【求助】首頁出現search the web,但網址列並未有任何的網址 ..>"<



贊助商連結


范靜善
2004-11-23, 07:34 PM
我昨天晚上去了奇摩的首頁,後來只要一開新網頁就會出現search the web(我預設是空白網頁),但網址列並未有任何的網址 ..>"<
我有看ie首頁被綁架的文章...也試過用spybot以及掃廣告的軟體,還是沒用..請問有人跟我一樣遇過這種情形嗎? :(
附件如下:
ps.因為上傳只能48k,所以只能用很小的視窗copy上來。

贊助商連結


阿 土
2004-11-23, 07:56 PM
我昨天晚上去了奇摩的首頁,後來只要一開新網頁就會出現search the web(我預設是空白網頁

去 Kimo 網頁不可能會被種下這種東西
除非是去到假的 Kimo 網頁
依照目前提供的資訊 , 老實講看不出來這是什麼

范靜善
2004-11-23, 08:30 PM
剛剛上網一直找~
結果在這個網頁http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3932477&page=1 裡有看到一點相關說明。
雖然pczone上有搜尋到hijachtis的相關解釋,但小妹卻是有看沒有懂.. :(
看了那個網址的文章後,才知道原來是.dll的問題,所以就用hijachtis掃出來,我覺得可疑的.dll檔給fix了(有點冒險?)。結果到目前為止還沒有出現被綁走的情況(綁走時居然還有個小網頁跑出來,並顯示我的作業系統及上網的ip。希望這篇文章對大家有點用處~~

ps.謝謝阿土站長的回答。但我也搞不清楚是怎麼回事,是我一回家,我姐姐就告訴我她昨晚去奇摩中毒了? :|||: 我才會在文章上順道述明。

~以下為引述~
該問題是由於電腦感染了著名木馬家族CoolWebSearch的新變種造成的。本變種有兩個.dll文件,其中一個可以被最新版本的CWShredder.exe或者Ad-aware清楚,也能被HijackThis發現,但是另一個.dll文件使用了特別的加密、反跟蹤手段,使得本身能夠逃過大部分軟體的監測。正是這個文件反復生成能被清除的那另一個.dll文件,造成此症遷延難愈。

方法二(針對9X/Me用戶,同樣很簡單)
啓動到安全模式,使用HijachThis找到在O4:……Runservicesonce項啓動的一個.dll文件,修復該項。(使用msconfig.exe或者直接改註冊表都可以。)然後找到並刪除此.dll文件(可能需要先去除其唯讀、系統、隱藏等屬性,這之前還要打開文件夾選項中的“顯示隱藏文件”才能看到它)。重新啓動到正常模式。