无耻的roogoo

今天早上用百度都索写真的额时候,突然右下角弹出一个广告来,好奇心驱使我点了一把,一看内容就知道这个页面是垃圾人做的.马上一看进程,有个crypserv进程,根据英文名字提示是提供加密服务的,我结束这个进程再搜写真,就不弹出来,服务器开启这个服务,马上就有,明显,这个文件有问题.只好百度一下,终于发现真正的垃圾是哪个了.quartz32.dll这个文件,是一个叫roogoo的垃圾网站的,然后看了一下,果然已经注入到IE了.这段时间我确实用IE上过一次这个站.用hijackthis一扫就看到问题所在了.网上搜了一下,根据提示删掉.现摘抄一下:

这两天不知道上哪个鸟网站后,就中了这个木
症状:打开一个网页就弹出一些乱七八糟的网页(特别烦)
解决:
1、下载LSPFix和WinsockXPFix这两个软件
2、重新启动电脑, 进入安全模式。运行LSPFix.exe,选择quartz32.dll转到右边修复。
3、进入c:\windows\system32\目录,删除quartz32.dll
4、重启机器即可

说明:
LSPFix这个软件主要用来辅助修复HijackThis扫描发现的O10项。使用时,请关闭所有IE界面和文件夹界面后运行LSPFix。运行后,把要修复的那一个O10项从左边转到右边,点“Finish”即可。修复后重启计算机,如果无法上网,请运行WinsockXPFix,让它修复一下。

重启之后再搜写真,没问题了.注册表里搜索一下roogoo,看到就删.基本上搞定.

roogoo劫持用户浏览器,播放它客户的广告,达到赚钱的目的.看一下caoz的一篇文章.我是个有文化的人,我不会何刘某人骂骆记者一样说生个孩子没屁眼.我会把最好的祝福送给roogoo全家,以及祖上十八代,愿他们能吃好喝好.这样的站早晚会被用户干掉.老虎不发威,也不代表他们是hello kitty.

另:我查了一下,360safe也已经支持删除这个流氓了.

3 thoughts on “无耻的roogoo

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据