的"網站.....= =這是最討厭的 徵狀如下： 我的電腦安裝s7.1 本來就有ad-aware，我也不確定是不是有人用我的電腦放行了惡意程式進來? 總之開幾個網頁，點幾個連結後就會出現 快顯 & ie視窗的廣告，有簡體手機網頁阿、還有色情網站阿... 我試了一些方法，像是再次使用ad-aware掃描，也只有一些可以忽略的東西而已.... 我電腦的卡巴斯基也沒有掃到任何東西?? 之後我安裝了一些軟體 anti spywear、ccleaner、registry medic、spybot search、超級兔子魔法設定、 hijackthis.exe。 之後有一些些小突破了，我用hijackthis.exe 把所以找出來的登入檔還有.dll .exe都給刪除了。 我很冒險這麼做= = 很擔心會進不了winxp.... 不過還好那些常駐的安全必用的程式在多開幾次機或重新安裝後都正常出現在右下角了!! 最後整理出來一些頭緒來了! 我在hijackthis.exe scan的結果發現有兩個我不太認識的.exe檔案。 C:\WINDOWS\system32\perfidp.dll 我把這兩個檔案用google搜尋發現是不太尋常的程式，其實我也不確定?? 所以我試了一些方式想刪掉它們，killbox、費爾清除程式。 但是在重開機過後檔案依然存在，我在重開機進入安全模式下手動刪除、用上述兩個程式再一次刪除也沒有成功!! 現在是有點心灰意冷了!!= = 也不知道我的做法對不對? 更不曉得這兩隻.... peridp.exe henroer.exe 怪程式到底是不是病毒或是木馬? 我貼上用hijackthis.exe scan幫我存檔的資訊上來! 請各位看看到底那個才是讓我一直跳出快顯&IE廣告的惡意程式??? 謝謝大家!! O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5080.dll 謝謝大家!!  x0
|
|||
|
引用 | 編輯
omniplay
2006-09-21 02:50 |
1樓
▲ ▼ |
|
這兩行不就是了
O2 - BHO: perfdp - {995FF616-7583-4D6B-9675-EED24EDC93BB} -答案不是呼之欲出了..... 至於那一隻才是,小弟會建議直接點選perfidp.dll & henroer.dl按滑鼠右鍵~如果是程式的話~會具名是哪家公司的~至於不清不楚的～才去殺那個登錄檔 (eg.{A64E86D2-203D-4145-AA9B-2425BAF568E9}這是登錄檔的鍵值)~依次只殺一隻~殺完重開機~看程式有否異常?能否正常開啟?廣告木馬是否有再度出現? ps.砍登錄前~先行備份登錄~以防不測 防spyware軟體裡面~CounterSpy & Spydoctor都有清除IE BHO廣告木馬功能~不錯的選擇 x0
|
|
|
引用 | 編輯
小威
2006-09-21 12:01 |
2樓
▲ ▼ |
下面是引用omniplay於2006-09-21 02:50發表的 : 能確定這是惡意程式或是木馬嗎? 我點右鍵內容發現這是, Microsoft(c) Register Server 這樣是不是代表 它不是病毒?? = = 悶! 謝謝你的回答 x0
|
|