Adware代表广告程序，通常是每隔一段时间弹出一个广告的播放程序。用你查找出来的这个软件进行清除（如有必要可以重启计算机按F8进入安全模式下扫描）。

简介

Adware.Gator 会在运行时执行以下操作

卸载 GAIN 支持的程序

简介

更新： 2007 年 2 月 13 日 11:42:24 AM

类型: Adware

发布者： GAIN Publishing

风险影响： Low

文件名： Fsg_[VERSION NUMBER].exe Trickler_[VERSION NUMBER].exe CMESys.eGMT.exe GainPlugin.dll HDPlugin

受感染的系统： Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

行为

Adware.Gator 是一个下载和显示广告的广告软件程序。

症状

文件被检测为 Adware.Gator，并且有与 *.Gator.com（其中，* 可为任意内容）的打开连接。

传输

该广告软件程序必须手动安装。但是，一些已知的包含 Adware.Gator 的程序在进行安装时会同时安装该广告软件。

Adware.Gator 会在运行时执行以下操作

1. 在 %System% 文件夹中插入文件。根据安装 Adware.Gator 的程序，文件名各不相同。已知的文件名有：

Fsg.exe

Fsg_3202.exe

Trickler.exe

注意： %System% 是一个变量。该广告软件会找到 Windows 安装文件夹，然后将自身复制到其中。默认为 C:\\Windows\\System (Windows 95/98/Me), C:\\Winnt\\System32 (Windows NT/2000), 或 C:\\Windows\\System32 (Windows XP).

Adware.Gator 也可能使用其他名称。

2. 试图创建以下注册表键：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Gator.com

该键下会有几个子键。

3. 将值：

"Trickler"

添加到注册表键：

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

这样，此蠕虫便可在 Windows启动时运行。

使用 Adware.Gator 下载和显示广告的其他程序经常会安装 Adware.Gator。Adware.Gator 会在弹出窗口中显示广告。

当 Adware.Gator 在安装后启动时，会联系服务器：

*.gator.com

（其中，* 可为任何内容），通信通过端口 80 进行。它会将您的浏览习惯提交给该服务器，然后从中下载广告。

该广告软件为 Gator Advertising Network (GAIN) 的产品。使用“添加/删除程序”无法将其单独删除，因为删除检测到的文件是不可行的。

但是，如果您卸载了所有 GAIN 支持的程序，则 GAIN 广告软件会自行卸载。

卸载 GAIN 支持的程序

注意：该过程由 GAIN Publishing 推荐。有关详细信息，请参阅 Gain 的常见问题（FAQ）页。

1. 单击“开始”按钮>“程序”> GAIN* > About GAIN。

2. 当出现 About GAIN 对话框时，单击“supported product or service”链接。

3. 记下显示的所有 GAIN 支持的程序的名称。

4. 关闭所有程序。

5. 请根据您 Windows 的版本执行下面相应的操作：

* Windows 98/2000：在 Windows 桌面上，单击“开始”按钮 >“设置”>“控制面板”。在“控制面板”窗口中双击“添加/删除程序”。

* Windows Me：在 Windows 桌面上，单击“开始”按钮 >“设置”>“控制面板”。在“控制面板”窗口中双击“添加/删除程序”。（如果未显示“添加/删除程序”图标，请单击“…查看所有控制面板选项”）。

* Windows XP：在 Windows 桌面上，单击“开始”按钮 >“控制面板”。在“控制面板”窗口中双击“添加/删除程序”。（如果未显示“添加/删除程序”图标，请先单击窗口左侧的“切换到经典视图”。）

6. 单击您在步骤 4 记下的第一个 GAIN 支持的程序。

注意：可能需要使用滚动条以查看整个列表。

7. 单击“添加/删除”、“更改/删除”或“删除”（取决于具体的操作系统）。按照提示进行操作。

8. 重复删除过程，直至所有 GAIN 支持的程序都被卸载。

9. 重新启动计算机。