謝謝sesepand
雖說有時候沒看到你的圖
除非回覆你的話時，才看的到
但是我試著把你所上傳的圖下載下來了

也是著照裡面的方法改
雖說有很多都找不到

如003.進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!

006.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

007.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

等等的
可以改的地方我都改了

結果一重開機連上線
都又跑到http://shifeng.126.com


真可惡
也不知道到底是哪一個網站背後搞的鬼
到現在每次上線都要再重設首頁

從以上你所言的情形和每次均會跑到http://shifeng.126.com這個網頁來看~~~
你的網路不但被綁架，還中了病毒~~~
你必須至趨勢科技的網頁去下載PCS737RS.EXE的掃毒程式後再到DOS環境下進行掃毒(使用OS的開機片到DOS環境下)~~~
偵測到病毒時進行掃毒後再至OS中的登錄檔進行修改~~~
再重新開機就可以徹底的把問題排除~~~
先提醒你的是在DOS下進行偵測病毒時的時間會比較久~~~
所以必須要有耐心~~~

掃毒程式下載網址如下
http://www.trend.com.tw/vinfo/enduserdefault.asp

在此先把醜話說在前~~~
一旦這個方法也無法湊效~~~
那就是你的系統完蛋了~~
換言之就是你必須重新Format後才可以恢復了~~~
如果你仍置之不理~~~
到最後你就無法使用網路了~~~~
因為病毒已佔據了你的網路的控制權了~~~(這可不是危言聳聽的哦!!!)

PS：如果你無法取得PCS737RS.EXE這個掃毒程式的話~~~
請Email給我，我會傳寄給你的~~~
在此也先提醒你~~~
如果需要Email時請不要使用Yahoo(雅虎奇摩)的信箱~~~
因為Yahoo(雅虎奇摩)信箱無法傳送超過2MB的磁碟空間的程式檔案~~~
而PCS737RS.EXE掃毒程式的磁碟空間共有9.72MB的空間~~~
至於PCS737RS.EXE掃毒程式的安裝和設定步驟~~~
可以前來此討論區中發問~~~
我會逐一的解說~~~



將相本無種 男兒當自強
天行健 君子以自強不息
騎虎不成重練箭 斬龍不斷再磨刀
對的時間遇見對的人是一生幸福 § 錯的時間遇見對的人是一聲嘆息
對的時間遇見錯的人是一種心傷 § 錯的時間遇見錯的人是一段荒唐

Edited by - sesepand on 07/28/2002 15:57:22

謝謝sesepand 你的教導唷
我有一個問題想請問你
像我這一樣的情況你有發生過嗎
不然你怎麼說這是電腦中毒的情況ㄋ

還是假設的ㄋ


第二點去趨勢科技的網頁去下載PCS737RS.EXE的掃毒程式後再到DOS環境下進行掃毒


那根直接在OS系統下執行有何不同ㄋ
是不是在OS系統下執行不會有作用ㄋ


我已經更新病毒碼到5/1號
也掃瞄的整的電腦的所有檔案
但是也沒掃到病毒阿

想請問sesepand你所說的這一個PCS737RS.EXE的掃毒程式到底是有何作用與功能ㄋ


還有我有到http://www.trend.com.tw/vinfo/enduserdefault.asp去找這一個程式
但好像找不到ㄋ
sesepand你能跟我說它在哪一個位址下嗎

因為我都有定期更新病毒碼
但是收尋引擎我倒是沒跟新過
http://www.trend.com.tw/corporate/downloads/scanengines.htm
我想請為大家
我是用2K我要下載哪一個收尋引擎來更新ㄋ

有沒有人可以告訴我
謝謝

謝謝sesepand 你的教導唷
我有一個問題想請問你
像我這一樣的情況你有發生過嗎
不然你怎麼說這是電腦中毒的情況ㄋ？還是假設的ㄋ？
當然!!慘痛的經歷真是不敢回憶啊!!

