微点交流论坛 - 反病毒 - 电脑自动播放声音(声音来源已经找到，但是却不知道如何清理，继续求助）

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 电脑自动播放声音(声音来源已经找到，但是却不知道如何清理，继续求助）

2/3

just4money
新手上路

积分 18
发帖 18
注册 2008-4-21

#11

“视讯中国”流氓广告的事情也发生打我机子上，用过知名度高的几款清理软件去清理也没有成功，现打还被这广告烦着，期待版主解决啊。

※ ※ ※ 本文纯属【just4money】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-23 19:59

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#12

请楼主和【just4money】加入微点技术交流群: I. 16998902 Ⅱ. 1471553 Ⅲ. 630086 [请您逐个尝试加入]

也可以使用QQ将微点在线管理员加为好友（QQ:383154254或466248167），让他协助您在线分析处理一下。

注意：在加群和联系管理员时，请告诉管理员您的论坛ID和帖子链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-4-23 20:17

just4money
新手上路

积分 18
发帖 18
注册 2008-4-21

#13

刚加了管理员QQ给我协助了下，没有发现什么，比较难过。难道真是道高一尺魔高一丈？

※ ※ ※ 本文纯属【just4money】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-23 20:56

just4money
新手上路

积分 18
发帖 18
注册 2008-4-21

#14

并且协助时正好有广告网页自动弹出，嗨，真叹气啊～～～

※ ※ ※ 本文纯属【just4money】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-23 20:58

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#15

检查SPI、BHO、以及是否有rundll32运行的程序

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-23 21:07

just4money
新手上路

积分 18
发帖 18
注册 2008-4-21

#16

“检查SPI、BHO、以及是否有rundll32运行的程序”，这句我只能看懂中文部分，并不知道如何去实行。

※ ※ ※ 本文纯属【just4money】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-23 21:15

gudan
高级用户

积分 605
发帖 579
注册 2007-7-20

#17

Quote:

Originally posted by just4money at 2008-4-23 21:15:
“检查SPI、BHO、以及是否有rundll32运行的程序”，这句我只能看懂中文部分，并不知道如何去实行。

至于rundll32进程不过是流氓程序经常使用的加载方式，流氓程序通常会释放几个dll使用rundll32来加载，再用驱动保护这几个dll及其注册表不被修改和删除

[ Last edited by gudan on 2008-4-24 at 00:01 ]

附件 1: 1.PNG (2008-4-23 23:58, 56.16 K,下载次数： 43)

附件 2: 2.PNG (2008-4-23 23:59, 35.77 K,下载次数： 23)

附件 3: 3.PNG (2008-4-23 23:59, 29.73 K,下载次数： 37)

※ ※ ※ 本文纯属【gudan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-23 23:58

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#18

Quote:

Originally posted by just4money at 2008-4-23 21:15:
“检查SPI、BHO、以及是否有rundll32运行的程序”，这句我只能看懂中文部分，并不知道如何去实行。

楼主有没有用微点检查过?
先进微点主界面检查：
分别点击可疑程序诊断点击系统自启动信息和模块进程（然后右键隐藏已知看看有没有蓝色显示的内核模块）有没有rundll32在运行程序

参照17楼的方法未找到可疑去下载sreng检查下
http://www.kztechs.com/sreng/download.html本地下载2

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2008-4-24 18:50

threeswords
中级用户

积分 400
发帖 387
注册 2008-3-25

#19

我有个朋友也中了这个流氓软件
严格来说算不上病毒
这东西好像说应用了什么太极链技术。。。不懂
我这几天晚上QQ上协助她弄了好几次，用微点清理的，但是所用可疑的开机启动都删除了，问题还是存在，试了金山清理专家，windows清理助手，360安全卫士，统统没效果，微点的日志我也看了，也没发现可疑

昨晚去网上差了下资料，目前提到的方法是利用windows优化大师来清理
中了这个流氓软件的可以百度里搜索 169V视讯中国
给个帖子链接
http://bbs.cfan.com.cn/viewthread.php?tid=704501

昨晚我朋友准备用用优化大师来弄的，但是她先试了下如下几个步骤：
1.清空TEMP目录以及IE临时文件，可以用金山清理专家
2.升级windows清理助手到最新特征库，可以查出这个流氓软件
3.重启系统

今天早上她跟我说暂时声音没了，但是声音是否还会不会出现还得等这两天多观察下

※ ※ ※ 本文纯属【threeswords】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-4-27 10:52

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#20

没有收到楼主发送的邮件，请楼主及时发送一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2008-6-4 17:24

2/3

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号