4

У меня есть странный атрибут, который появляется в моих инструментах разработчика F12 в IE10. Тестовый пример, который я использовал, о:blank. Предполагается, что это абсолютно минимальная HTML-страница.

Когда я смотрю на DOM для этой страницы, я вижу <html dpWbAdvi="2781"> . В частности, этот атрибут кажется неправильным. Это также появляется на каждой странице, которую я посещаю.

До сих пор я отключил все надстройки в пункте меню «Управление надстройками» и искал в своем реестре dpWbAdvi. Этот вид пахнет вредоносным ПО, но я застрял. Кто-нибудь слышал об этом?

Редактировать:

<html>foo</html> все еще демонстрирует проблему. Вот скриншот.

Скриншот

Изменить 2:

Я запускал hijackthis и удалил все ссылки на BHO, даже те, которые кажутся правдоподобными. Я уже отключил все надстройки через меню IE. Я все еще вижу такое же поведение. Я также в процессе полного сканирования MS Security Essentials.

|источник

3 ответа3

3

Я недавно столкнулся с этим, устраняя проблему для клиента. Атрибут внедряется на страницу с помощью процесса, связанного с программой HP ProtectTools, которая является программным обеспечением, предварительно установленным на компьютерах Hewlett-Packard.

Ваш вопрос был очень полезен для меня, потому что я сопоставил ваш журнал HiJackThis со списком установленного программного обеспечения клиента. Я заметил запись для DPAgent.exe в вашем журнале и обнаружил, что у вас был тот же пакет безопасности HP, что и у клиента.

Я рад сообщить, что удаление HP ProtectTools решило проблему полностью.

|источник
0

Я предполагаю, что это какая-то вредоносная программа. Пожалуйста, запустите HiJackThis http://sourceforge.net/projects/hjt/ и разместите файл журнала здесь. Также, пожалуйста, запустите ccleaner http://www.piriform.com/ccleaner/builds и посмотрите значения в "autostart" -> "Internet explorer".

Редактировать: какой антивирус вы используете? Есть ли возможность отключить "веб-безопасность" или что-то?

|источник
-1

Я получил этот источник электронной почты, если я зайду на omoidol.com/wp-content/7c334.php, я найду этот тег:

Кому: 88888888 Тема: X-PHP-Script: omoidol.com/wp-content/7c334.php для 127.0.0.1 От: X-Mailer: SayMailSMTP Ответ: Кому: Mime-версия: 1.0 Тип контента: составная часть / альтернатива; border = "---------- 137459387551EEA3530301B" Return-Path: admin@omoidol.com X-OriginalArrivalTime: 23 июля 2013 г. 15: 38: 47.0040 (UTC) FILETIME = [B88F7800: 01CE87BA]

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .