首頁被綁架

chenpj · 2004-02-01, 01:44 PM

被上述這個網頁綁架後，即使我沒有打開IE也會莫名其妙的出現一些圖片
而且他會自動在我的最愛中加入很多BOOKMARK，都是色情網站。
搜尋過相關解決方法，也嘗試過修改所有登錄檔，可是一開機後又恢復原來狀況。不知站上有沒有哪位大大曾經被這個網站綁架過？

許多軟體像TWEEK, 兔子，Ad-aware都已試過
修改完都可以正常作業，但是一重新開機就又恢復原來被綁架樣子。

我的作業系統是 WIN98 SEC.

__________________________
版規 :

5. 禁止放入 [路徑]、[連結] 格式主題...
__________________________

iwillkiss · 2004-02-01, 08:56 PM

試試看在控制台的新增移除程式有沒有選項可以移除...
如果沒有.
可能要找找看
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\winlogon.exe
有沒有這一類的執行檔..
殺掉..
然後好像要去升級IE..
http://v4.windowsupdate.microsoft.com/en/default.asp

然後在網路上了一下..
好像這邊也有人跟你一樣說..

倫仔 · 2004-02-02, 12:45 AM

看看兔子的自動執行
有沒有怪怪的程式
有的話就不打勾

chenpj · 2004-02-03, 10:49 AM

謝謝各位大大的回應，我去找找看
如骨可以解決問題，一定會po上來，與各位分享

chenpj · 2004-02-03, 05:28 PM

剛剛去這個作者建議的網頁，下載修補程式。終於把問題解決了。
他的解決方案是：
Download & Run CWshredder from http://www.merijn.org/cwschronicles.html
Close all browser windows,UnZip the file, click on the cwshredder.exe then click "FIX" (Not "Scan only") and let it do it's thing.
and make sure you follow the advice about the security updates listed at the bottom of the page, in order to prevent re-infection, otherwise you will be continually reinfected
the patches are :
http://support.microsoft.com/default.aspx?kbid=828026
http://www.microsoft.com/technet/tr...in/ms03-011.asp

then reboot &
Download Spybot - Search & Destroy from http://security.kolla.de

After installing, first press Online, press search for updates, then tick the updates it finds, then press download updates. Beside the download button is a little down pointed arrow, select one of the servers listed. If it doesn't work or you get an error message then try a different server

Next, close all Internet Explorer and OE windows, press 'Check for Problems', and have SpyBot remove all it finds that is marked in RED.

剛剛看了一下NORTON的說明，感覺這應該是一種特洛伊病毒
國外網友提供的解毒程式，可以去除網頁被COOL WEB SEARCH綁架
同時也建議網友必須加裝ie升級程式，才不會再被感染

2004-02-06, 01:47 AM

我會注意的...

NiGHTsC · 2004-03-01, 02:19 AM

iwillkiss
winlogon.exe
這個可以刪嗎??
不是系統檔案嗎??
謝謝了。

iwillkiss · 2004-03-02, 04:24 PM

抱歉.. 造成您的困擾.

資料來源

Process File: winlogon or winlogon.exe
Process Name: Windows Logon Process
Description: Windows NT logon utility that manages user logons and logoffs. The utility prompts you for the password when you log on and allows you to log off or shut down.
Company: Microsoft Corp.
System Process: Yes
Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No
Common Errors: N/A

我剛搜尋了我的win2000.
我的winlogon.exe是在C:\WINNT\system32這個底下.
所以有可能會有一些病毒用同樣的檔名騙人說.
建議您用掃毒軟體和Ad-aware..等來掃掃看

希望有用~

2004-02-01, 01:44 PM	#1
chenpj 註冊會員榮譽勳章勳章總數2 UID - 636 在線等級: 註冊日期: 2002-12-06 VIP期限: 2011-05 文章: 84 精華: 0 現金: 593 金幣資產: 10816 金幣	首頁被hp://teenhqpics.com/?homepage.com綁架** 被上述這個網頁綁架後，即使我沒有打開IE也會莫名其妙的出現一些圖片而且他會自動在我的最愛中加入很多BOOKMARK，都是色情網站。搜尋過相關解決方法，也嘗試過修改所有登錄檔，可是一開機後又恢復原來狀況。不知站上有沒有哪位大大曾經被這個網站綁架過？許多軟體像TWEEK, 兔子，Ad-aware都已試過修改完都可以正常作業，但是一重新開機就又恢復原來被綁架樣子。我的作業系統是 WIN98 SEC. __________________________ 版規 : 5. 禁止放入 [路徑]、[連結] 格式主題... __________________________

	送花文章: 0, 收花文章: 1 篇, 收花: 1 次

2004-02-01, 08:56 PM	#2 (permalink)
iwillkiss 長老會員榮譽勳章勳章總數7 UID - 43417 在線等級: 註冊日期: 2003-02-28 文章: 697 精華: 0 現金: 11644 金幣資產: 75248 金幣	試試看在控制台的新增移除程式有沒有選項可以移除... 如果沒有. 可能要找找看 C:\Documents and Settings\All Users\Start Menu\Programs\Startup\winlogon.exe 有沒有這一類的執行檔.. 殺掉.. 然後好像要去升級IE.. http://v4.windowsupdate.microsoft.com/en/default.asp 然後在網路上了一下.. 好像這邊也有人跟你一樣說..

