開啟IE時會出現一個奇怪的視窗

johnnysha

小弟我最近開啟IE時會出現一個怪怪的視窗
按下NEXT後就自動灌了一個類似偵測的程式
小弟覺得沒啥用就砍了
但是每次開IE時那個視窗又會跑出來
以下是那個視窗的內容:

WARING! You may have critical errors on your PC
This wizard will improve the performance of your PC by removing critical system errors which may canse frequent application crashes,instability or slow computer speeds
To continue by scanning your computer for critical errors,chick next below


請各位大大能不能告訴我怎樣才能讓這個視窗不要再彈出來(我不想要裝它裡面提供的軟體)
難道是中毒嘛?

謝謝各位大大

橘夢日記

Ｑ1:妳近日是不是有用過 YSI 下載過?
　　可以的話請把圖貼上來比較好.

Ｑ2:ＯＳ is 98？ 2K？ XP？

Ｑ3:有用 Ad-Aware 掃過？

johnnysha

我的OS是XP
小弟沒有安裝ad-Aware

橘夢日記

這麼說吧！
1.先去下載 AD-AWARE SE 安裝後掃一掃.
2.記得去更新 XP,防毒軟體病毒碼.
3.IE會有視窗,那用火狐會不會？
4.妳還是沒有說是否曾於近日使用 YSI 下載.

關於 4. 因為橘子昨夜用 YSI 下載時出現一個類似的東東,不過它偽裝成 XP的對話框
(橘子是用2K)所以馬上就被橘子發覺了,關閉後不久又出現一個同上的偽裝但這次是2K的。
由於橘子並不使用 MSN之類的東東,而且最近也沒有看 Web mail,也沒用 OT之類的讀信軟體,
因此它應該是外來的試探.

所以您可能是在某處中招了,橘子並不確定,但以開 IE才會出現這一點來看....有可能
再說...訊息告訴我們電腦可能有錯誤,卻只安裝一個軟體就好了,(騙笑A)~....極可能
總之...類似的理由橘子還可以舉出一,兩個...所以不說了.

您可按上述方式處理看看,並做好重灌的心理準備.
(既使有不必重灌的方式,由您並未安裝 AD-AWAER這一點看來)
(橘子研判您對愛車的日常保養知識有限,故建請大大換車比較直接)
--------------
Sorry!熊熊想到
您似乎還有選擇"系統還原"這一個方法。

以上

johnnysha

謝謝大大
小弟最快要明天晚上才能回宿舍去裝AD-AWAER
而且小弟在碰到這問題的前天才做的鐵賽門的病毒碼更新
關於4,先請問一下啥是YSI ?(對電腦的知識實在是太少)^^"
小弟是在安裝MSN改版時,那個視窗一起跑出來(不知道是不是巧合啦)
視窗的邊邊有一個紅色的盾牌,感覺好像是XP的安全警告
關於系統還原,小弟是放棄了(沒做還原點^^")
希望能不要重灌就不要重灌啦,要重灌的話小弟要灌的東西就有一大堆(想到頭就痛)
---------------------------------------------------------------------------------------
謝謝大大,問題已解決

無我皇

被廣告植入了
要解廣告植入必需從原始碼找起
先把安全性JAVA全關
對那一頁重新整理,檢視網頁的原始碼看JAVA有沒有

看啟動資料夾有沒有被藏什麼
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
和AUTOEXEC.BAT有沒有被植入


這個小皇剛也中過,解決了
啟動資料夾,win.ini,system.ini,autoexec.bat沒發現植入,
不知是不是小皇用非預設資料夾的原故,其他人還是看一下比較好
去D:\CNW98\TEMP發現了一些東西,把檔名考去regedit搜尋,

找到
wldr.dll
res://D:\CNW98\TEMP\se.dll/sp.html
rundll32 D:\CNW98\TEMP\SE.DLL,DllInstall
D:\CNW98\TEMP\wldr.dll
還有一些\CLASSES\CLSID\{871C5380-42A0-1069-A2E......
這類的找到看這邊也沒什麼內容
就\CLASSES\CLSID\{xxxxxxx-xxxx-xxxx....一起刪掉
找到的全刪掉

開winrar來進資料夾內去刪D:\CNW98\WScript.exe
rundll32 D:\CNW98\TEMP\SE.DLL,DllInstall這個鍵值刪掉
然後ctrl + alt + del 把rundll32終了
D:\CNW98\TEMP\SE.DLL 就能刪去了

不然一直會被植入這個機碼
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
內一叫sp的

D:\CNW98\TEMP\wldr.dll這個刪不了也找不到機碼用winrar壓縮也刪不了
Shift + Tab快替還活著的檔案存檔
為以防萬一所以直接關電源重開機
按F8來用dos輸入
del D:\CNW98\TEMP\wldr.dll
scanreg/restore
重開機後就沒事了,要再確認
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
啟動資料夾
ie捷徑內容連結後有沒有什麼
D:\Cn98Pg\Internet Explorer是否只有一個ie圖示
ie內容首頁有沒有怪怪的
TEMP有沒有什麼
機乎大部份的廣告植入破解法過成都差不多

檔案類型中的js改成記事本開啟
廣告植入的種類有很多種
小皇唯一還沒見過的就是植入到排程程式裡去的
有一種是用java是會隨機呼叫自己出現的廣告,

Netscape Communicator這個最安全啦可以完全把java關掉
http://ftp35c.newaol.com/pub/communicator/4.05/unsupported/chinese/traditional/windows/
裝完記得去把這個刪掉,這個常常害Netscape發生錯誤
D:\Cn98Pg\Netscape\Communicator\Program\talkback.exe