興趣嗜好 今日: 1 | 主題: 124037

積分: 37

1^#

發表於 04-5-18 09:53 |只看該作者

Help! IE主頁怎樣也無法設定

已設定為about:blank，但每次都由about:blank轉為http://aifind.info（Search the fastest search net)及另一“無法找到”（202.....)的頁，但只有一個框，不可放大的，而且進入IE后很慢，已用了很多方法，包括分別進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main的Start Page改為我要指定的網頁，跟著找出了有關綁架的網址，共兩個（aifind.info & 202.....)，并已在右邊刪除了檔案。但只是第一次登入時有效，之后便又無效了。
之后又償試用gpedit.msc，但未去到已自動登出了，無法完成進入。后來用magic rabbit重新back up，再入登錄編輯器就可以了，但入了gpedit.msc后，又說沒有此檔。
最后，又分別進入HKEY_CURRENT_USER\Software\Microsoft\Run找到了5個我應為不明的File。
1) ctfmon.exe, c:windows\system32\ctfmon.exe;
2) 1d.1k7fz9ad, c:windows\e286nlyvzb.exe;
3) Microsoft Words Update Detection, c

rogram Files\Microsoft Works\WKDetect.exe
4) MSMSGS, c

rogram Files\Messenger\MSMSGS.EXE"/background
5) WebCamRT.exe, no address
及到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Run但沒有找到可疑的file.
在以上的5個files，我不知要刪除那几個才對，請各位教我。
之前試過設定另一個新的帳戶logon，但都是一樣。
我已download了magic rabbit的試用了但都無法改錯變，是否一定要買才可以呢。請問有沒有其他方法可幫忙。謝謝。

私人傳訊

積分: 317

2^#

發表於 04-5-18 20:21 |只看該作者

Re: Help! IE主頁怎樣也無法設定

JL012,

Have you scanned for virus (via online scan) and Trojan Horse ?

私人傳訊

biebie

別墅

積分: 581

3^#

發表於 04-5-18 22:25 |只看該作者

Re: Help! IE主頁怎樣也無法設定

我上次試過進入HKEY_LOCAL_MACHINE&USER改左就ok啦喎, 不過第一次唔ok, 同你一樣只係第一次進入冇事, 後尾發現係因為我改左後冇reboot部腦。

孩子是我人生最大支柱 - 工作累透時會想起他的可愛; 肚子喊餓時想到他吃得飽就好。也許當父母的就是這樣子 ... site at babyhome

私人傳訊

積分: 37

4^#

發表於 04-5-19 09:48 |只看該作者

Re: Help! IE主頁怎樣也無法設定

sunnykschan:

我無scan過病毒，應怎樣做？我不董，可否詳細些教我？另外什麼是Trojan Horse ？
之前norton給我deleted，現在網上download了panda,但不知是否有用。如有更好的請介紹（最好是免費的）。謝謝。

私人傳訊

積分: 37

5^#

發表於 04-5-19 09:52 |只看該作者

Re: Help! IE主頁怎樣也無法設定

biebie:

系呀！沒有boot過部机，但我之后再試過同樣程序，但已再找不到被入侵的網絡名稱了。所以現在很煩腦。

私人傳訊

積分: 317

6^#

發表於 04-5-19 22:05 |只看該作者

Re: Help! IE主頁怎樣也無法設定

JL012,

Click Here For Online Virus Scan

Trojan Horse = 木馬

私人傳訊

積分: 37

7^#

發表於 04-5-19 23:32 |只看該作者

Re: Help! IE主頁怎樣也無法設定

sunnykschan:

真的很感激你的幫忙,但我天資有限,請指出我的錯處.
已入了這個網站,在scan now頁按了"latest virus alerts",不用數秒已出了"There are no medium or high risk alerts at this time."這句.但明明how to use說要按"我的電腦, c drive, scan"的,但去到我的電腦又找不到,是否已表示沒有virus不用這個step呢?還是步驟錯了?
多謝你的相助.

私人傳訊

積分: 317

8^#

發表於 04-5-20 01:58 |只看該作者

Re: Help! IE主頁怎樣也無法設定

JL012,

When you first click into the website, you select the location 'Hong Kong' then press GO.

Then you will see a page with a window in the middle showing your computer's file structure (very similar to those that being shown in File Explorer), beside that window is a big button '開始掃描'. Click the drive that you want to scan in that middle window, then press the big button......

