查看: 1185|回复: 11
问题事件名称:BEX
&&应用程序名:BarClientView.exe
&&应用程序版本:.1
&&应用程序时间戳:
&&故障模块名称:StackHash_cf97
&&故障模块版本:0.0.0.0
&&故障模块时间戳:
&&异常偏移:00176a10
&&异常代码:c0000005
&&异常数据:
&&OS 版本:6.1..0.256.1
&&区域设置 ID:2052
&&其他信息 1:cf97
&&其他信息 2:cfef02f171e33f
&&其他信息 3:3cf2
&&其他信息 4:3cf2a4e557ea948e4f010a5a6c7ab43f
更换网吧系统 和控制台
步骤如下： 按组合键 “win+R”； 在弹出的运行窗口中 键入“msconfig”回车； 调出“系统配置窗口”； 选择“服务”标签； 服务“Desktop Window Manager Session Manager”设置为已启动； 将服务“Themes”设置为已启动即可。
用360急救箱修复一下！
我和你的情况一样的，其实这个问题是因为软件冲突造成的。你的是故障模块名称: mshtml.dll_unloaded这个地方出了问题，用电脑搜索下把它删掉就好了，这个模块和你电脑系统文件有冲突，我的是QQpinyin，我把QQ拼音卸载了就好了。下边还有两个方法
有可能是程序冲突引起的,你安装驱动人生或驱动精灵,将显卡驱动升级一下或卸载显卡驱动再重新安装试试
成都夏令营拓展
Appcrash大多是插件造成，建议删除出现问题前安装的所有插件，有些插件是流氓软件自己加载的你可以使用306安全卫士这类软件找出加载的所有插件，并将其删除; 2、Appcrash也有可能是因为软件冲突所导致的，建议你先将所有的应用软件更新到最新版
Dwm.exe?看来你用的是Vista操作系统了!你有升级VistaSP1吗?Dwm.exe是VistaAeroGlass相关程序，让Vista系统拥有玻璃化3D的界面风格。 这个进程是可以被关掉的，只不过要关两次，在任务管理器中结束进程，第一次结束后进程还在，但再一次结束后就
1）如果是开机时出现这个提示，因为开机时正在加载程序，稍等会在操作试试。 如果有快播卸载试试，这是很关键的（如果有一定要卸载测试）。 Win7系统设置是这样，出现系统错误，或有冲突的东西就会出现这个提示，你操作什么时候爱出这个框？出事
这个问题我遇到过，今天刚刚解决。 win7透明效果有几个前提，一是家庭高级版以上版本；二是开了aero功能。 在这种前提下，如果你用的是笔记基本，可能我的方法能帮到你。 透明效果在电池超级节能状态下是无法显示的，如果楼主电脑恰好是笔记本，查看: 2371|回复: 8
BarClientView.EXE服务器病毒被袭，解决网吧频繁掉号最佳策略！！
在线时间 小时
马上注册登录,浏览更多内容
才可以下载或查看，没有帐号？
&&扫一扫，用微信登录
& && & 近期，各大网吧竟先爆发大规模BarClientView.exe病毒袭击相关热议。此次，这种生成类似兔八哥图标的病毒程序，通过一些广告程序运行。
& & 网友曝：网吧遭袭，在上看到新进程C:\Program Files\smss.exe，有的在开机之后加载出来，在线客服机高达40%的比例中毒，出现了BarClient.exe病毒程序 。
兔八哥病毒.png (234.9 KB, 下载次数: 0)
17:43 上传
& && &&&开机后通过网维菜单进程BarClientView.exe运行CMD.exe和FTP.exe&&
109.jpg (7.14 KB, 下载次数: 0)
17:43 上传
下载更新winlogon生成绿色兔八哥
110.jpg (14.32 KB, 下载次数: 0)
17:43 上传
。 随后右下角弹出广告，该病毒通过广告渠道，盗取网吧游戏账号、在桌面建立图标、改IE、弹游戏推广网页。对网吧正常运行造成了极大的破坏，也影响了网吧的收益。
针对此次病毒爆发的慰藉情况，分享以下解决方案，希望能有所帮助。针对兔八哥病毒对有无盘网吧服务器的攻击，通过服务器向客服机传播病毒，可用运用服务器保护盾的固化策略，将服务器锁定，防止病毒或恶意操作的破坏及更改。
111.jpg (18.55 KB, 下载次数: 0)
17:43 上传
& && & 采用系统固化，可将服务器系统固化保护起来，以保证自身设备的正常运行，同时不再允许对系统做任何更改，更能有效抵制恶意病毒和操作对服务器数据进行更改，造成破坏。通过独立于windows的第三方底层权限系统固化，非杀毒软件扫描方式，运行效率高，资源占用低，运行更稳定。有效保证收银机数据和游戏更新数据等不被破坏和篡改。
下载地址：
& && &&&针对已收病毒攻击的网吧，采用拥有纯熟技术的主动防御系统，将有抵御病毒攻击。病毒是通过网维弹出广告中携带病毒，而导致的盗号，关机问题，运用有效IE防病毒攻击能有效解决这个问题。
112.jpg (28.51 KB, 下载次数: 0)
17:43 上传
下载地址：
& && & 综合运用此两项纯熟专业技术。可将保护和抵御病毒攻击完美结合，让网吧安全做到高枕无忧。
本帖被以下淘专辑推荐:
& |主题: 30, 订阅: 0
