網頁的怪動作，是首頁被劫持了嗎？

mctai19

在Palmislife上潛水已久，知道這裡高手如雲，近來遇到一些上網的問題，還望高手相助。
事情是這樣的，我的首頁一向訂在My Yahoo，但是這一兩個月以來，我只要一上這個網頁，頁面最底下那裡顯示現在網頁動作的部分就不斷會跑出各種奇怪的網頁連結名稱（「正在連結網頁」、「正在下載圖片」），速度很快，大部分來不及辨認，可以認得有sunset-casinos、doubleclick等等不一而足。如果我要往下或往上閱讀My Yahoo這個網站上的資訊，文字和圖片都會糊成不可辨認的一片。有時候還會直接轉到一個賣Pal Spyware Remover的網站。
其實也不止只有My Yahoo是這樣子，華爾街日報不是我的首頁，但也會有同樣的情形。我用其他電腦上這兩處網站，都沒有這樣的現象。
應該也不是IE的問題，因為我在出現這個問題之後，也下載了紅極一時的FireFox來瀏覽網站，情形還是一樣的。

有沒有人可以救救我？先謝過了！

lcm3647

瀏覽器工作列上面有沒有外掛安裝其他的工具列啊?

mctai19

IE上有Yahoo的Toolbar，但是FireFox上沒有任何外掛。

garychang

直接掃掃看吧
http://store.ca.com/dr/v2/ec_mai ... iates&sid=35715

mctai19

其實我已經裝了Ad-Aware和Spybot這兩個軟體，但是好像每次掃spyware都掃不到什麼重要的東西，依照指示把廣告軟體移除之後，狀況也沒有什麼改善。用garychang介紹的CA的網上掃spyware的功能掃過，找到一些奇怪的東西，但是除了買他的軟體以外，也沒有什麼解決的方法。有沒有網兄網姐有什麼好的想法？

阿輝

移除 Yahoo Toolbar
可能根本就是這個問題

之前好像有看到資料
安裝時如果有勾到選項的話連  3721 都會幫忙安裝

mctai19

按照輝大的指導，把Yahoo的Toolbar給移除了，重新開了機，但是依然故我，一進到My Yahoo裡，最下面的顯示欄裡就不斷閃爍，而score bar上下調，文字還是糊成一片。如果這是一個spyware的話，那就是一個相當有趣的spyware，因為怪現象只有在上了大型網站以後才會發生。cookies和臨時的internet file已經都刪除了。
用FireFox也一樣，所以不是IE的問題，應該是安裝FireFox時就已經從IE那裡接收了一些不好的東西過來吧？
我要怎樣安裝FF，才能叫它不要從IE那裡繼承任何資料？

garychang

或許先幹掉ff含其相關目錄，再換上可攜式版本?(這要問阿輝兄比較確定)
不過您也可以用另一套Webroot的spy sweeper
http://www.webroot.com/products/ ... 4dde0cb237162ff3250

個人目前買了兩年的授權，感覺比adaware的那套好些，而且可以全功能的試用30天，或許您可試試

lcm3647

拔掉網路線的話也是糊成一片嗎?
依稀記得以前也有過糊成一片的情形，那是台公用電腦
可能是系統老舊加上中毒!?

mctai19

依照graychang的建議用spy sweeper掃了一次，但是情況依舊存在。難道只有我遇上這樣的問題嗎？

阿輝

另外一個可能是電腦字型或是設定壞了?

真的不行可能建議重灌系統 @@

VoodooMark

小心！小心！
我來講講我的經驗！

前幾天到親戚家玩，因為他們家的電腦有一些小問題，看著很礙眼，
就找我看看，結果小問題很快解決。

可是卻被我看到一個大問題（他們不覺得有什麼大問題，因為他們不上網，老人家只要有電腦麻將可以打就可以了）B)
我的問題和您的問題很像，
上一些大網站時，例如Hinet, Hotmail, Yahoo...都出現一個畫面，
英文警告說是「電腦的速度很慢，很可能是被植入了Spyware」
然後自動連結到一些奇怪的網站，可以去除Spyware，
一開始，我還以為M$怎麼服務這麼好，一進Hotmail就會自動偵測
還主動提供Anti-Spyware給使用者使用，我怎麼都沒聽說...........
可是一仔細看，發現網址根本和M$或Hotmail, MSN無關。

於是，我就到網路上抓了最新版的Ad-Aware SE Personal，
先用default值掃了一次。

發現了450個怪東西，爽快全都殺了|)|)|)
重開機..........
問題沒解決，還是一樣.....:!(

(於是再用一次Ad-Aware，這次設成全系統深入掃瞄
結果掃了2074個怪東西，
再一次，很爽快的全都殺了|)|)|)|)
重開機......
結果，開不了機.....:o

XP 出現找不到Authority，我想是序號碼被破壞了
可是當時手上並沒有XP的光碟，無法修復....

告訴親戚，我帶回家處理後，再寄回來
他們說不用這麼麻煩
我想他們心裡恐怕想著：「本來只是小問題，看著礙眼而已，現在連開機都不能了，我們還是找別人吧！」B)

所以，結論是我不知道那是什麼，但我知道那真是很麻煩的東東。
如果要用Ad-Aware解決的話，恐怕真的要有系統重灌的心理準備。

[ Last edited by VoodooMark on 2005-1-11 at 23:49 ]

阿輝

這.. 我只能說工具要善用，不是一昧使用


不會使用不如就不要冒險使用了吧  B) 的確很危險
不過這類系統維護工具本來就有一定風險存在

舉例來說『菜刀可以拿來切菜也能拿來自殺』啊..

