神马品牌网柳子厚墓志铭阅读答案:[求助]如何解决这个网页嵌入广告！
来源：百度文库 编辑：神马品牌网 时间：2024/05/01 21:28:29
不晓得如何处理。请高手指点。
广告效果抓图：http://www4.suiyitie.com/photo_new/2006-8-17/11/200681740866437.JPG
以上图片连接就是碰到的网页页面嵌入广告。
这个嵌入广告是随机的。广告内容随机改变。
但基本都是指向http://www.skypad.cn/ 和 http://www.58hot.com/
很是费解本来没有广告的页面为何会被嵌入广告。
下面附上进程信息和hijackthis扫描信息！
－－－－－－－－－－－－－－－－－－－－－－－－
2006年8月17日11时11分58秒
系统当前共26项进程：
进程ID 用户名 CPU(%) 内存(KB) 优先级 进程及路径
0 SYSTEM 97 16 System Idle Process
8 SERVICE 00 296 标准 System
176 SYSTEM 00 456 标准 C:\WINDOWS\system32\smss.exe
200 SYSTEM 00 6,692 标准 C:\WINNT\system32\csrss.exe
220 SYSTEM 00 1,868 高 C:\WINNT\system32\winlogon.exe
248 SYSTEM 00 6,164 标准 C:\WINNT\system32\services.exe
260 SYSTEM 00 1,136 标准 C:\WINNT\system32\lsass.exe
432 SYSTEM 00 4,368 标准 C:\WINNT\system32\svchost.exe
460 SYSTEM 00 3,464 标准 C:\WINNT\system32\spoolsv.exe
492 SYSTEM 00 4,108 标准 C:\WINNT\system32\svchost.exe
508 00 标准 kavsvc.exe
560 SYSTEM 00 2,620 标准 C:\WINNT\system32\nvsvc32.exe
608 SYSTEM 00 1,196 标准 C:\WINNT\system32\regsvc.exe
656 SYSTEM 00 1,604 标准 C:\WINNT\system32\MSTask.exe
696 SYSTEM 00 812 标准 C:\WINNT\system32\WBEM\WinMgmt.exe
752 SYSTEM 00 6,560 标准 C:\WINNT\system32\svchost.exe
764 SYSTEM 00 1,224 标准 C:\WINNT\system32\svchost.exe
932 QQQQ 00 6,380 标准 C:\WINNT\Explorer.EXE
1244 00 标准 kav.exe
588 QQQQ 00 3,544 标准 C:\WINNT\system32\ctfmon.exe
1040 QQQQ 00 2,100 标准 C:\WINNT\system32\wuauclt.exe
332 QQQQ 00 18,040 标准 D:\Program Files\Tencent\QQ\QQ.exe
772 QQQQ 00 2,316 标准 D:\Program Files\Tencent\QQ\TIMPlatform.exe
1056 QQQQ 00 2,368 标准 D:\Sunplus\unSP IDE 2.0.0\unspIDE.exe
1416 QQQQ 00 1,640 标准 C:\WINNT\system32\conime.exe
2088 QQQQ 00 3,908 标准 D:\prcmgr\PrcMgr\PrcMgr.exe
--------------
下面继续。。。
补充
附hijackthis扫描信息：http://binbom223.googlepages.com/hijackthis.log
刚刚抓到个弹出广告。发现这个弹出广告同样是很变态！
请看抓图：http://www4.suiyitie.com/photo_new/2006-8-17/13/200681746874753.jpg
虽然我现在选中的是后面的那个页面。可是那个弹出广告还是在顶层。
也就是说。只要我看的到后面的网页我就看的到这个弹出广告，而且这个弹出广告是可以拖动的。
这台有问题的机器刚刚用卡巴斯基扫描过。没有发现问题！
我用这台机器向别人发qq消息的发现有明显的延时。甚至出现了几次丢失数据，且没有收到发送失败的信息！
我用永硕E盘查看在线用户的IP，发现IP是没有问题的。
附图：http://www4.suiyitie.com/photo_new/2006-8-17/13/200681747648205.JPG