私人傳訊

積分: 37

9^#

發表於 04-5-20 23:20 |只看該作者

Re: Help! IE主頁怎樣也無法設定

sunnykschan:

謝謝你，我已scan，但有一個“無法對檔案C:\WINDOWS\systems32\msxslab.dll進行解毒,因為檔案無法寫入”，我已即時入登錄編輯器，但沒法進入。在boot机後又可入，但不知在那個路徑找，想到檔案總管，已無法開啟了，用檔案搜索器又找不到，打開IE又是那個search net及無法找到該網頁，請問現在應該怎樣做呢？

我想應該是在檔案總管裡找的，但現在已無法打開，怎樣才可打開呢？請賜教，謝謝。

私人傳訊

積分: 37

10^#

發表於 04-5-21 00:27 |只看該作者

Re: Help! IE主頁怎樣也無法設定

sunnykschan:

終於在我的電腦C:裡找到windows\systems32，但裡面沒有msxslab.dll，相似的就有，但不知為什麼在找的時，畫面出現個黑色的頁在不停跳動，但按它沒有反應，跳几下畫面便消失了（之前好像都試過，但總是看不到什麼，只見到有WINDOWS。。。。），只隱約見到名稱是“WINDOWS SYSTEMS32”。若找不到那怎辦，還有其他辦法嗎？
我是否要保持每天scan virus直至移除那網頁？

私人傳訊

積分: 317

11^#

發表於 04-5-21 03:22 |只看該作者

Re: Help! IE主頁怎樣也無法設定

Hi Jl012,

你已經中了木馬。那奇怪的黑色的頁是hacker在scan你的電腦。

- 立刻開啟xp的firewall。
- install antivirus software. Meanwhile 保持每天online scan virus.
- goto Microsoft Update and get all the patches.

私人傳訊

積分: 37

12^#

發表於 04-5-21 18:23 |只看該作者

Re: Help! IE主頁怎樣也無法設定

sunnykschan:
中了“木馬”有什麼後果?是否很嚴重？無法刪除？怎樣才可完全刪除？網上銀行可否上？
怎樣開啟xp的firewall？install antivirus software是否指是要買，不是網上download那些，那個牌子好，請介紹。microsoft update是否說的是microsoft office update，還是window update？我的office是正版，但是與人供用的，可以上網udated嗎？如不可那怎辦？將整個ＣＰＵ重新安裝可以嗎？如何以，要做什麼措施先才安全，請step by step 教我可以嗎？
怪不得昨日一開IE就見到“apologzie"叫我update（我每次開IE前都設定在原來旳網頁），是否此原因？
所有install & update是否應在scan virus 後做？
太多問題了，但很心急請覆我。最好是逐步教，因我是完全沒有這方面的知識。
非常抱歉麻煩了你，幸好在BK可找到人問而你又願意教我，真感激。

私人傳訊

積分: 317

13^#

發表於 04-5-21 21:05 |只看該作者

Re: Help! IE主頁怎樣也無法設定

Hi JL012,

中了“木馬”後先不要去網上銀行，要完全刪除後才可。

“木馬”可以完全刪除。

(1) 先開xp的防火牆，程序如下:
在〔控制台〕→〔網絡連線〕→右點 ISP 連線的圖示選〔內容〕→〔進階〕→在〔網際網路連線防火牆〕下選用

(2) Online Scan Virus as before, it should remove your 木馬 and any other virus.

(3) Download Free Antivirus Software
Click Here For Free AntiVirus Download

(4) Download and install Ad-aware 6.0 here :
Click Here

(5) Scan your computer with the new anti-virus and ad-aware.

(6) Reboot, and then rescan using online scan again.

(7) If nothing found, then your computer should be safe now.

(8) Reset your IE home page as before, and reboot and try again.