	送花文章: 0, 收花文章: 200 篇, 收花: 618 次

2004-02-02, 12:45 AM	#3 (permalink)
倫仔註冊會員榮譽勳章勳章總數 UID - 80767 在線等級: 註冊日期: 2003-06-25 VIP期限: 2005-11 住址: 台中文章: 179 精華: 0 現金: -7 金幣資產: -7 金幣	看看兔子的自動執行有沒有怪怪的程式有的話就不打勾

	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2004-02-03, 10:49 AM	#4 (permalink)
chenpj 註冊會員榮譽勳章勳章總數2 UID - 636 在線等級: 註冊日期: 2002-12-06 VIP期限: 2011-05 文章: 84 精華: 0 現金: 593 金幣資產: 10816 金幣	謝謝各位大大的回應，我去找找看如骨可以解決問題，一定會po上來，與各位分享

	送花文章: 0, 收花文章: 1 篇, 收花: 1 次

2004-02-03, 05:28 PM	#5 (permalink)
chenpj 註冊會員榮譽勳章勳章總數2 UID - 636 在線等級: 註冊日期: 2002-12-06 VIP期限: 2011-05 文章: 84 精華: 0 現金: 593 金幣資產: 10816 金幣	剛剛去這個作者建議的網頁，下載修補程式。終於把問題解決了。他的解決方案是： Download & Run CWshredder from http://www.merijn.org/cwschronicles.html Close all browser windows,UnZip the file, click on the cwshredder.exe then click "FIX" (Not "Scan only") and let it do it's thing. and make sure you follow the advice about the security updates listed at the bottom of the page, in order to prevent re-infection, otherwise you will be continually reinfected the patches are : http://support.microsoft.com/default.aspx?kbid=828026 http://www.microsoft.com/technet/tr...in/ms03-011.asp then reboot & Download Spybot - Search & Destroy from http://security.kolla.de After installing, first press Online, press search for updates, then tick the updates it finds, then press download updates. Beside the download button is a little down pointed arrow, select one of the servers listed. If it doesn't work or you get an error message then try a different server Next, close all Internet Explorer and OE windows, press 'Check for Problems', and have SpyBot remove all it finds that is marked in RED. 剛剛看了一下NORTON的說明，感覺這應該是一種特洛伊病毒國外網友提供的解毒程式，可以去除網頁被COOL WEB SEARCH綁架同時也建議網友必須加裝ie升級程式，才不會再被感染

	送花文章: 0, 收花文章: 1 篇, 收花: 1 次

2004-02-06, 01:47 AM	#6 (permalink)
a721003 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:	我會注意的...
a721003 榮譽勳章勳章總數 UID - 在線等級: 文章: n/a 精華:
	送花文章: 0, 收花文章: 0 篇, 收花: 0 次

2004-03-01, 02:19 AM	#7 (permalink)
NiGHTsC 長老會員榮譽勳章勳章總數15 UID - 913 在線等級: 註冊日期: 2002-12-06 住址: 加拿大-魁北克(Canada-Quebec) -- 故鄉-高雄文章: 5587 精華: 2 現金: 5951 金幣資產: 193833733 金幣	iwillkiss winlogon.exe 這個可以刪嗎?? 不是系統檔案嗎?? 謝謝了。
	__________________ 貴在中和，不爭之爭 2011-中華民國建國百年跨年慶典（精研完整版）臺灣　我們的母親臺灣　我們居住的家園臺灣　我們心目中永遠的第一相聚在這塊土地上，珍惜這裡的一切
	送花文章: 13208, 收花文章: 1782 篇, 收花: 4044 次

2004-03-02, 04:24 PM	#8 (permalink)
iwillkiss 長老會員榮譽勳章勳章總數7 UID - 43417 在線等級: 註冊日期: 2003-02-28 文章: 697 精華: 0 現金: 11644 金幣資產: 75248 金幣	抱歉.. 造成您的困擾. 資料來源 Process File: winlogon or winlogon.exe Process Name: Windows Logon Process Description: Windows NT logon utility that manages user logons and logoffs. The utility prompts you for the password when you log on and allows you to log off or shut down. Company: Microsoft Corp. System Process: Yes Security Risk ( Virus/Trojan/Worm/Adware/Spyware ): No Common Errors: N/A 我剛搜尋了我的win2000. 我的winlogon.exe是在C:\WINNT\system32這個底下. 所以有可能會有一些病毒用同樣的檔名騙人說. 建議您用掃毒軟體和Ad-aware..等來掃掃看希望有用~
	__________________ [喜憨兒][心路][伊甸][慈濟][勵馨][創世][聯合勸募] 勿以善小而不為　勿以惡小而為之我希望有單單純純的世界我希望能快快樂樂的生活我希望希望不再是希望加油! 加油!
	送花文章: 0, 收花文章: 200 篇, 收花: 618 次

Google 提供的廣告