史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 軟體應用問題討論區
忘記密碼?
論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2004-02-01, 01:44 PM   #1
chenpj
註冊會員
 
chenpj 的頭像
榮譽勳章
UID - 636
在線等級: 級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時
註冊日期: 2002-12-06
VIP期限: 2011-05
文章: 84
精華: 0
現金: 593 金幣
資產: 10816 金幣
預設 首頁被h**p://teenhqpics.com/?homepage.com綁架

被上述這個網頁綁架後,即使我沒有打開IE也會莫名其妙的出現一些圖片
而且他會自動在我的最愛中加入很多BOOKMARK, 都是色情網站。
搜尋過相關解決方法,也嘗試過修改所有登錄檔,可是一開機後又恢復原來狀況。不知站上有沒有哪位大大曾經被這個網站綁架過?

許多軟體像TWEEK, 兔子,Ad-aware都已試過
修改完都可以正常作業,但是一重新開機就又恢復原來被綁架樣子。

我的作業系統是 WIN98 SEC.



__________________________
版規 :

5. 禁止放入 [路徑]、[連結] 格式主題...
__________________________
chenpj 目前離線  
送花文章: 0, 收花文章: 1 篇, 收花: 1 次
回覆時引用此帖
舊 2004-02-01, 08:56 PM   #2 (permalink)
長老會員
榮譽勳章
UID - 43417
在線等級: 級別:145 | 在線時長:21795小時 | 升級還需:105小時級別:145 | 在線時長:21795小時 | 升級還需:105小時級別:145 | 在線時長:21795小時 | 升級還需:105小時級別:145 | 在線時長:21795小時 | 升級還需:105小時級別:145 | 在線時長:21795小時 | 升級還需:105小時
註冊日期: 2003-02-28
文章: 696
精華: 0
現金: 11643 金幣
資產: 75247 金幣
預設

試試看在控制台的新增移除程式有沒有選項可以移除...
如果沒有.
可能要找找看
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\winlogon.exe
有沒有這一類的執行檔..
殺掉..
然後好像要去升級IE..
http://v4.windowsupdate.microsoft.com/en/default.asp


然後在網路上了一下..
好像這邊也有人跟你一樣說..
iwillkiss 目前離線  
送花文章: 0, 收花文章: 200 篇, 收花: 618 次
回覆時引用此帖
舊 2004-02-02, 12:45 AM   #3 (permalink)
註冊會員
 
倫仔 的頭像
榮譽勳章

勳章總數
UID - 80767
在線等級: 級別:0 | 在線時長:0小時 | 升級還需:5小時
註冊日期: 2003-06-25
VIP期限: 2005-11
住址: 台中
文章: 179
精華: 0
現金: -7 金幣
資產: -7 金幣
預設

看看兔子的自動執行
有沒有怪怪的程式
有的話就不打勾
倫仔 目前離線  
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-02-03, 10:49 AM   #4 (permalink)
註冊會員
 
chenpj 的頭像
榮譽勳章
UID - 636
在線等級: 級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時
註冊日期: 2002-12-06
VIP期限: 2011-05
文章: 84
精華: 0
現金: 593 金幣
資產: 10816 金幣
預設

謝謝各位大大的回應,我去找找看
如骨可以解決問題,一定會po上來,與各位分享
chenpj 目前離線  
送花文章: 0, 收花文章: 1 篇, 收花: 1 次
回覆時引用此帖
舊 2004-02-03, 05:28 PM   #5 (permalink)
註冊會員
 
chenpj 的頭像
榮譽勳章
UID - 636
在線等級: 級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時級別:16 | 在線時長:340小時 | 升級還需:17小時
註冊日期: 2002-12-06
VIP期限: 2011-05
文章: 84
精華: 0
現金: 593 金幣
資產: 10816 金幣
預設

剛剛去這個作者建議的網頁,下載修補程式。終於把問題解決了。
他的解決方案是:
Download & Run CWshredder from http://www.merijn.org/cwschronicles.html
Close all browser windows,UnZip the file, click on the cwshredder.exe then click "FIX" (Not "Scan only") and let it do it's thing.
and make sure you follow the advice about the security updates listed at the bottom of the page, in order to prevent re-infection, otherwise you will be continually reinfected
the patches are :
http://support.microsoft.com/default.aspx?kbid=828026
http://www.microsoft.com/technet/tr...in/ms03-011.asp


then reboot &
Download Spybot - Search & Destroy from http://security.kolla.de

After installing, first press Online, press search for updates, then tick the updates it finds, then press download updates. Beside the download button is a little down pointed arrow, select one of the servers listed. If it doesn't work or you get an error message then try a different server

Next, close all Internet Explorer and OE windows, press 'Check for Problems', and have SpyBot remove all it finds that is marked in RED.