第二點去趨勢科技的網頁去下載PCS737RS.EXE的掃毒程式後再到DOS環境下進行掃毒
那根直接在OS系統下執行有何不同ㄋ
是不是在OS系統下執行不會有作用ㄋ
網路病毒是開機型病毒，一旦開機時系統會把開機檔案載入記憶體中，所以病毒也會恩著進駐記憶中，待進入OS視窗中時再使用防毒軟體也無法清除病毒了，頂多防毒軟體只會隔離病毒，但病毒仍會對網路產生控制權(綁架)，所以再怎麼修改或移除系統登錄當的機碼，每次開機後還是會載入網路病毒的。長駐在記憶中的程式是無法被移除的，所以必須在DOS中已OS開機片開機後在網路病毒還未進駐記憶體前就先進行偵毒而掃毒的動作，這樣才能徹底的把病毒清除

我已經更新病毒碼到5/1號
也掃瞄的整的電腦的所有檔案
但是也沒掃到病毒阿
網路病毒是無法以防毒軟體的掃瞄引擎和病毒碼偵測的
目前PC-cillin2002的...........
式版本為9.01build 1217
掃瞄引擎為6.15
病毒碼為271

想請問sesepand你所說的這一個PCS737RS.EXE的掃毒程式到底是有何作用與功能ㄋ
這是一個專門破解網路被綁架而中網路病毒的掃毒程式

還有我有到http://www.trend.com.tw/vinfo/enduserdefault.asp去找這一個程式
但好像找不到ㄋ
sesepand你能跟我說它在哪一個位址下嗎
我上去看了一下，這個程式已不存在了，我想可能是趨勢公司把它移除了吧?!好在我有備粉起來

我已把PCS737RS.EXE的掃毒程式Email給你了!請依照其中的說明進行設定!如有任何問題在提出發問吧!!


將相本無種 男兒當自強
天行健 君子以自強不息
騎虎不成重練箭 斬龍不斷再磨刀
對的時間遇見對的人是一生幸福 § 錯的時間遇見對的人是一聲嘆息
對的時間遇見錯的人是一種心傷 § 錯的時間遇見錯的人是一段荒唐

Edited by - sesepand on 07/28/2002 15:57:45

sesepand 你好阿

你寄給我的檔案我都收到了工8個檔

我想請問你
我來到DOS下後
我要如何去做去除病毒的動作ㄋ

你可不可以教我一下

謝謝

你先把這八個檔案全部拷貝至指定目錄之下(目錄名稱為PCSCAN)~~~
再使用開機片開機到DOS模式下~~~
進入後再執行C:\PCSCAN\PCS737RS.EXE的指令~~~
程式就詢問是否執行偵毒動作?請按下[Y]鍵~~~
程式就會自動的去執行偵毒的動作了~~~
如果程式偵測到病毒時會再度詢問是否清除毒毒時請也按下[Y]鍵~~~
程式就會開始進行掃毒的動作~~~
待一切完成後就回到OS視窗中~~~
再去修改或刪除登錄檔中被綁架的那些名稱或機碼~~~
再重新開機啟動電腦~~~

如果這個方法仍無法排除問題的所在~~~
那你要有最壞的打算~~~
就是重新系統安裝了~~~



將相本無種 男兒當自強
天行健 君子以自強不息
騎虎不成重練箭 斬龍不斷再磨刀
對的時間遇見對的人是一生幸福 § 錯的時間遇見對的人是一聲嘆息
對的時間遇見錯的人是一種心傷 § 錯的時間遇見錯的人是一段荒唐

Edited by - sesepand on 07/28/2002 15:58:05

很奇怪唷
我執行C:\PCSCAN\PCS737RS.EXE的指令後
他只有出現是否要覆寫（overwriter）的指令
然後我都打Y
.
.
.
.
.
約五次吧

然後就結束了
來到了C:\PCSCAN\

然後我重新開機到OS下去改登錄檔
改完之後又重新開機一次

結果還是一樣



我想請問樣我這樣是不是沒有掃毒的動作ㄋ
總覺得怪怪的

PKSFX (R) FAST! Self Extract Utility Version 2.04g 02-01-93
Copr. 1989-1993 PKWARE Inc. All Rights Reserved. Shareware version
PKSFX Reg. U.S. Pat. and Tm. Off.

