Αναγν. άρθρου: 810981 - Τελευταία αναθεώρηση: Τετάρτη, 29 Σεπτεμβρίου 2010 - Αναθεώρηση: 2.0

Εμφάνιση αναδυόμενων Windows που περιέχουν διαφημίσεις σε τοποθεσίες Web για ενηλίκους κατά διαστήματα στην επιφάνεια εργασίας σας

Συμβουλή συστήματοςΑυτό το άρθρο ισχύει για διαφορετικό λειτουργικό σύστημα από αυτό που χρησιμοποιείτε. Το περιεχόμενο του άρθρου που ενδέχεται να μην σας αφορά έχει απενεργοποιηθεί.
Ανάπτυξη όλων | Σύμπτυξη όλων

Περίληψη

Ένα ή περισσότερα αναδυόμενα παράθυρα που περιέχουν διαφημίσεις που προσκαλείτε να επισκεφθείτε μια τοποθεσία Web για ενήλικες περιοδικά ενδέχεται να εμφανιστεί στην επιφάνεια εργασίας σας. Ενδέχεται επίσης να εμφανιστεί για να κάνετε λήψη ενός προγράμματος Τηλεφωνητής τηλεφώνου στον υπολογιστή σας. Το κείμενο που περιέχεται σε αυτά τα αναδυόμενα παράθυρα ενδέχεται να είναι σε μια γλώσσα εκτός της αγγλικής (για παράδειγμα, γερμανική).

Επιπλέον, ενδέχεται να εμφανιστεί μια διεύθυνση URL (Uniform Resource) που ονομάζεται "http://voyour-cams.xww.de" (χωρίς τα εισαγωγικά) με τοΙστορικό (History)λίστα του Microsoft Internet Explorer.

Αιτία

Αυτή η συμπεριφορά προκύπτει, εάν το πρόγραμμα W32.DSS.Trojan είναι εγκατεστημένο στον υπολογιστή σας. Αυτό το πρόγραμμα Trojan άλογο στυλ εισάγει μια ιστοσελίδα στον υπολογιστή που ξεκινά σε ένα κρυφό παράθυρο του Internet Explorer. Η W32.DSS.Trojan συνήθως περιέχεται σε ένα συνημμένο ηλεκτρονικού ταχυδρομείου που ονομάζεται Openme.exe.

Προτεινόμενη αντιμετώπιση

Καταργήστε το αρχείο Openme.exe και την καταχώρηση μητρώου συσχετιστεί από τον σκληρό σας δίσκο. Για να το κάνετε αυτό, ακολουθήστε τα εξής βήματα:
  1. Τερματίσετε τη διεργασία Openme.exe στη Διαχείριση εργασιών. Για να το κάνετε αυτό:
    1. Στην επιφάνεια εργασίας, πιέστε τα πλήκτρα CTRL + ALT + DELETE και στη συνέχεια κάντε κλικ στο κουμπίΔιαχείριση εργασιών (Task Manager).
    2. Κάντε κλικ στην καρτέλαΔιαδικασίεςTAB.
    3. Στη λίστα των διαδικασιών, κάντε δεξιό κλικOpenme.exe(Εάν είναι στη λίστα), και στη συνέχεια κάντε κλικ στο κουμπίΤέλος διεργασίας. Κάντε κλικYESΌταν σας ζητηθεί να επιβεβαιώσετε τη λειτουργία.
    4. Κλείστε τη Διαχείριση Εργασιών (Task Manager).
  2. Διαγράψτε το αρχείο Openme.exe στον σκληρό σας δίσκο. Για να το κάνετε αυτό:

    ΣΗΜΕΙΩΣΗΕπειδή υπάρχουν διάφορες εκδόσεις των Microsoft Windows, τα ακόλουθα βήματα ίσως να διαφέρουν στον υπολογιστή σας. Εάν διαφέρουν, ανατρέξτε στην τεκμηρίωση του προϊόντος σας, για να ολοκληρώσετε αυτά τα βήματα.
    1. Κάντε κλικStart, και στη συνέχεια κάντε κλικ στο κουμπίΑναζήτηση.
    2. Κάντε κλικΌλα τα αρχεία και φακέλους.
    3. ΣτοΟλόκληρο ή μέρος του ονόματος αρχείουπληκτρολογήστεopenme.exeΣτοΑναζητήστε στο φάκελοπλαίσιο, κάντε κλικ στο κουμπίDriveΌπουDriveείναι η μονάδα δίσκου στην οποία είναι εγκατεστημένα τα Windows και, στη συνέχεια, κάντε κλικ στο κουμπίΑναζήτηση.
    4. Κάντε δεξιό κλικ στοOpenme.exeτο αρχείο που εντοπίζεται και στη συνέχεια κάντε κλικDelete.
    5. Κάντε κλικYESΌταν σας ζητηθεί να επιβεβαιώσετε τη διαγραφή.
  3. Κατάργηση της καταχώρησης για Openme.exe στο μητρώο των Windows. Για να το κάνετε αυτό:

