求助 - IE被 xxx.d766.com 佔住了--已完全解決

GaMNiA · 2007-02-01, 09:18 PM

太奇怪了～好像都很正常...
不過我發現一個奇怪的事，你目前的處理程序竟然沒有 svchost.exe
請問你有修改 HijackThis.log 嗎？

還有你找一下，下列資料夾裡面有沒有 svchost.exe (也許是隱藏檔)
C:\Program Files\Internet Explorer\
C:\Program Files\Windows Media Player\
C:\WINDOWS\
C:\WINDOWS\Config\
有的話，直接刪除...

正常的 svchost.exe 是在 C:\WINDOWS\system32\ 底下。

liijr · 2007-02-01, 09:31 PM

我未曾更改過...
所有資料夾均無所謂的SVCHOST
所以很納悶...
再謝謝您費心......
我想這病毒可能會氾濫............

GaMNiA · 2007-02-01, 09:48 PM

我查到解決方式了，原來他綁架到捷徑裡面啦...

你是不是將 Internet Explorer 捷徑放在桌面？
點一下 Internet Explorer 捷徑 -> 按滑鼠右鍵 -> 內容 ->
目標："C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://***.d766.com/veer.php?entry=993&mac=xxxxxxxxxxxx

把「唯讀」屬性取消，然後將 http://***.d766.com/veer.php?entry=993&mac=xxxxxxxxxxxx 刪除保存即可。

這樣執行 IE 時，就不會再出現 ***.d766.com 網站了。

「開始」->「所有程式」那邊也有個 Internet Explorer 捷徑，你順便檢查一下...

liijr · 2007-02-01, 10:00 PM

引用:

作者: GaMNiA

我查到解決方式了，原來他綁架到捷徑裡面啦...

你是不是將 Internet Explorer 捷徑放在桌面？
點一下 Internet Explorer 捷徑 -> 按滑鼠右鍵 -> 內容 ->
目標："C:\Program Files\Internet Explorer\IEXPLORE.EXE" ***.d766.com/veer.php?entry=993&mac=xxxxxxxxxxxx[/url]

把「唯讀」屬性取消，然後將 ***.d766.com/veer.php?entry=993&mac=xxxxxxxxxxxx[/url] 刪除保存即可。

這樣執行 IE 時，就不會再出現 ***.d766.com 網站了。

「開始」->「所有程式」那邊也有個 Internet Explorer 捷徑，你順便檢查一下...

好像可以了...

不過...自訂桌面的IE已經不見了...
至少不用擔心小孩上網看見不該看的...
謝謝...

liijr · 2007-02-03, 07:03 PM

只適用一晚..問題還是出現...
各位大大...有人能解嗎?

leowang · 2007-02-04, 02:21 AM

引用:

作者: liijr

只適用一晚..問題還是出現...
各位大大...有人能解嗎?

http://www.sendspace.com/file/lx6hq7
這軟體試試希望對你有幫助

Pichumax · 2007-02-04, 07:55 AM

逛了一堆香港和大陸網頁
都提到說D766是下賤流氓網頁..

試試這方法:

註冊表裡自己修復！！！
在運行裡輸入「regedit」 HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage鍵值名，在右窗口點擊右鍵進行修復。按F5鍵刷新生效

另一種是改捷徑,不過您好像測試過,應該沒效
還有看到說用超級兔子最新版本可解決...
建議可以嘗試看看

但我逛過的論壇和網頁結果都是不了了知
自己也不小心點到D766網頁去
不知道是Vista作業系統還是KIS或ISP有檔掉,只有出現禁止訪問(沒中獎 ^_^)
不過建議您最好有重灌的準備,比較符合效益..

另外無意間看到D766的意思是
囧

2007-02-01, 09:18 PM	#1 (permalink)
GaMNiA 長老會員榮譽勳章勳章總數5 UID - 25903 在線等級: 註冊日期: 2003-01-14 文章: 1674 精華: 0 現金: 430 金幣資產: 13278 金幣	太奇怪了～好像都很正常... 不過我發現一個奇怪的事，你目前的處理程序竟然沒有 svchost.exe 請問你有修改 HijackThis.log 嗎？還有你找一下，下列資料夾裡面有沒有 svchost.exe (也許是隱藏檔) C:\Program Files\Internet Explorer\ C:\Program Files\Windows Media Player\ C:\WINDOWS\ C:\WINDOWS\Config\ 有的話，直接刪除... 正常的 svchost.exe 是在 C:\WINDOWS\system32\ 底下。
	__________________ 我就是我
	送花文章: 96, 收花文章: 318 篇, 收花: 678 次

2007-02-01, 09:31 PM	#2 (permalink)
liijr 長老會員榮譽勳章勳章總數4 UID - 49402 在線等級: 註冊日期: 2003-03-17 文章: 253 精華: 0 現金: 162 金幣資產: 176760 金幣	我未曾更改過... 所有資料夾均無所謂的SVCHOST 所以很納悶... 再謝謝您費心...... 我想這病毒可能會氾濫............

	送花文章: 547, 收花文章: 65 篇, 收花: 252 次

2007-02-01, 09:48 PM	#3 (permalink)
GaMNiA 長老會員榮譽勳章勳章總數5 UID - 25903 在線等級: 註冊日期: 2003-01-14 文章: 1674 精華: 0 現金: 430 金幣資產: 13278 金幣	我查到解決方式了，原來他綁架到捷徑裡面啦... 你是不是將 Internet Explorer 捷徑放在桌面？點一下 Internet Explorer 捷徑 -> 按滑鼠右鍵 -> 內容 -> 目標："C:\Program Files\Internet Explorer\IEXPLORE.EXE" http://*.d766.com/veer.php?entry=993&mac=xxxxxxxxxxxx 把「唯讀」屬性取消，然後將 http://.d766.com/veer.php?entry=993&mac=xxxxxxxxxxxx 刪除保存即可。這樣執行 IE 時，就不會再出現 **.d766.com 網站了。「開始」->「所有程式」那邊也有個 Internet Explorer 捷徑，你順便檢查一下...

	送花文章: 96, 收花文章: 318 篇, 收花: 678 次

2007-02-03, 07:03 PM	#5 (permalink)
liijr 長老會員榮譽勳章勳章總數4 UID - 49402 在線等級: 註冊日期: 2003-03-17 文章: 253 精華: 0 現金: 162 金幣資產: 176760 金幣	只適用一晚..問題還是出現... 各位大大...有人能解嗎?

	送花文章: 547, 收花文章: 65 篇, 收花: 252 次

2007-02-04, 07:55 AM	#7 (permalink)
Pichumax 長老會員榮譽勳章勳章總數6 UID - 8455 在線等級: 註冊日期: 2002-12-09 住址: 真新鎮文章: 2436 精華: 0 現金: 5860 金幣資產: 285709564 金幣	逛了一堆香港和大陸網頁都提到說D766是下賤流氓網頁.. 試試這方法: 註冊表裡自己修復！！！在運行裡輸入「regedit」 HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage鍵值名，在右窗口點擊右鍵進行修復。按F5鍵刷新生效另一種是改捷徑,不過您好像測試過,應該沒效還有看到說用超級兔子最新版本可解決... 建議可以嘗試看看但我逛過的論壇和網頁結果都是不了了知自己也不小心點到D766網頁去不知道是Vista作業系統還是KIS或ISP有檔掉,只有出現禁止訪問(沒中獎 ^_^) 不過建議您最好有重灌的準備,比較符合效益.. 另外無意間看到D766的意思是囧

	送花文章: 888, 收花文章: 469 篇, 收花: 776 次

Google 提供的廣告