在这里显示你的签名，亲，你还没签名哦，现在去设置一个吧！做个有“名”的天下网吧erPS：发求助帖前建议先【论坛搜索】，那里可能会有你要找的答案；
如果求助帖，已经解决了，麻烦您回复下已经解决并分享方法，方便其他同行借鉴您的方法。天下网吧论坛110万会员对您的行为表示感谢！
下载币只能通过论坛发帖，任务，免费获取。不支持任何方式充值，认真回帖是对发帖者的一种尊重！希望大家理解！
在线时间 小时
我帮你 喝喝&&
在这里显示你的签名，亲，你还没签名哦，现在去设置一个吧！做个有“名”的天下网吧erPS：发求助帖前建议先【论坛搜索】，那里可能会有你要找的答案；
如果求助帖，已经解决了，麻烦您回复下已经解决并分享方法，方便其他同行借鉴您的方法。天下网吧论坛110万会员对您的行为表示感谢！
下载币只能通过论坛发帖，任务，免费获取。不支持任何方式充值，认真回帖是对发帖者的一种尊重！希望大家理解！
在线时间 小时
我等你哟!&&
在这里显示你的签名，亲，你还没签名哦，现在去设置一个吧！做个有“名”的天下网吧erPS：发求助帖前建议先【论坛搜索】，那里可能会有你要找的答案；
如果求助帖，已经解决了，麻烦您回复下已经解决并分享方法，方便其他同行借鉴您的方法。天下网吧论坛110万会员对您的行为表示感谢！
下载币只能通过论坛发帖，任务，免费获取。不支持任何方式充值，认真回帖是对发帖者的一种尊重！希望大家理解！
在线时间 小时
顶你一下，好贴要顶！&&
在这里显示你的签名，亲，你还没签名哦，现在去设置一个吧！做个有“名”的天下网吧erPS：发求助帖前建议先【论坛搜索】，那里可能会有你要找的答案；
如果求助帖，已经解决了，麻烦您回复下已经解决并分享方法，方便其他同行借鉴您的方法。天下网吧论坛110万会员对您的行为表示感谢！
下载币只能通过论坛发帖，任务，免费获取。不支持任何方式充值，认真回帖是对发帖者的一种尊重！希望大家理解！
在线时间 小时
针对已收病毒攻击的网吧，采用拥有纯熟技术的主动防御系统:L
在这里显示你的签名，亲，你还没签名哦，现在去设置一个吧！做个有“名”的天下网吧erPS：发求助帖前建议先【论坛搜索】，那里可能会有你要找的答案；
如果求助帖，已经解决了，麻烦您回复下已经解决并分享方法，方便其他同行借鉴您的方法。天下网吧论坛110万会员对您的行为表示感谢！
下载币只能通过论坛发帖，任务，免费获取。不支持任何方式充值，认真回帖是对发帖者的一种尊重！希望大家理解！
在线时间 小时
最佳策略。。。。
在这里显示你的签名，亲，你还没签名哦，现在去设置一个吧！做个有“名”的天下网吧erPS：发求助帖前建议先【论坛搜索】，那里可能会有你要找的答案；
如果求助帖，已经解决了，麻烦您回复下已经解决并分享方法，方便其他同行借鉴您的方法。天下网吧论坛110万会员对您的行为表示感谢！
下载币只能通过论坛发帖，任务，免费获取。不支持任何方式充值，认真回帖是对发帖者的一种尊重！希望大家理解！
在线时间 小时
在这里显示你的签名，亲，你还没签名哦，现在去设置一个吧！做个有“名”的天下网吧erPS：发求助帖前建议先【论坛搜索】，那里可能会有你要找的答案；
如果求助帖，已经解决了，麻烦您回复下已经解决并分享方法，方便其他同行借鉴您的方法。天下网吧论坛110万会员对您的行为表示感谢！
下载币只能通过论坛发帖，任务，免费获取。不支持任何方式充值，认真回帖是对发帖者的一种尊重！希望大家理解！
在线时间 小时
好像是中招了
在这里显示你的签名，亲，你还没签名哦，现在去设置一个吧！做个有“名”的天下网吧erPS：发求助帖前建议先【论坛搜索】，那里可能会有你要找的答案；
如果求助帖，已经解决了，麻烦您回复下已经解决并分享方法，方便其他同行借鉴您的方法。天下网吧论坛110万会员对您的行为表示感谢！
下载币只能通过论坛发帖，任务，免费获取。不支持任何方式充值，认真回帖是对发帖者的一种尊重！希望大家理解！
在线时间 小时
写得好，看看看
在这里显示你的签名，亲，你还没签名哦，现在去设置一个吧！做个有“名”的天下网吧erPS：发求助帖前建议先【论坛搜索】，那里可能会有你要找的答案；
如果求助帖，已经解决了，麻烦您回复下已经解决并分享方法，方便其他同行借鉴您的方法。天下网吧论坛110万会员对您的行为表示感谢！
下载币只能通过论坛发帖，任务，免费获取。不支持任何方式充值，认真回帖是对发帖者的一种尊重！希望大家理解！
您尚未登录，请登陆后浏览更精彩内容！
Powered byBarClientView 问题仍然wet沃尔 一个地方后果斯 通过 反对 豆腐干 后风挡 Exploit 弱点检测代码 249万源代码下载-
&文件名称: BarClientView& & [
& & & & &&]
&&所属分类:
&&开发工具: Visual Basic
&&文件大小: 65 KB
&&上传时间:
&&下载次数: 0
&&提 供 者:
&详细说明：问题仍然wet沃尔特让一个地方后果斯蒂芬通过地方后果反对后果豆腐干豆腐干后风挡和法国随地通过地方该行房贷-Problems still wet consequences Stephen Walt makes a place after opposition by local consequences consequences tofu tofu anywhere through the windshield and France where the bank mortgage