    ΣημαντικόΑυτή ενότητα, μέθοδο ή εργασία περιέχει βήματα που θα σας πληροφορήσει πώς να τροποποιήσετε το μητρώο. Ωστόσο, ενδέχεται να προκύψουν σοβαρά προβλήματα εάν δεν τροποποιήσετε σωστά το μητρώο. Κατά συνέπεια, βεβαιωθείτε ότι ακολουθείτε προσεκτικά τα εξής βήματα. Για επιπλέον προστασία, δημιουργήστε αντίγραφα ασφαλείας του μητρώου προτού το τροποποιήσετε. Με αυτόν τον τρόπο, μπορείτε να επαναφέρετε το μητρώο εάν προκύψει πρόβλημα. Για περισσότερες πληροφορίες σχετικά με τον τρόπο δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής βάσης της Microsoft:
    322756  (http://support.microsoft.com/kb/322756/ ) Τρόπος δημιουργίας αντιγράφων ασφαλείας και επαναφοράς του μητρώου στα Windows
    1. Κάντε κλικStart, και στη συνέχεια κάντε κλικ στο κουμπίΕκτέλεση.
    2. ΣτοOpenπληκτρολογήστεRegedit, και στη συνέχεια κάντε κλικ στο κουμπίOk.
    3. Εντοπίστε το ακόλουθο κλειδί μητρώου:
      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    4. Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικΚέλυφος.
    5. Οι παρακάτω τιμές εμφανίζονται σε τοΔεδομένα τιμής"Τύπος" (Type):
      Explorer.exe
      Openme.exe
      Διαγράψτε το αρχείοOpenme.exeη τιμή και στη συνέχεια κάντε κλικOk.

      Σημαντικό: Μην διαγράψετε τοExplorer.exeΤιμή. Για ναΜόνο οη τιμή που θα εμφανίζεται στο στοΔεδομένα τιμήςπλαίσιο είναιExplorer.exe.
    6. Κλείστε τον Επεξεργαστή Μητρώου.

Περισσότερες πληροφορίες

Για περισσότερες πληροφορίες σχετικά με το πρόγραμμα W32.DSS.Trojan, επισκεφθείτε την ακόλουθη τοποθεσία της Symantec Corporation στο Web:
http://www.Symantec.com/security_response/writeup.jsp?docid=2002-042413-3031-99 (http://www.symantec.com/security_response/writeup.jsp?docid=2002-042413-3031-99)
Για πρόσθετες πληροφορίες σχετικά με τα προγράμματα ιών τύπου Trojan, κάντε κλικ στον αριθμό του άρθρου παρακάτω για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:
129972  (http://support.microsoft.com/kb/129972/EN-US/ ) Περιγραφή ιών υπολογιστών
Η Microsoft δεν παρέχει λογισμικό για τον εντοπισμό ή τη διαγραφή ιών υπολογιστών. Εάν υποπτεύεστε ή εάν επιβεβαιώσετε ότι ο υπολογιστής σας έχει προσβληθεί από ιό, αποκτήστε ένα σύγχρονο λογισμικό αντιμετώπισης ιών. Για μια λίστα κατασκευαστών λογισμικού αντιμετώπισης ιών, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft (Knowledge Base):Η Microsoft παρέχει πληροφορίες επικοινωνίας με άλλους κατασκευαστές, για να σας βοηθήσει να βρείτε τεχνική υποστήριξη. Αυτές οι πληροφορίες επικοινωνίας ενδέχεται να αλλάξουν χωρίς προειδοποίηση. Η Microsoft δεν εγγυάται την ακρίβεια αυτών των πληροφοριών επικοινωνίας με άλλους κατασκευαστές.

Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Microsoft Windows XP Professional
  • Microsoft Windows XP Home Edition
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
Λέξεις-κλειδιά: 
kbacwsurvey kbmt KB810981 KbMtel
Μηχανικά μεταφρασμένοΜηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη:810981  (http://support.microsoft.com/kb/810981/en-us/ )