三国策论坛

标题: [已回复]有请白衣 [打印本页]

作者: 天雷    时间: 2006-9-22 09:11
标题: [已回复]有请白衣

论坛首页的这个东东应该取消了吧

现在央视连着几天都在说有关"流氓软件"的问题,怎么你们还挂着啊?

[此贴子已经被白衣于2006-9-22 10:20:12编辑过]

作者: emilsea    时间: 2006-9-22 09:12
灌你的肺 ,鄙视白衣
作者: 就爱赵云    时间: 2006-9-22 09:34

为什么要鄙视白衣?

这个不是流氓软件吧,MS安全认证证书过期了。怎么搞我也不懂。


作者: 天雷    时间: 2006-9-22 09:44

不好意思,我也不太清楚。反正我是没敢点"是"。

每次它都弹出来,烦!


作者: 挥剑斩浮云    时间: 2006-9-22 10:01
请问 楼主是威海地区的??
作者: 天雷    时间: 2006-9-22 10:06
8484[em01]
作者: bqugve    时间: 2006-9-22 10:07

安装个拦截软件就成了


作者: 江东陆伯元    时间: 2006-9-22 10:13

官方论坛的管理员们,不知是没注意还是不会解决,这个问题存在狠久了。

此类情况大致三个原因:

1、论坛被黑客侵入过,挂上来某种病毒或木马,自动弹出此窗口,貌似某安全证书,实则为传播木马。

--这种可能性较小。

2、论坛上挂的广告,该广告由客户直接提供。只要论坛链接该广告,就会弹出广告窗口,除非取消广告。

--本坛挂的自己的广告,因而这种可能性较小。

3、本坛交换链接的某个友情论坛导致。大致原理略同上述广告。

--此点请坛主自查。

楼主反映的插件,因本人IE设置禁止了弹出,所以一直没看到是什么。根据经验,大致分析为以下两种(附手工解决办法):

1、中文上网官方版。由中国互联网络信息中心开发。插件介绍:http://www.cnnic.cn/html/Dir/2003/10/11/0670.htm。不过我没有遇到,可能是我这里免疫了。该插件虽然对不熟悉网络的人上网有一定帮助,但所采取的手段是比较恶劣的,属于流氓软件(可能是最流氓的软件了,比3721还过分)。官方为了要想更多些人用这软件,在此软件里运用了VXD(设备虚拟技术)技术,使此软件一但装到系统并重启后,它的软件保护模块就自动加载到系统的内核,实施软件的强行保护,虽然它本身带有卸载程序,但用它的卸载程序是没有效的。删除方法:

开机按F8进入安全模式(此时不会加载它的VXD模块),在安全模式下,把C:\ProgramFiles目录下的CNNIC目录删除,然后在“运行”框中输入“regedit”打开注册表 编辑器,在安全模式下把HKEY_CURRENT_USER/Software/Micro soft/Windows/CurrentVersion/Run项下的CdnCtr和Ex Filter这两个键值删除。最后对注册表进行查找。查找一切和CNNIC、cdnup.e xe字符有关的键值和目录。将查到的所有项或键值统统删除,当全部清楚完毕后,OK!重新启动电脑,

2、“天下搜索”。由天图科技开发的搜索导航插件(我猜楼主遇到的就是这个插件)。 该插件介绍:http://iebar.t2t2.com/

该插件新开发不久,流氓程度不清楚。有待观察。可以用上面的办法解决。官方卸载办法:控制面板→添加删除程序→卸载"天下搜索"及"T2 searchbar assistant"(两个)。


[此贴子已经被作者于2006-9-22 10:17:38编辑过]

作者: unfollow    时间: 2006-9-22 10:15

楼主好 这个安装插件是什么东西,我们会通知相关部门来查看一下。

白老大今天请假了,双乔今天负责论坛事务。

呵呵~~这个插件应该不是恶性程序,请您不必担忧 ^&^

祝您事事顺心,谢谢您的支持


作者: 江东陆伯元    时间: 2006-9-22 10:16
以下是引用挥剑斩浮云在2006-9-22 10:01:00的发言:
请问 楼主是威海地区的??

