是谁用向我推送弹窗广告？（已解决）

鲁速

asmreg 发表于 2015-6-24 14:15
病毒只是一个统称而已啦，木马、间谍软件、广告软件等等都能被杀毒软件检测出来的我一般都较病毒……

谢谢你对概念的解读。
我找不到问题，但仍能还原成一个干净系统。
我找到了前年保存在网上的一个自制系统镜像，下载还原后没有这个问题。
网络真是很纳闷，第一次还原系统后，avast因版本太旧没法使用，上网下载小A时，可能打开的下载网站有问题，仅仅几分钟就给我装了一个全家桶，金山、百度杀毒都装了，还有一种什么东西。
先下载，下载后再次还原，关网安装，现在就没事了。

刚才怀疑是不是拨号软件带来的广告插件，但没证据，看看再说。
有可能前段时间下载图书的时候，打开的网站广告太多，内含广告插件，但是我都是用Opera上网，似乎也没有道理。
或者，我用DM打开邮件正文时感染。都是猜测。

现在正在更新小A病毒库和程序，完成后重新自制镜像，检查一下就完事了。

鲁速

昨晚找到了弹窗的根源，竟然是真的拨号软件。软件名：ADSL急速拨号器 V2.3（见下图）

软件下载：
我用这个软件设置了开机自动拨号。好长时间了，拨号后一直有一个类似出现错误的界面一闪而过，上面似乎有一个网址，网址中似有61字段。一直以为可能是这个软件或者IE出了点小问题，就没在意。
偶尔发现IE首页被篡改，估计也是这个原因，但可改回。
昨晚用2013年制作的系统镜像，稍后不久又出现了报警和弹窗，因没打开其他任何软件，遂确认问题是拨号软件。
删除拨号软件，设置为在IE选项中直接拨号默认连接，可以实现自动拨号。

仍有一个问题，删除拨号软件后，开机时仍有小段时间svchost.exe占用较高，电脑短时假死，关闭这个占用高的svchost进程就好了，其它同名进程不关。同时，弹窗下载文件夹（IE临时文件夹下的四个隐藏文件夹）又出现了下载内容，原来是删除了的。据此判断，这个软件可能仍在调用svchost进程下载网页内容，调用命令仍然在系统里，但已不能形成弹窗。
弹窗下载文件夹已上传到这里：http://pan.baidu.com/s/1gdhHmYB
求解决这个调用。

ImN1

把楼上的转到 病毒样本 区吧

风之暇想

用路由，无需拨号

翼风Fly

试试PC Huntet能否帮助解决(见我签名)
找弹窗可借助 进程截杀器
运行resmon也可帮助解决，主要勾选进程后查cpu.磁盘项

鲁速

翼风Fly 发表于 2015-6-29 11:35
试试PC Huntet能否帮助解决(见我签&# ...

PC Huntet是个强大的工具。谢谢推荐！
原因是鬼影木马，以通过网友vm001帮助，清除木马驱动。请见下帖
http://bbs.kafan.cn/forum.php?mo ... 19&pid=35188832

翼风Fly

鲁速 发表于 2015-6-29 11:57
PC Huntet是个强大的工具。谢谢推荐！
原因是鬼影木马，以通过网友vm001帮助，清除木马驱动。请见下帖
...

这是某大神的专用小号。。。
我就匿了吧。。。。= =...
建议更正此贴信息，解决后将帖子标签改为 已解决

鲁速

翼风Fly 发表于 2015-6-29 12:05
这是某大神的专用小号。。。
我就匿了吧。。。。= =...
建议更正此贴信息，解决后将帖子标签改为 已 ...

更正信息为已解决，一楼正文尾部添加已解决相关内容。感谢提醒！
站短。