找回密码
 注册

QQ登录

只需一步,快速开始

搜索
点我反馈NEWZ系统包问题

网吧客户机出现upnpcont.exe进程加载游戏广告

问题现象:客户机运行地下城与勇士这个游戏的时候出现加载广告,如图:                   1.png
排查过程:
1.使用进程查看工具,广告进程为upnpcont.exe
2.png
2.使用processmonitor检测发现广告进程,进程关掉之后会被重新调起,并再次加载广告页面,程序在监测工具启动之前已经运行,无法确认下发源。
3.png
3.客户机挂载基础包测试正常
4.取消开机启动项测试问题依旧
5.挂包修改pubwin收费文件夹测试问题依旧
6.检查客户机系统开机启动项发现一个名称为client.exe的程序,由注册表控制开机调用,客户机开机文件运行后自删除

4.png
7.挂载镜像包找到了这个文件,删除后客户机恢复正常
5.png
解决方法:
服务器挂载镜像包删除client.exe程序,客户机开超级删除该程序的开机启动注册表信息

问题缘由:
客户机在超级状态下安装软件是被加载了广告,建议不要在超级状态下随意安装未知第三方软件,避免中招!
附带该程序MD5信息
文件: C:\Users\Administrator\Desktop \Client.exe
大小: 178182 字节
修改时间: 2009年7月14日, 9:14:53
MD5: 21F22EED91E60484358FA2B2EB88AF00
SHA1:BC63810498ABFC6A30C0B2FF739AEC9F5D5284F3
CRC32: 17D2B8D9
该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

美图秀

    • 剑网三登录账户后提示显卡驱动内部错误
    • 无畏契约安全启动开启方法
    • 03月28日DNF停机更新公告
    • 客户机拷贝镜像后启动6677
    • 网卡分流里指定IP后启动后提示6677

小黑屋|手机版|Archiver|联系我们|网吧三国

GMT+8, 2024-3-29 22:29 , Processed in 0.049483 second(s), 7 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表