因为是在同意内网，所以IP一样！
我原本认为是有人劫持的问题计算机的网络访问。
即我用有问题的计算机访问网络时，并不是先访问目的站点，而是先访问那个广告服务器，广告服务器调用我要访问的页面并嵌入广告内容。
但从上面的IP来看，有问题的计算机还是直接访问的目的站点，那么好好的网页是如何被嵌入广告的呢！？
想不明白，请高手指点！！
问得好像很专业，其实对于电脑使用，根本没有必要这样出来，你如果只是做研究，那另当别论。
楼主这么专业，难道没有做浩干净的gho备份吗？如果有，呵呵～那还费这些功夫干什么，也不见得你就能把网上所有流氓软件造成的困扰都解决，那可是专业公司，专业人员的杰做，并且手法层出不穷，作为使用者，没必要这样。
如果你想你的电脑使用好：遵从以下原则，即可。（同意上面的安全模式查杀的方法，比较有效果的。）
1：首先必须有一个干净的gho
2：尽量少安装软件(企业使用的专用电脑，就安装一个软件，几年放在厂里面稳定着。)
3：上网一段时间恢复gho。
技术不事重要的，重要的事你思想。解决的根源在于此。
C:\WINNT\system32\regsvc.exe
F2 - REG:system.ini: UserInit=C:\WINNT\SYSTEM32\Userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\embl.exe
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
tbcaaa8@tom.com
呵呵,别急,我知道怎么解决~~
长话短说:
在开机时按F8进安全模式杀毒
http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml
可以下一个"橙色"八月专杀
再下一个超级兔子恢复IE就可以了z
对IE浏览器产生破坏的网页病毒：
（一）.默认主页被修改
1.破坏特性：默认主页被自动改为某网站的网址。
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet ExplorerMain 分支，找到Default_page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
危害程度：一般
（二）.默认的微软主页被修改
1.破坏特性：默认微软主页被自动改为某网站的网址。
2.表现形式：默认微软主页被篡改。
3.清除方法：
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain 分支，找到Default_page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
'default_page_url'='http://www.microsoft.com/windows/ie_intl/cn/start/'
危害程度：一般
（三）.主页设置被屏蔽锁定，且设置选项无效不可更改
1.破坏特性：主页设置被禁用。
2.表现形式：主页地址栏变灰色被屏蔽。
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支，新建“Controlpanel”主键，然后在此主键下新建键值名为“Homepage”的DWORD值，值为“00000000”，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USERSoftwarepoliciesMicrosoftInternet ExplorerControl panel]
'Homepage'=dword:00000000
危害程度：轻度
现在很多网站为了宣传自己或达到做广告的目的，都设计了弹出式广告窗口，这样的小窗口以广告居多，你关掉了，它又弹出来，给人的感觉是关的没开的快，对于很多还在用Modem上网的人来说，这样的弹出窗口既耗费系统资源又占用网络带宽，令人深恶痛绝。
为了消除这些讨厌的弹出窗口，网上及报刊上很多文章都介绍了各种方法，如下载专门的软件来解决等等。
其实还有一个更简单的方法，用IE自己就可以解决，方法是：打开IE，选中“工具→Internet选项”，在“安全”一栏中选中“自定义级别”，接下来在“安全设置”中将“活动脚本”一项由“启用”改为“禁用”，确定后重新打开IE，再上网试试，是不是再也看不到那些烦人的弹出小窗口了？如果以后你想再恢复弹出窗口，只要将“活动脚本”由“禁用”改回“启用”即可
实在不行下个超级兔子最新个人版，绝对好用`` 重起按F8进入安全模式，在这里展开全面的清理，绝对OK。
下载地址：http://www.pctutu.com/download.asp
用超级兔子的上网精灵试试~~应该可以解决