＜＜新主題 | 舊主題＞＞
娛樂滿紛 26FUN » 電腦區 » 不定時有〔下載網頁〕彈出來
返回列表 回復 發帖
金魚佬

註冊會員

Rank: 2Rank: 2

帖子
1982 
精華
0 
威望
49  
魅力
0  
讚好
0  
性別
男 
1#
打印
tT
發表於 2005-11-10 12:32 AM | 只看該作者

不定時有〔下載網頁〕彈出來

請問各位有無這種經驗。有不定時有〔下載電影、求職或玲聲網頁〕彈出來。我已經用ghost 重新再裝過全新windows〔我的ghost backup 是放在一個抽履式硬碟裡，平常不會連接著腦的故不會受感染〕。之後我又用完 nod32 tested virus，Webroot Spy Sweepe tested 木馬。通通說找不到。
我已經在internet explorer上 封銷了這幾個網址。但它不一定要開internet explorer，它都會走出來。

有無人能告知還能怎樣處理。

[ Last edited by 金魚佬 on 2005-11-10 at 01:08 AM ]
收藏 分享 讚好
nil
回復 引用

訂閱 TOP

austin666

禁止發言

帖子
3028 
精華
1 
威望
365  
魅力
0  
讚好
0  
2#
發表於 2005-11-10 01:52 AM | 只看該作者
用CounterSpy
scan曬所有hd先

我覺得最大可能係你backup的data本身有問題
建議你重裝windows
但唔好用ghost backup的data裝
回復 引用

TOP

gergermen

註冊會員

Rank: 2Rank: 2

帖子
3961 
精華
8 
威望
113  
魅力
0  
讚好
0  
性別
男 
3#
發表於 2005-11-10 10:10 AM | 只看該作者
應該唔駛重裝, 你試下睇下呢啲位置有冇一啲。。。。

可用兔子
http://www.26fun.com/bbs/redirec ... mp;fpage=1#lastpost —— #6
或 Hijackthis
http://www.merijn.org/files/hijackthis.zip

開始——程序——啟動（入面有冇隨機開始執行嘅程序）

在執行--打 msconfig 接按 enter , 在 啓動 中找

入註冊表，睇下呢幾個位置有冇一啲唔清楚嘅程序鍵值（如果唔清楚，可以CAP圖俾我睇下）：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\启动
回復 引用

TOP

金魚佬

註冊會員

Rank: 2Rank: 2

帖子
1982 
精華
0 
威望
49  
魅力
0  
讚好
0  
性別
男 
4#
發表於 2005-11-10 10:55 PM | 只看該作者
THANKS  gergermen

傕是有個............/HIDE filter-031 藏在我手寫筆，某個FILE 裡。 已經 Remoted。

這個exe的字變了filter-031

[ Last edited by 金魚佬 on 2005-11-10 at 11:10 PM ]
nil
回復 引用

TOP

gergermen

註冊會員

Rank: 2Rank: 2

帖子
3961 
精華
8 
威望
113  
魅力
0  
讚好
0  
性別
男 
5#
發表於 2005-11-10 11:41 PM | 只看該作者
咁係唔係搞掂咗呀

有時若發現類似上面嘅情況，可以先睇下#3 講嗰幾個位，睇下有冇一啲除基本要行嘅程序外其他可疑程序。
回復 引用

TOP

金魚佬

註冊會員

Rank: 2Rank: 2

帖子
1982 
精華
0 
威望
49  
魅力
0  
讚好
0  
性別
男 
6#
發表於 2005-11-11 12:30 AM | 只看該作者
暫時都無未有再發生。要看明天中午前還有無才算搞掂。因為它這種新網頁，一天只會彈幾次出來，不太頻密，頭幾天我都覺得小事無理佢，超過一星期後才想剷掉它。

跟著你所說的做法，發現它寫明是.....\hide dot exe \ 跟著就係那段不想要網址\〔一眼就認出來〕
但為何木馬程式也找不到這種 hide exe 呢？這個就難明！
nil
回復 引用

TOP

gergermen

註冊會員

Rank: 2Rank: 2

帖子
3961 
精華
8 
威望
113  
魅力
0  
讚好
0  
性別
男 
7#
發表於 2005-11-11 10:05 AM | 只看該作者
唔出奇，可能呢個程序裏面冇同木馬相關嘅代碼，只是執行一段擊活呢個網頁嘅代碼，咁殺木馬程序咪揾唔到囉，所以有啲木馬要用到手工刪除，殺毒程序都唔一定殺到。

PS：刪埋HOT。EXE呢個文件就最安全嘞。
    可能有啲殺木馬或殺毒程序可以殺到都唔一定。

[ Last edited by gergermen on 2005-11-11 at 10:13 AM ]
回復 引用

TOP

austin666

禁止發言

帖子
3028 
精華
1 
威望
365  
魅力
0  
讚好
0  
8#
發表於 2005-11-11 03:27 PM | 只看該作者
原來可以咁做


要開註冊表要在執行打什麼?
回復 引用

TOP

gergermen

註冊會員

Rank: 2Rank: 2

帖子
3961 
精華
8 
威望
113  
魅力
0  
讚好
0  
性別
男 
9#
發表於 2005-11-11 04:17 PM | 只看該作者
regedit
回復 引用

TOP

返回列表 回復 發帖
＜＜新主題 | 舊主題＞＞
娛樂滿紛 26FUN » 電腦區 » 不定時有〔下載網頁〕彈出來

重要聲明：26fun.com為一個討論區服務網站。本網站是以即時上載留言的方式運作，26fun.com對所有留言的真實性、完整性及立場等，不負任何法律責任。而一切留言之言論只代表留言者個人意見，並非本網站之立場，用戶不應信賴內容，並應自行判斷內容之真實性。於有關情形下，用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者發現有留言出現問題，請聯絡我們。26fun.com有權刪除任何留言及拒絕任何人士上載留言，同時亦有不刪除留言的權利。切勿撰寫粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，敬請自律。本網站保留一切法律權利。