私人傳訊

積分: 37

14^#

發表於 04-5-23 03:48 |只看該作者

Re: Help! IE主頁怎樣也無法設定

sunnykschan:

已按照你的指示：
（１）網絡連線內有２個圖，我２個都開了防火牆，在設定內的服務全選了tick。
（２）scan後都是那個檔案無法刪除。
（３）＆（４）已download。
（５）有２個files在“avast!”無法刪除，只好選擇“ignore”，分別是：（i）c:windows\system32\config\systemprofile\local settings\temporary\internet files\content.[E5]\GBTHNG\bot[1].exe is infected by win32:Gaobot-129 [wrm]
(ii) c:windows\system32\csrss32.exe is infected by win32:Gaobot-129 [wrm]
有１個file在“Ad-aware 6”無法刪除，cannot process，c:windows\system32\csrss32.exe, win32: Gaobot-129 [wrm]
（６）reboot后，已設定了HOME PAGE，一入ＩＥ又是那個SEARCH NET並再出現黑色畫面在跳，分別avast!& AD-aware都彈出有毒，但都是無法delete，又彈出“發現一條惡毒程式”。
（７）online scan後，仍然有２個
TROJ STARTPAG.MA　一個無法清除（已刪除），一個無法存取（無法刪除）。

現在應怎樣辦呢？是否以上的步驟出錯，防火牆步驟有沒有錯（我在正在上ｂｋ時做的），還是這太毒，是否建議再做一次（１－８）的步驟。
請再花時間教我，感激萬分。

私人傳訊

積分: 317

15^#

發表於 04-5-25 04:49 |只看該作者

Re: Help! IE主頁怎樣也無法設定

Hi JL012,

(1) Ensure your virus definitoin is up-to-date. Otherwise you have to run Live Update for the avast.
(2) Go to below web-page and download the whole page for instruction.
Click Here
Click w32 Gaobot and save the page. Disconnect from internet. Turn off your modem. Follow the instruction in that page.
(3) Upon completion, scan again with avcast and adware. Hope they can remove the virus now.
(4) Reboot, reconnect the modem and perform online scan again.

私人傳訊

積分: 37

16^#

發表於 04-5-26 00:13 |只看該作者

Re: Help! IE主頁怎樣也無法設定

Hi sunnykschan:

Cheers, 終於成功了。但我在notepad打開old file,input %system%\drivers\etc\hots or %windows%\hosts 時都彈芔路徑錯誤的框，後來試用搜尋hosts，找到了２個hosts files，我在有systems32裏打開，顯示127.0.0.1......auto.search.msm.com將它刪除並保存，但發現保存完，在原來的地方多了一個hosts的file，再打開之前那個，又是顯示出“127.0.0.1......auto.search.msm.com”，試了几次都是一樣，後來將那個hosts file deleted，之後跟你的指示做，最後online virus scan 都出現２個Ｔroj Startpag files,但今次２個都可順利刪除。我想是真正成功了。

多謝你的相助。但又想問以後應怎樣才能避免被入侵？是否每隔一段時間便做三樣scan。但都是從網上下載的，時間有限制嗎？是否須購買。

還想問一些其他問題，我開机時間要差不多２分鐘，正常嗎？之後開每一個software都要等一些時間，才可開出，尤其是用word & excel 要很久才可顯示出所打的字，可否改善？

私人傳訊

積分: 317

17^#

發表於 04-5-26 00:49 |只看該作者

Re: Help! IE主頁怎樣也無法設定

Hi JL012,

恭喜。以後每隔一段時間便做線上掃毒。三樣scan都最好定期做。記得更新病毒定義檔(avast and adware 都要)。avast and adware 都是免費的。

Remember for perform Window Update Regularly.

開机時間正常。

用word & excel 要很久才可顯示出所打的字 : 是第一個字還是全部字 ?

試用磁碟重組->控制台->系統管理工具->電腦管理->磁碟重組工具

私人傳訊

積分: 37

18^#

發表於 04-5-27 17:40 |只看該作者

Re: Help! IE主頁怎樣也無法設定

Hi sunnykschan:

現在心情輕鬆了很多。

無論中文還是英文字，每一個字都要等很久，我在公司是用98window, office 2000的，很快便出現文字。
已做了磁碟重組，用了大半天時間，有了report，但不知是什麼，有何用，但都saved。還未試用是否快了。是否須每隔一段時間做磁碟重組，它會自動將入面的檔案歸類嗎？在重組過程可否繼續用電腦。

私人傳訊

積分: 317

19^#

發表於 04-5-27 22:06 |只看該作者

Re: Help! IE主頁怎樣也無法設定

Hi JL012,

磁碟重組時最好不要繼續用電腦，因會拖慢重組過程。最好在半夜無人用時重組磁碟。磁碟重組都要定期做。

還有要定期清理磁碟 : click '開始' -> '所有程式' -> '附屬應用程式' -> 系統工具 -> 清理磁碟 -> tick everything.

私人傳訊