剛剛看了一下NORTON的說明,感覺這應該是一種特洛伊病毒
國外網友提供的解毒程式,可以去除網頁被COOL WEB SEARCH綁架
同時也建議網友必須加裝ie升級程式,才不會再被感染
chenpj 目前離線  
送花文章: 0, 收花文章: 1 篇, 收花: 1 次
回覆時引用此帖
舊 2004-02-06, 01:47 AM   #6 (permalink)
a721003
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

我會注意的...
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-03-01, 02:19 AM   #7 (permalink)
長老會員
 
NiGHTsC 的頭像
榮譽勳章
UID - 913
在線等級: 級別:286 | 在線時長:83406小時 | 升級還需:111小時級別:286 | 在線時長:83406小時 | 升級還需:111小時級別:286 | 在線時長:83406小時 | 升級還需:111小時級別:286 | 在線時長:83406小時 | 升級還需:111小時級別:286 | 在線時長:83406小時 | 升級還需:111小時級別:286 | 在線時長:83406小時 | 升級還需:111小時級別:286 | 在線時長:83406小時 | 升級還需:111小時級別:286 | 在線時長:83406小時 | 升級還需:111小時級別:286 | 在線時長:83406小時 | 升級還需:111小時級別:286 | 在線時長:83406小時 | 升級還需:111小時級別:286 | 在線時長:83406小時 | 升級還需:111小時
註冊日期: 2002-12-06
住址: 加拿大-魁北克(Canada-Quebec) -- 故鄉-高雄
文章: 5582
現金: 5926 金幣
資產: 193833708 金幣
預設

iwillkiss
winlogon.exe
這個可以刪嗎??
不是系統檔案嗎??
謝謝了。
__________________
貴在中和,不爭之爭
http://i.imgur.com/QnVA4.jpg
2011-中華民國建國百年跨年慶典(精研完整版)
臺灣 我們的母親
臺灣 我們居住的家園
臺灣 我們心目中永遠的第一
相聚在這塊土地上,珍惜這裡的一切
NiGHTsC 目前線上  
送花文章: 13153, 收花文章: 1778 篇, 收花: 4010 次
回覆時引用此帖
舊 2004-03-02, 04:24 PM   #8 (permalink)
長老會員
榮譽勳章
UID - 43417
在線等級: 級別:145 | 在線時長:21795小時 | 升級還需:105小時級別:145 | 在線時長:21795小時 | 升級還需:105小時級別:145 | 在線時長:21795小時 | 升級還需:105小時級別:145 | 在線時長:21795小時 | 升級還需:105小時級別:145 | 在線時長:21795小時 | 升級還需:105小時
註冊日期: 2003-02-28
文章: 696
精華: 0
現金: 11643 金幣
資產: 75247 金幣
預設

抱歉.. 造成您的困擾.

資料來源

Process File: winlogon or winlogon.exe
Process Name: Windows Logon Process
Description: Windows NT logon utility that manages user logons and logoffs. The utility prompts you for the password when you log on and allows you to log off or shut down.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

我剛搜尋了我的win2000.
我的winlogon.exe是在C:\WINNT\system32這個底下.
所以有可能會有一些病毒用同樣的檔名騙人說.
建議您用掃毒軟體和Ad-aware..等來掃掃看

希望有用~
__________________
[喜憨兒][心路][伊甸][慈濟][勵馨][創世][聯合勸募]
勿以善小而不為 勿以惡小而為之
希望有 單單純純的世界
希望能 快快樂樂的生活
希望 希望不再是希望
加油! 加油!
iwillkiss 目前離線  
送花文章: 0, 收花文章: 200 篇, 收花: 618 次
回覆時引用此帖
發文 回覆


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 04:13 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2020, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1