看来这位朋友是威海地区的。呵呵,楼主签名里显示的正是看帖者的IP
作者: 白衣    时间: 2006-9-22 10:19
以下是引用unfollow在2006-9-22 10:15:00的发言:

楼主好 这个安装插件是什么东西,我们会通知相关部门来查看一下。

白老大今天请假了,双乔今天负责论坛事务。

呵呵~~这个插件应该不是恶性程序,请您不必担忧 ^&^

祝您事事顺心,谢谢您的支持

晕,不是吧?开这种玩笑……

小白还在还在,早上来开了个会,回复不够及时,很抱歉啊各位。

小白也一直没有发现有这样的插件的问题,这就去检查一下。

不过unfollow的回复到是非常神似管理员哦~~有发展潜力


作者: bqugve    时间: 2006-9-22 10:29

这个论坛是不是真有病毒啊,开论坛网页的速度好慢,其它网页就一点不影响.


作者: 白衣    时间: 2006-9-22 10:31

非常感谢陆伯元老大的帮忙

小白真是要好好向您学习学习~~

辛苦您了~


作者: 江东陆伯元    时间: 2006-9-22 10:39
以下是引用白衣在2006-9-22 10:31:00的发言:

非常感谢陆伯元老大的帮忙

小白真是要好好向您学习学习~~

辛苦您了~

我在团里也不是老大,何况这里呢!谢白衣抬爱。白衣作为管理员,因为谦虚恭谨回复积极获得了玩家们的一些好评!

互捧完毕。

论坛这个问题是小事,游戏不稳定可是大麻烦。何况还有很多问题长久不见解决。

说实话,置疑游戏技术部门的实力。或者,鄙视官方高层的能力和效率。


作者: 天雷    时间: 2006-9-22 10:39

谢谢陆伯元!

1、中文上网官方版。由中国互联网络信息中心开发。插件介绍:http://www.cnnic.cn/html/Dir/2003/10/11/0670.htm。不过我没有遇到,可能是我这里免疫了。该插件虽然对不熟悉网络的人上网有一定帮助,但所采取的手段是比较恶劣的,属于流氓软件(可能是最流氓的软件了,比3721还过分)。官方为了要想更多些人用这软件,在此软件里运用了VXD(设备虚拟技术)技术,使此软件一但装到系统并重启后,它的软件保护模块就自动加载到系统的内核,实施软件的强行保护,虽然它本身带有卸载程序,但用它的卸载程序是没有效的。删除方法:

开机按F8进入安全模式(此时不会加载它的VXD模块),在安全模式下,把C:\ProgramFiles目录下的CNNIC目录删除,然后在“运行”框中输入“regedit”打开注册表 编辑器,在安全模式下把HKEY_CURRENT_USER/Software/Micro soft/Windows/CurrentVersion/Run项下的CdnCtr和Ex Filter这两个键值删除。最后对注册表进行查找。查找一切和CNNIC、cdnup.e xe字符有关的键值和目录。将查到的所有项或键值统统删除,当全部清楚完毕后,OK!重新启动电脑。

我正是需要这个东东。再次感谢!


作者: 江东陆伯元    时间: 2006-9-22 10:40
天雷,客气了!能帮到你,我狠开心。
作者: 天雷    时间: 2006-9-22 10:48
以下是引用江东陆伯元在2006-9-22 10:40:00的发言:
天雷,客气了!能帮到你,我狠开心。

哈哈,大家开心。

开心就好了,可别太"狠"[em07][em07]


作者: 江东陆伯元    时间: 2006-9-22 10:54
呵呵




欢迎光临 三国策论坛 (http://bbs.sgconline.com.cn/) Powered by Discuz! X3.2