Searching EXE: C:/DOCUME~1/«m╝²/«α¡▒/C/PCS737RS.EXE
PKSFX: (W18) Warning! RESCUE.EXE already exists. Overwrite (y/n)?


這就是我執行C:\PCSCAN\PCS737RS.EXE的指令~~~
後所出現的情況

好像跟sesepand所說的有差距唷

To 海豚大
我倒忘了Email給你的這八個檔案是已經過解壓縮的~~~
教你的那個C：\PCSCAN\PCSCAN737RS.EXE是解壓縮用的指令~~~
既然程式已解壓縮了(看到你的回應後才忽然想起來)~~~
所以指令必須輸入C：\pcscan\pcscan/V/C 再按下【Entar】鍵(V和C須大寫的)
出現詢問是否偵毒時再按下[Y]鍵，程式就會執行偵毒動作了~~~
造成你的困擾是我的疏忽~~~
實在很抱歉~~~

PS偵(掃)毒的動作比較久，必須等候一段時間!!


將相本無種 男兒當自強
天行健 君子以自強不息
騎虎不成重練箭 斬龍不斷再磨刀
對的時間遇見對的人是一生幸福 § 錯的時間遇見對的人是一聲嘆息
對的時間遇見錯的人是一種心傷 § 錯的時間遇見錯的人是一段荒唐

Edited by - sesepand on 07/28/2002 15:58:25

今天試著掃開機病毒看看

結果顯示
no viruses in OS memory
no viruses in UMB memory
no viruses in NEAR 640k memory

我想這應該沒有開機病毒吧

重新開機後
改了一下登錄檔
再重開機

結果結果-----還是一樣

我想在用一陣子吧

如果就如sesepand所說

到最後連IE都開不了時
就只好重慣了ㄋ



因為我也不知道到底是在哪一個網站被串改的


我還有一個問題想請教各位前輩們
有沒有所謂的防串改的方法ㄋ
以防你的登入黨被隨意串改ㄋ



歡迎指教


還有真的非常感謝sesepand
雖然問題沒解決
但是你真的很熱心

跟你說一聲謝謝唷

不然你再嘗試下列的方式~~~
去看看那個程式是否常駐了??

設定步驟如下....
1.點取[開始]
2.點選[執行]
3.在[開啟]欄中輸入msconfig
4.按下[確定]鍵
5.在其中點選那個綁架程式的標籤位置選項(不知道時請逐項點選)
6.在其中取消勾選那個綁架的程式之選項
7.按下確定]鍵
8.重新開機啟動電腦

以下為圖示解說~~~





將相本無種 男兒當自強
天行健 君子以自強不息
騎虎不成重練箭 斬龍不斷再磨刀
對的時間遇見對的人是一生幸福 § 錯的時間遇見對的人是一聲嘆息
對的時間遇見錯的人是一種心傷 § 錯的時間遇見錯的人是一段荒唐

Edited by - sesepand on 07/28/2002 15:59:39

我之前也有試著執行msconfig
但出現找不到檔案

不知是不是我的版本關係

不過已經沒關係了阿
等到真的不行時只好再重灌較好了


這陣子讓你操心的唷
抱歉唷

quote:

---

謝謝sesepand
雖說有時候沒看到你的圖
除非回覆你的話時，才看的到
但是我試著把你所上傳的圖下載下來了

也是著照裡面的方法改
雖說有很多都找不到

如003.進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!

006.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

007.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

等等的
可以改的地方我都改了

結果一重開機連上線
都又跑到http://shifeng.126.com


真可惡
也不知道到底是哪一個網站背後搞的鬼
到現在每次上線都要再重設首頁

---

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
裡的東西你有刪嗎,有AUTO SERCH,serch page等應該都是被改了,反正有該網址的機碼一率改掉或坎了,然後再上一層Internet Explorer也順便找看看

我就不信.....一定會成功的...