黑色海岸线论坛 - Powered by Discuz! Board

标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？ [打印本页]

作者: hylaowen 时间: 2006-5-22 22:31 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

我的ie浏览器一打开，就无休止的弹出窗口，怎么办？用卡巴，瑞星都杀过了，没发现病毒，请赐教……谢过，先！

作者: chinanic 时间: 2006-5-22 23:48 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

看看弹出的是什么窗口，记下网址，在注册表里面找，在硬盘里面狂找！实在没办法就找个工具先修复~！就不再追究原因了！

作者: 我有我色彩 时间: 2006-5-23 17:00 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

可以尝试找几个IE修复的工具修复一下。现在都有些什么黄山修复，兔子什么的。

作者: hylaowen 时间: 2006-5-23 19:44 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

谢谢了，我试试先！

作者: Evi 时间: 2006-5-25 02:54 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

新手安全期间还是用工具的比较好
注册表就不要随便动了
一但改错了
就有成小菜门的新问题了

作者: 若风 时间: 2006-5-26 14:30 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

呵呵，改错了到时连系统都进不了，格掉重装，什么病毒都没有了

作者: 皮蛋瘦肉 时间: 2006-5-26 15:38 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

兔子兔子

作者: nainiou 时间: 2006-5-26 22:03 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

也可以换个浏览器的

作者: Free4all 时间: 2006-5-26 23:54 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

揭开IE自动弹出广告窗之谜
今天打开OL和webuc.net的时候，总会自动弹出一个http://baby.aoe88.com/ad.html的广告窗口，很是奇怪，当时也没有留意，以为是宝玉找的域名商搞的鬼。后来再上别的网站的时候，那个该死的广告又弹出来了，这下我才发觉自己中毒了。
于是，马上运行Regedit.exe，切换到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\BrowserHelperObjects
发现有三个BHO（说明：BHO，即Browser Helper Objects，指的是浏览器的辅助模块）的ID号：
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}——这是Adobe Acrobat Reader（用来处理PDF文件）的模块。
{3E422F49-1566-40D3-B43D-077EF739AC32}—— 未知
{A5366673-E8CA-11D3-9CD9-0090271D075B}——这是网际快车（FlashGet）的模块。
复制未知模块的ID号，把键值切换到：HKEY_CLASSES_ROOT下，点编辑->查找，在查找项目（仅选择项）中输入{3E422F49-1566-40D3-B43D-077EF739AC32}，将找到的CLSID项展中，双击左则的InprocServer32，右边默认中将会显示出这个CLSID对应的DLL文件位置和名称，将其记录下来。
查找完后，只有一个DLL文件：Navihelper.dll，于是进入winnt\system32下，找到该文件，查看其属性中并没有写明所属公司名称及版权，初步可以确定就是这个DLL捣的鬼。用UltraEdit打开此DLL，发现了一个\host.dat的字符串，而且在winnt\system32下，能找到host.dat，最可疑的是该文件在今天刚刚被修改！
用UltraEdit打开host.dat，http://baby.aoe88.com/ad.html赫然在列！还有http://www.qu123.com/aoyu1.html等URL。至此，可以充分确定NaviHelper.dll就是罪魁祸首！
病毒原理分析：此Navihelper.dll使用BHO的方法在IE里注册，打开IE时会自动从网站下载需要显示的广告，并将其保存在host.dat（数据库：ThisfilecontainsanSQLite2.1database）中，根据数据库设置进行显示。
接下来的工作就变得非常简单了。首先在注册表里把Navihelper的键值全部查找出来并删除。
然后，开始--运行，输入：regsvr32 NaviHelper.dll -u
最后重新启动计算机，再到system32下删除NaviHelper.dll及Host.dat文件即可。
另外，你还可以启用ewido这款软件对付强奸IE的这帮流氓，我自己就用这个，比较好
用！
[br][br]-=-=-=-=- 以下内容由 Free4all 在 2006年05月31日 02:29pm 时添加 -=-=-=-=-

作者: 我是中国人 时间: 2006-5-29 00:07 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

朋友们见过自己的IE疯狂不停的打开就象以前用脚本写的疯狂弹窗口一样的效果吗？？

作者: hylaowen 时间: 2006-6-3 14:34 标题: [求助]急！ie浏览器一打开，就无休止的弹出窗口，怎么办？

几经改动终于搞好了，多谢！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)