Originally posted by VoodooMark at 2005-1-11 11:47 PM:
所以，結論是我不知道那是什麼，但我知道那真是很麻煩的東東。
如果要用Ad-Aware解決的話，恐怕真的要有系統重灌的心理準備

本能寺的小貓

試過了刪除所有快取（例如IE的Temporary Internet Files）了沒有？

讓我也說說自己的經驗

話說有天我們偉大無比的老闆氣沖沖的走到我上司的位子，投訴自己的首頁變成「不是公司的網頁」。上司慌忙跑到老闆的位子，發現首頁變成了某個不知名的xxx網站。當然，偉大的老闆是絕對不會有錯的，所以「不是他在公司裡看xxx網站做成的」（上司愛怎麼說就怎麼說啦）。

我的同事們已經嘗試手動更改首頁（注意：變更首頁的設定沒有被封鎖掉啊），更改註冊碼等等，但也無補於事。

結果？不幸的我吃過午飯回辦公室的時候碰見了老闆，半推半就又走到了他電腦的面前，笨笨的我把快取刪除了之後就成了。回到辦公桌才知道公司裡眾位高手都看過老闆的電腦，而上司也已準備把系統重灌。B)

[ Last edited by 本能寺的小貓 on 2005-1-12 at 01:24 ]

james liu

微軟官方解法，可以參考看看
http://support.microsoft.com/default.aspx?scid=kb;en-us;320159

mctai19

我已經刪除所有快取（例如IE的Temporary Internet Files）了，我的問題倒不是首頁被改變了，而是我一旦進入My Yahoo，IE或FF畫面的最底下就會出現「正在連結網頁」、「正在下載圖片」等，看起來像是有Pop Up廣告的狀況。有時候My Yahoo看不到2分鐘，就會跳到一些不知名的網站去（像剛剛就被轉到線上市調的網站）。
看了這麼久，好像都沒有人遇到跟我一樣的問題。還是得像輝大建議那樣重灌電腦？那不是就累了？

阿輝

基本上我是有信心可以修好

不過前提是電腦要在我面前
不然光用文字間的溝通，往往重點部分也許永遠無法得知

所以真的不行還是重灌吧  

mctai19

現在問題更多！網頁在My Yahoo停沒多久，就會出現兩個小視窗。好像是因為一個奇怪的程式cm.exe的影響。有沒有遇過相同的問題？

lcm3647

為了避免問題越來越多，越來越大
還是趕快備份吧!!重灌可能比較放心些!!

筠心

Originally posted by mctai19 at 2005-1-12 18:52:
現在問題更多！網頁在My Yahoo停沒多久，就會出現兩個小視窗。好像是因為一個奇怪的程式cm.exe的影響。有沒有遇過相同的問題？

如果是 cm.exe, 看看你是不是裝了趨勢的企業防毒?
這玩意兒超難搞,移都移不掉.

mctai19

不是趨勢的，是NortonAV。大勢不妙了嗎？

azazabc123

Originally posted by mctai19 at 2005-1-12 11:54 AM:
我已經刪除所有快取（例如IE的Temporary Internet Files）了，我的問題倒不是首頁被改變了，而是我一旦進入My Yahoo，IE或FF畫面的最底下就會出現「正在連結網頁」、「正在下載圖片」等，看起來像是有Pop Up廣告的狀況。有時候My Yahoo看不到2分鐘，就會跳到一些不知名的網站去（像剛剛就被轉到線上市調的網站）。
看了這麼久，好像都沒有人遇到跟我一樣的問題。還是得像輝大建議那樣重灌電腦？那不是就累了？

你最近有去任何怪怪的網站嗎？
可以去http://bbs.Openfind.com.tw/查一查，應該會有人的狀況跟你一樣！

iyve

Originally posted by VoodooMark at 2005-1-11 11:47 PM:
上一些大網站時，例如Hinet, Hotmail, Yahoo...都出現一個畫面，
英文警告說是「電腦的速度很慢，很可能是被植入了Spyware」
然後自動連結到一些奇怪的網站，可以去除Spyware，
...

我也遇到這樣的情形過...原因是執行了一個來源不明的exe檔,
發現這樣的情形後,當下決定把電腦重灌了
使用Ghost Restore 和重設定回習慣的狀態
花了一小時多...
如果不重灌,可能就只能不斷的嘗試,花的時間也許只有5分鐘
也許要好幾晚...甚至無解

筠心

有一個方向可以試試,
看看你的 Internat,exe 還有 Rundll32.exe 的日期(可用搜尋的,若出問題,會找到各2個)
Internat 與 Rundll32 應該都在 Windows  裡,
比較舊日期的如果跑到別的地方(如c:\),就代表被換位置了.
Windows裡的就病毒,解法是,開機到安全模式含命令提示字元.
然後把不對的刪了,換成對的....

ps.這個最近一堆同事中...解個半死...

james liu

如果您有安裝WinXP SP2的話，且在升級SP2之前，整體上是無問題的情況下，可以逆向操作，將Sp2移除，系統會將當初SP1的安全的備份倒回來，10分鐘內搞定

irvin

Originally posted by mctai19 at 2005-1-15 01:21 AM:
不是趨勢的，是NortonAV。大勢不妙了嗎？

因為趨勢企業防毒也是叫CM.exe，
看來你的CM.exe跟趨勢防毒無關。