天涯小站 2.0

 找回密码
 注册
搜索
查看: 10654|回复: 19

[IT] 俺又中招了!所有搜索引擎全部被绑架了:-(

[复制链接]
发表于 2009-7-5 00:53:50 | 显示全部楼层 |阅读模式
无论是google, 还是bing, 搜索出来的结果点击后都指向
http://nbaok.net/in.cgi?16&parameter=xxxx (search string)
然后就开始出现scan PC发现virus 之类的问题。

IE 和 firefox 都是同样的结果,好奇怪!折腾了一整天也没搞清楚是问题,搜索nbaok.net 居然毫无所获!
明天一早就要出门几天,就把问题留给你们来解决了。

先谢了!
回复

使用道具 举报

 楼主| 发表于 2009-7-5 00:59:45 | 显示全部楼层
本帖最后由 tieshu 于 2009-7-5 02:03 AM 编辑

对了,用spybot S&D scan 了好几遍(updated),第一遍清除了两三个坏家伙,后面啥都没发现了。
Window Defender 和 MalwareByte也都给出clean bill.

用其他网站没发现有什么问题。
回复 支持 反对

使用道具 举报

发表于 2009-7-5 01:16:16 | 显示全部楼层
同情一把,虽无高招。好像树导特别倒霉,专门被“么微儿”捣乱。
回复 支持 反对

使用道具 举报

发表于 2009-7-6 14:30:30 | 显示全部楼层
树导,听起来有点奇怪啊!你检索出来的内容像是你要查找的内容吗?按检索结果的连接之前,在屏幕下方的状态条(status bar),能看到连接的网址吗?你可以用右边的鼠标键按着检索结果,然后选择“copy shortcut”,然后打开Notepad, paste过去,看看连接到底是怎么回事。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-6 20:32:00 | 显示全部楼层
It looks like that the GOD is asking me to buy a new computer
Last year in China my younger son knocked my dead literally. Some how I got it back with a magic touch. Now I see massage saying Windows can't access certain address twice! Not sure is the malware problem or PC problem


同情一把,虽无高招。好像树导特别倒霉,专门被“么微儿”捣乱。
bailuzz 发表于 2009-7-5 02:16 AM
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-6 20:36:06 | 显示全部楼层
FengYu, I'm still on the road, can't type Chinese.
>>你检索出来的内容像是你要查找的内容吗?
Yes.
>> 按检索结果的连接之前,在屏幕下方的状态条(status bar),能看到连接的网址吗?
Yes. And they look reasonable.
>> 你可以用右边的鼠标键按着检索结果,然后选择“copy shortcut”
I will try this when I get back home.


树导,听起来有点奇怪啊!你检索出来的内容像是你要查找的内容吗?按检索结果的连接之前,在屏幕下方的状态条(status bar),能看到连接的网址吗?你可以用右边的鼠标键按着检索结果,然后选择“copy shortcut”,然 ...
昨夜雨 发表于 2009-7-6 03:30 PM
回复 支持 反对

使用道具 举报

发表于 2009-7-6 21:03:14 | 显示全部楼层
向铁树表同情!

我的机器慢到不能容忍,我已准备重新装OS了。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-7 23:54:22 | 显示全部楼层
刚试了copy shortcut, paste到address 栏里,地址正确,打开也正确,但是从google的搜索结果里的直接点,就会被指到另外一个地址,现在是strikingoffer.com 了。

对了,更新SPYBOT后,搜索总是被卡在一个叫做virtumonde.sdn的地方不能完成,可是在registry和PC里搜索virtumonde,什么也没搜到。

树导,听起来有点奇怪啊!你检索出来的内容像是你要查找的内容吗?按检索结果的连接之前,在屏幕下方的状态条(status bar),能看到连接的网址吗?你可以用右边的鼠标键按着检索结果,然后选择“copy shortcut”,然 ...
昨夜雨 发表于 2009-7-6 03:30 PM
回复 支持 反对

使用道具 举报

发表于 2009-7-8 06:12:17 | 显示全部楼层
8# tieshu

检查一下你的hosts文件,看看是不是被改动了。

找到名字就好办了。把spybot更新后,在safety without network状态下运行。

还可以下载http://download.bleepingcomputer.com/sUBs/ComboFix.exe。据说对这个病毒比较有效。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-8 17:44:03 | 显示全部楼层
什么是Host文件?他们是管什么用的?
昨天晚上先用 MalwareByte 扫了一遍,清除了27个坏东西,然后又用SpyBot,清除了三个坏东西,reboot后又各扫了一遍,没有发现坏东西了

为保险起见,把combofix也下载了,但是运转前的警告让俺很“惊恐”,试了一下google的结果,不再乱跑了,想想就此刹手吧,如果有问题再继续。

谢谢站长帮忙!!!!!!

