你好:

     感谢你访问我的 Blog ,本博客只提供博主的技术经验分享,你可以在此做简单的留言和评论,我会抽空回复你;若是要深入交流探讨,请联系QQ:47853253或者加QQ群:12012081


 

2018-05-29去广告总结

1.wextract.exe联网下载文件并自解压:利用procmon监测结果

C:\Windows\SysWOW64\wextract.exe

 PC001:49800 -> 172.81.204.206:http        wextract.exe进程联网下载并解压了client.exe

C:\Windows\Client.exe

2.eyoorun.exe  创建*temp*.exe [有副作用,菜单打不开]         WordSogouInitSvr.exe           npwm.exe

修正:WordSogouInitSvr.exe或者*temp*WordSogouInitSvr.exe或者*AppData\Local\Temp*WordSogouInitSvr.exe

另外我发现,eyoorun.exe会联外网IP,不知道干啥,直接只许eyoorun.exe联内网,不允许联外网。

有的易乐游版本会出现游戏小菜单打不开的情况,有的版本又不会。慎用。

3.C:\Windows\system32\chgusr.exe       czsoftzd.exe   系统文件chgusr.exe创建了一些乱七八糟的exe文件。

4.以上不知道哪个进程会勾选IE的Internet选项里边,局域网(Lan)设置里边的代理服务器,导致浏览器打不开网页。

所以解决办法是:使用370禁止修改:

*Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections*

 

网吧浏览器打不开网站问题

 网吧反映游戏正常,但浏览器打不开网站,提示无法找到该页,远程无果,上门检测,发现,换浏览器也一样,马上想到是不是IE的Internet选项里边,局域网设置里边是不是勾选了代理服务器,因为我的家用电脑也出现过这事,打开一看果然啊,,,,应该是万象OL的客户修改了注册表,抢主页吧,反正和广告有关,。用注册表对比工具得知,该注册表对应位置为:

以下注册表是正常的注册表(没有勾选代理服务器):

 

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]

"SavedLegacySettings"=hex:46,00,00,00,d6,02,00,00,01,00,00,00,00,00,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,70,6c,04,e7,1f,f7,d3,01,00,00,\

  00,00,00,00,00,00,00,00,00,00,01,00,00,00,02,00,00,00,c0,a8,01,01,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00

"DefaultConnectionSettings"=hex:46,00,00,00,3e,00,00,00,01,00,00,00,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,70,6c,04,e7,1f,f7,d3,01,\

  00,00,00,00,00,00,00,00,00,00,00,00,01,00,00,00,02,00,00,00,c0,a8,01,01,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\

  00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00

 

 

导入问题解决,要彻底解决只能,使用370禁止任何程序修改该注册表了。



[本日志由 lq3447 于 2018-06-13 01:09 AM 编辑]
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
评论: 0 | 引用: 0 | 查看次数: 226
发表评论
你没有权限发表留言!