文件列表(点击判断是否您需要的文件，如果是垃圾请在下面评价投诉):
&&BarClientView.exe
&输入关键字，在本站249万海量源码库中尽情搜索：查看: 1468|回复: 11
LOL闪退的注意：网维大师疑似投放病毒 请注意 我说的是疑似
在线时间 小时
最近会出现玩英雄联盟和TGP闪退现象，再次打开TGP的时候其实这个TGP登陆窗口已经被毒改得面目全非了，只要你输出密码之后就会被盗。这种情况在我这里一般都是晚上22点左右才出现，不是什么时候都能抓住。
之前已经发贴反应过，但没得到重视，今天守了一天WW大师又开始作案了。现在发一下罪证。
1）BarClientView.exe 创建 svchost.exe文件并不断写入内容，然后执行。
2）svchost.exe 创建lol.exe文件并不断写入内容，然后执行。
3）lol.exe 创建IGEeoSec.exe文件并不断写入内容，然后执行。这个IGEeoSec.exe文件名不是固定的。
LOL.exe用完后会被删除
4）IGEeoSec.exe执行后会不断的修改系统文件
5）TGP启动后调用的已经是被修改过的系统文件了
可以看到这是闪退后启动的TGP，任务管理器中连进程名都没有了，如果输入密码的话，呵呵了，为什么测试，我已经被异地登录过无数次了。
我已经保存了完整的记录，如果需可以联系。
原帖来自：/thread--1.html
本帖被以下淘专辑推荐:
& |主题: 479, 订阅: 7
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
有可能是浮动广告的flash漏洞
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
黑客已经打入网维大师内部
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
网维本来就是那么恶心，什么jb弹窗 桌面图标 服务器自动下载游戏 。好垃圾 要垮了
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
不是他的问题。顺网小哥说了。
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
本帖最后由 xiao网虫 于
22:30 编辑
顺网小哥 老大 一直不承认这个问题.可是 但是 .可是 但是.可是 但是 不承认的话 恐怕大概也没人信了
如果从理论上来说 顺网一年总会有一到二次会出事的.小则盗号卡菜单 重则连营业都不行
我现在 只是在求万象不要把 win7自带的安全策略废了
顺网小哥 老大 分析好详细 可是 没有说解决 方法
因为我和顺网小哥的分析方法不一样.我的思路是这样的,搜索内存中查找所有字符串和有关系的.icafe28字符串 然后加入屏障里
然后得得出一些临时解决 方法
hosts 增加
127.0.0.1 ad.icafe28.co
127.0.0.1 aa.icafe28.co
然后路由禁止 icafe28 的IP
184.168.221.34
202.100.78.177
218.60.36.217
喜欢的人 请送点金币啤我..最近手头紧.
同意 他们才不承认的。
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
顺网小哥 老大 一直不承认这个问题.可是 但是 .可是 但是.可是 但是 不承认的话 恐怕大概也没人信了
本帖子中包含更多资源
才可以下载或查看，没有帐号？
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
不会是自导自盗的人闹的吧
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
感觉应该是pub广告这些引起的吧
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
注意下域名 好不好？？？
.co 不是 .com
明显是李鬼，看到带icafe28 就往人家头上扣屎盆子，自己先判断一下好不好
虽然我也对顺网很感冒
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
这个不是顺网的！
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
在线时间 小时
也有可能是当地代理自己加的
发帖求助前要善用【论坛搜索】功能，那里可能会有你要找的答案；
如果你在论坛求助问题，并且已经从坛友或者管理的回复中解决了问题，请把帖子标记上【已解决】；
如果你想回报坛友，最好的方法是为其加【人气】积分，为他人加人气积分不会扣除自己的积分，去做一个懂得回报的人吧；
如果你觉得对方帖子非常优秀，还可以给作者打赏【金币】，打赏会扣除自己等量【金币】；
[这是默认签名，]
Powered by