![]() |
請各位大大幫幫忙....
近來不知道室友們上了什麼奇怪的網站
現在打開網頁都會跳出以下網址的視窗 (注意:我不能保證您點進去之後會不會連您也中標了 ) http://www.88dvd.com/ad3.asp?comefrom=adcom 雖然不是什麼見不得人的視窗,但是老是跳出來還是很煩。 有沒有大大可以敎我怎麼不要讓他繼續作怪嗎?? |
:ddrf567h: 我想.. 應該是類似 '首頁綁架' 吧..
試試看用 搜尋 "首頁*綁架" .. 應該會有很多東西:D ex: 1.搜尋登錄檔. 2.使用ad-ware. 3.使用兔子. 4.使用HijackThis. 5.使用IE doctor. 6.使用SpyBot Search & Destroy&version. 7.使用Npust Anti-spyware. 8.使用 ... :p 希望會有幫助... |
|
或者到我的網站上參考首頁綁架的文章!
|
感謝各位大大
小弟這就去試試看 |
暫時沒有再出現那個視窗了
謝謝各位大大 目前仍在觀察中.... |
感謝諸位大大的幫忙
小弟的問題解決了 再次謝謝 |
引用:
也歡迎您提供解決的方法… 讓更多網友受惠喔!! :bj375mg: |
這是隻Backdoor.livup(msstart.exe) 木馬
1.請將Registry中 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Msstart.exe 刪除 2. 在Regedit 中Search "www.88dvd.com" 字串,找到後把相關機碼 delete 3.按下Ctrl + Alt +Delete鍵,找出常駐Service "msstart.exe" 然後關閉它, 4.將\WinNT\system32\msstart.exe Delete 5. reboot |
手工徹底清除 Backdoor.livup(msstart.exe) 木馬的方法 作者:費爾安全實驗室(原創), 日期:2003/12/23. 若轉載請註明引自"費爾安全實驗室"
* 說明: 文章中所提到的方法及其中所提到的有關費爾托斯特安全可以清除此木馬/病毒的內容是特指這一個木馬/病毒的當前這一版本, 並不保證對此木馬/病毒的以前舊版本和以後所有可能產生出的新版本都同樣有效。 最近有許多用戶反應一些殺毒軟件在發現 Backdoor.livup(msstart.exe) 木馬後遇到無法隔離、刪除或是清除後反覆出現的問題。下面就告訴大家一個清除此木馬簡單有效的方法: 費爾托斯特安全可以完全徹底清除掉此木馬,如果手上有它的正式版可以使用它刪除(建議先升級到最新版的病毒庫)。如果沒有也可以用下面的方法手工清除它(注意以下方法測試於Windows2000/XP/2003/NT,9x/me下可能有些略有不同,這時建議使用費爾托斯特安全清除): 一、請先去把系統設置為「顯示隱藏文件」,因為病毒以隱藏屬性偽裝,不做此設置將無法看到它,設置的方法如下(如果系統已經做了此設置可以跳過這一步): 打開「我的電腦」; 依次打開菜單「工具/文件夾選項」; 然後在彈出的「文件夾選項」對話框中切換到「查看」頁; 去掉「隱藏受保護的操作系統文件(推薦)」前面的對鉤,讓它變為不選狀態; 在下面的「高級設置」列表框中改變「不顯示隱藏的文件和文件夾」選項為「顯示所有文件和文件夾」選項; 去掉「隱藏已知文件類型的擴展名」前面的對鉤,也讓它變為不選狀態; 最後點擊「確定」。 二、按「Ctrl+Alt+Del」鍵彈出任務管理器,找到名是「msstart.exe」的進程,找到後選中它並點擊「結束進程」以結束掉木馬進程; 三、打開資源管理器進入到 「系統目錄\Winnt\System32」下(如果您的win2000/nt/xp安裝在C盤則就是 C:\Winnt\System32),找到 msstart.exe 文件然後直接刪除它;或者您也可以通過系統搜索(窗口鍵+F)功能來找出系統中所有的 msstart.exe 文件,然後全部刪除掉。 至此,如果一切順利您就應該可以清除掉此木馬了。 資料來源:http://www.filseclab.com/tech/backdoor.livup.htm |
|
|
所有時間均為台北時間。現在的時間是 08:42 AM。 |
Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.
『服務條款』
* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *