首頁被h**p://teenhqpics.com/?homepage.com綁架
 

被上述這個網頁綁架後，即使我沒有打開IE也會莫名其妙的出現一些圖片
而且他會自動在我的最愛中加入很多BOOKMARK， 都是色情網站。
搜尋過相關解決方法，也嘗試過修改所有登錄檔，可是一開機後又恢復原來狀況。不知站上有沒有哪位大大曾經被這個網站綁架過？

許多軟體像TWEEK, 兔子，Ad-aware都已試過
修改完都可以正常作業，但是一重新開機就又恢復原來被綁架樣子。

我的作業系統是 WIN98 SEC.



__________________________
版規 :

5. 禁止放入 [路徑]、[連結] 格式主題...
__________________________

試試看在控制台的新增移除程式有沒有選項可以移除...
如果沒有.
可能要找找看
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\winlogon.exe
有沒有這一類的執行檔..
殺掉..
然後好像要去升級IE..
http://v4.windowsupdate.microsoft.com/en/default.asp


然後在網路上了一下..
好像這邊也有人跟你一樣說..:)

看看兔子的自動執行
有沒有怪怪的程式
有的話就不打勾

謝謝各位大大的回應，我去找找看
如骨可以解決問題，一定會po上來，與各位分享

剛剛去這個作者建議的網頁，下載修補程式。終於把問題解決了。
他的解決方案是：
Download & Run CWshredder from http://www.merijn.org/cwschronicles.html
Close all browser windows,UnZip the file, click on the cwshredder.exe then click "FIX" (Not "Scan only") and let it do it's thing.
and make sure you follow the advice about the security updates listed at the bottom of the page, in order to prevent re-infection, otherwise you will be continually reinfected
the patches are :
http://support.microsoft.com/default.aspx?kbid=828026
http://www.microsoft.com/technet/tr...in/ms03-011.asp


then reboot &
Download Spybot - Search & Destroy from http://security.kolla.de

After installing, first press Online, press search for updates, then tick the updates it finds, then press download updates. Beside the download button is a little down pointed arrow, select one of the servers listed. If it doesn't work or you get an error message then try a different server

Next, close all Internet Explorer and OE windows, press 'Check for Problems', and have SpyBot remove all it finds that is marked in RED.

剛剛看了一下NORTON的說明，感覺這應該是一種特洛伊病毒
國外網友提供的解毒程式，可以去除網頁被COOL WEB SEARCH綁架
同時也建議網友必須加裝ie升級程式，才不會再被感染

我會注意的...

iwillkiss
winlogon.exe
這個可以刪嗎??
不是系統檔案嗎??
謝謝了。

抱歉.. 造成您的困擾.:D

資料來源

Process File: winlogon or winlogon.exe
Process Name: Windows Logon Process
Description: Windows NT logon utility that manages user logons and logoffs. The utility prompts you for the password when you log on and allows you to log off or shut down.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

我剛搜尋了我的win2000.
我的winlogon.exe是在C:\WINNT\system32這個底下.
所以有可能會有一些病毒用同樣的檔名騙人說.
建議您用掃毒軟體和Ad-aware..等來掃掃看:D

希望有用~