[求助] IE出現莫名POPUP視窗

smile_tabo

自從去對岸網站找了一些軟體之後，
IE就被種了莫名其妙的東西，會自動出現POPUP視窗，
試過用Ad-aware還有SpyBot都無解，防毒軟體也無解，
去登錄檔找也找不出什麼跟POPUP出現的網站相關的字眼，
麻煩大家幫忙，有沒有其他軟體或是網站可以提供解決的方案。
感謝。

阿輝

基本上 ad-aware + 最新定義檔
應該都可以解決才對啦..

還是乾脆趁機會換 SP2... 內建檔 Popup ...

moxamax

改用 Firefox 吧 XD
永遠都不會被種怪東西...

smile_tabo

如果只是一般的網站廣告那也就算了，用MYIE就可以擋下來了，
但是那種莫名的POPUP，竟然還給我出現色情網站，
而且是什麼都沒做，只要一開IE就出現，
那種被種東西又找不出來的感覺真的很差啊。

Lucian

是不是已經更新 Ad-aware 的定義檔到目前的 8/19/2004？
有時較舊的定義檔是無法清除這些 adware 的。

筠心

這個我公司碰過類似的...
他幫你把首頁位置改掉,一開ie就種進來...

處裡方法是,不要開ie,在桌面上的ie按右鍵選內容,把首頁先改成空白頁..
之後再去登錄檔把 hkcu & hkcm RUN裡的怪東東砍了就會好了...

moxamax

在不行就開到安全模式下面去用 AD-AWARE 掃看看...

zard

試試GOOGLE TOOL BAR也可以讓普通IE有擋彈出視窗的功能.
不過我現在主力是用Opera,除了有擋彈出視窗之外,
最好用的是可以有網頁放大縮小的功能,效能也很高

smile_tabo

嗯～報告一下，
AD-AWARE已經是最新版的，
也進去安全模式掃過了，沒用。

筠心說的那個登錄檔我找不到，
可能要麻煩您再說明清楚一點。

最困擾的不是POPUP視窗本身，
因為那個用一些軟體就可以擋下來，
怕的是被種了木馬還是什麼後門程式，
現在ADSL疑似有自行傳送封包的現象，
即使我沒有在瀏覽任何網頁。

saintk

SpySweep不錯
最近找到的好東西
不妨試試看囉
抓到的比Ad-Aware多
我是拿來跟Ad-aware並用

alberthuang

試試這個，http://www.pczone.com.tw/showthread.php?s=&threadid=25692
說不定可以解你的症狀，
我覺得你那不像中木馬，到向被修改了登陸檔。

liaolc

之前有分享過，用過AD-aware沒效，後來用這套解決的，
http://forum.palmislife.com/view ... %B8j%AC%5B%2Bliaolc

smile_tabo

感謝大家提供的資訊，
Spybot跟SpySweeper都試過了，
Spysweeper果然又多掃出了一些東西，
不過問題還是沒有解決，
第一次遇到這麼狠的傢伙。

仔細研究了"發病"的過程，
開機後第一次開啟IE時，該POPUP並不會出現，
在點選我的最愛或是輸入網址之候，該POPUP就會跳出來，
不過也只會出現一次，關掉之後就不會再煩人了。

HUANGLIFU

有沒有什麼奇怪的工作列在IE裡？

smile_tabo

目前已經更新了SP2，不過還是沒有幫助，
IE也沒有奇怪的工具列，但如果我用GreenBrowser，
即使沒有啟動彈出視窗過濾，它也不會出現。

我試過安裝GoogleToolbar，也擋不下來，
SP2的彈出視窗過濾也沒反應，
系統好像把它認定為一個使用者自行輸入的網站，
而不是一個POPUP視窗。

阿輝

要不要抓圖一下提供更多資訊啊

不然也不知道你是彈出什麼出來..@@~

smile_tabo

這個是第一次輸入網址或點選我的最愛後一定會出現的視窗，
然後就會不定時的跳出其他的視窗。

zard

該不會是中了什麼3721還是什麼網路實名的東西了吧!!
這邊有人寫過一些東西可以參考一下.
http://hard.zol.com.cn/diy/2004/0816/113795.shtml
去大陸網站常常會自動要求你安裝一些奇奇怪怪的外掛,要是真的掛上去,
那就真的掛了~

另外看到你有在用Flashget,
FlashGet若還是未註冊的AD版,現在好像也會跳廣告出來.

[ Last edited by zard on 2004-8-26 at 08:02 ]

adam.lin

解決了,我也有相同的困擾參考
http://www.pczone.com.tw/showthread.php?s=&threadid=25692
之後,祗要修改一下即可
run regedit.exe
找到"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main"
將Main整個DIRECTOR砍掉,然後重新登入或開機即可
嘿嘿以後可不要亂到對BT網站
(我是在說我啦^^'")

[ Last edited by adam.lin on 2004-8-26 at 23:25 ]

smile_tabo

抓到兇手了！！！
先在pczone爬文，然後回想以前除錯的經驗，
在"系統設定公用程式"裡的"啟動"找到了兇手，
看來是被種下了偽裝的檔案，
圖片裡那個沒有打勾的程式就是了，
把C:\WINDOWS\system32裡的程式也給刪了，
終於搞定了，感謝大家的幫忙。

doobop

這種事真的是久病成良醫啊
（誰說中木馬就得重灌？！多爬文找出解決之道真是實在多了～）
前一陣子灌了N牌防火牆軟體後
自以為網路從此安全就把ad-aware移除
後來遭逢tjspec.exe肆虐後（常駐記憶體中的木馬程式）
還是用digital-patrol、troj-remover這類軟體移除的
最近又碰上sahagent這類的spyware
又重新祭出ad-aware，果然一試見效！！！

另外在此推薦兩個好用的網站/程式
解決網頁首頁被綁架之方法大全
顧名思義就是適用大多數網頁被綁架的情形
NOMO這位站長整理得相當詳盡

NoAds
擋彈出式廣告的好用小軟體
不像google等toobar的方式
而是常駐於system tray
使用者可自行定義所要檔的彈出式網頁
避免某些重要資訊被誤檔（像KKMAN裡面的檔小廣告功能就常會擋住所需的資訊，例如pchome購物網站中，點選產品詳細圖片時，彈出的視窗就會被擋住）

拍郎

Originally posted by 筠心 at 2004-8-24 20:02:
之後再去登錄檔把 hkcu & hkcm RUN裡的怪東東砍了就會好了...

推薦一個免費小軟體

http://toget.pchome.com.tw/intro ... tem_boot/21321.html

安裝後會出現在控制台
不用進登錄檔
就可以方便的管理 HKCU, HKLM 的 Run
以及 Current User / All User 的 啟動資料夾