PALMisLIFE 討論區

標題: [求助] 這中了什麼毒? [列印本頁]

作者: neuron 時間: 2003-12-30 00:34
標題: [求助] 這中了什麼毒?
我的ie首頁每次重開機後
就會被改成某個網頁: http://t.rack.cc/h.php?aid=35
跟以前有人首頁被綁架不同
我可以自己改回來
但下次重開機後又回到那個討厭的網頁了!

救救我吧!

作者: viso 時間: 2003-12-30 01:01
標題: Re: [求助] 這中了什麼毒?
用軟體（例如魔法兔子）將IE瀏覽器恢復成出廠設定值試試看。

作者: Jonry 時間: 2003-12-30 10:51
標題: Re: [求助] 這中了什麼毒?
直接在 registry 裡搜尋: "http://t.rack.cc", 找到的一律砍掉。

通常是在 Registry 的 HKEY_USERS 被人家動過手腳了。

作者: YuHeng 時間: 2003-12-30 11:27
標題: Re: [求助] 這中了什麼毒?
不知有沒有效,你可以試試看

用掃SpyWare軟體掃掃看....
http://www.lavasoft.de
下載Ad-aware

會檢查你的registry,cookie...
把有問題的檢查出來並刪除....

增加一些你系統的安全性...

作者: kira 時間: 2003-12-30 12:00
標題: Re: [求助] 這中了什麼毒?
我的也是類似的狀況，
是outlook express 的pop3及smtp會被改成其它的文字，
改回後，重新開機就會是同樣的狀況，
不知中什麼毒？

作者: parrot 時間: 2003-12-30 12:46
標題: Re: [求助] 這中了什麼毒?

Originally posted by kira at 2003-12-30 12:00 PM:
我的也是類似的狀況，
是outlook express 的pop3及smtp會被改成其它的文字，
改回後，重新開機就會是同樣的狀況，
不知中什麼毒？

這應該是防毒軟體改的吧 B)

作者: neuron 時間: 2003-12-31 01:15
標題: Re: [求助] 這中了什麼毒?

Originally posted by Jonry at 2003-12-30 10:51 AM:
直接在 registry 裡搜尋: "http://t.rack.cc", 找到的一律砍掉。

通常是在 Registry 的 HKEY_USERS 被人家動過手腳了。

果然找到一堆
將其全部砍掉後
再重新開機
它又跑出來了!!

作者: neuron 時間: 2003-12-31 01:35
標題: Re: [求助] 這中了什麼毒?

Originally posted by YuHeng at 2003-12-30 11:27 AM:
不知有沒有效,你可以試試看

用掃SpyWare軟體掃掃看....
http://www.lavasoft.de
下載Ad-aware

會檢查你的registry,cookie...
把有問題的檢查出來並刪除....

增加一些你系統的安全性...

是掃出來了,也殺掉了
但重開機後還是再出現
有這麼惡質的網站
Fxxx

作者: Jonry 時間: 2003-12-31 10:18
標題: Re: [求助] 這中了什麼毒?

Originally posted by neuron at 2003-12-31 01:15 AM:
果然找到一堆
將其全部砍掉後
再重新開機
它又跑出來了!!

那就麻煩了...
我的經驗是, 一定有隻程式, 寫在類似
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
的地方, 只要重新開機, 就會重新改寫你的 registry,
所以, 就要花功夫去找, 因為這個 Run 機碼, 在 HKEY_CURRENT_USER 裡或 HKEY_USERS 裡都有, 亂麻煩的。
最狠的, 直接寫成一個 Service, 有時候連防毒程式或 SpyWare 都沒皮條,
除非手動...

作者: YuHeng 時間: 2003-12-31 11:12
標題: Re: [求助] 這中了什麼毒?

Originally posted by neuron at 2003-12-31 01:35 AM:

是掃出來了,也殺掉了
但重開機後還是再出現
有這麼惡質的網站
Fxxx

還有另一個Freeware,也可以試試....
http://www.safer-networking.org/index.php?page=home

如果開機後還是一樣情況,
試試用掃出來的資訊到google搜尋一下,應該有一些資訊可以利用,

我之前也是中過類似的,好像叫ISTxxxx...還是ITSxxxx...,是用ad-aware掃掉的....

作者: neuron 時間: 2004-2-21 22:58
標題: Re: [求助] 這中了什麼毒?
最近終於知道
這病毒叫做: Trojan.Startpage
解毒後,終於恢復自由了

作者: sakamura 時間: 2004-2-22 18:13
標題: Re: [求助] 這中了什麼毒?

Originally posted by neuron at 2004-2-21 22:58:
最近終於知道
這病毒叫做: Trojan.Startpage
解毒後,終於恢復自由了

可能還要防常去的網頁再次下毒,
一般有中毒的都會再次中毒

作者: neuron 時間: 2004-2-23 00:20
標題: Re: [求助] 這中了什麼毒?

Originally posted by sakamura at 2004-2-22 06:13 PM:
可能還要防常去的網頁再次下毒,
一般有中毒的都會再次中毒

怎麼防呢?
除了用防毒軟體
安全性設高一點有用嗎?

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)