------------------------------------------------------
以下的网址与 ComboFix 没有任何的关系:
    http://www.combofix.org/
    http://www.combofixdownload.com/
若您曾在以上的网站购买了一些软件,我建议您通知您的银行,请他们取消所有的交易。
    -----------------------  -----------------------ComboFix 的正确使用方法可在此网页找到:

http://www.bleepingcomputer.com/combofix/how-to-use-combofix
ComboFix 是个供私人使用的软件。您不应该在一个未受监督的环境下使用 ComboFix。
当 ComboFix 找到电脑病毒时,它将会自动重新启动电脑。请把所有的文件都储存好之后再继续。

使用本软件由用户自己承担风险。这软件没有任何的保证条款。
所有的寓意保证条款将会不成立。

若您不认同以上的条规,请按否。ComboFix 将会退出。软件声明保单
---------------------------
Yes   No   
---------------------------


8# tieshu

检查一下你的hosts文件,看看是不是被改动了。

找到名字就好办了。把spybot更新后,在safety without network状态下运行。

还可以下载http://download.bleepingcomputer.com/sUBs/ComboFix.exe。据说 ...
昨夜雨 发表于 2009-7-8 07:12 AM
回复 支持 反对

使用道具 举报

发表于 2009-7-8 19:23:00 | 显示全部楼层
本帖最后由 昨夜雨 于 2009-7-8 07:26 PM 编辑

10# tieshu

铁树,你以前没有接触过hosts文件吗?How lucky you are!

这个文件是用来作为解析网址用的。通常的情况下,你通过“公用”的Name Server来解析网址,就是把字母名字的网址,解析成IP地址。而hosts文件是你的电脑绕个Name Server来解析网址的办法,其实也就是个文本文件。存放位置是 YOUR_WINDOWS_DIRECTORY/system32/drivers/etc/下面。用notepad就可以打开看看。一般的电脑上,这个文件应该没有什么内容,如果有些可疑的网址的话,删掉那些行就行了。(Don't forgot to make a backup before you save any changes.)

Combofix那段警告的本意是,他们这个软件很流行,免费的,但也有冒牌货。而且他们产品名字的域名已经被别人抢注了,用来收费骗钱。所以特别提醒你,下载地址很重要。一定要从正确的位置下载!我前面给出的地址(bleedingcomputer)是正确的。既然你已经修好了,不用也罢。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-9 17:14:10 | 显示全部楼层
哈哈,真是那个host文件啊?我只是在小范围的控制系统中用过一点点,没想到还可以有更广泛的用途 谢谢解答!

唉,现在在网上要确认一个正品还真不容易呢!我开始跟你想的是一样的,可是被一道道的警告给摧毁了,说是要backup所有重要文件,以防万一。。。俺想就先避开这个万一吧

又混过去一劫

11# 昨夜雨
回复 支持 反对

使用道具 举报

发表于 2009-7-9 17:50:27 | 显示全部楼层
似乎最保险/省力气的是装了OS后用GHOST备份. 这样可以很容易地复原OS和很多设置.
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-9 19:43:34 | 显示全部楼层
似乎最保险/省力气的是装了OS后用GHOST备份. 这样可以很容易地复原OS和很多设置.
见解 发表于 2009-7-9 06:50 PM

你说的对,问题是俺这老掉牙的东东,没有空间给Ghost用了
儿子新装的机子可以考虑:)
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-9 19:47:34 | 显示全部楼层
咬紧牙,把ComboFix run 了!一道道的关卡、警告真是挺吓人,最后好像没发现什么东东。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-11 10:30:31 | 显示全部楼层
刚才突然死机(可能是电池耗尽没看见提示),再启动后 Windows Defender就不能initialize了,(如果没记错,这应该是装了ComboxFix后的第一次重新启动)。很多service 也停止了,网也不能上了,重新boot了几次也没能解决问题。

想起来在装Combox时曾被要求安装MS的 "恢复控制台", 有谁知道那是干什么的?
俺这台机子“看来”寿命快到期了
回复 支持 反对

使用道具 举报

发表于 2009-7-11 13:13:06 | 显示全部楼层
16# tieshu

If, by some chance, you no longer have access to your Internet connection after running ComboFix then the first thing to try is to reboot your computer. This step alone should fix the vast majority of issues with no Internet connection after running ComboFix. If you still do not have an Internet connection after rebooting then please perform the following steps:

1. Click on the Start button.
2. Click on the Settings menu option.
3. Click on the Control Panel option.
4. When the Control Panel opens, double-click on the Network Connections icon. If your Control Panel is set to Category View, then double-click on Network and Internet Connections and then click on Network Connections at the bottom.
5. You will now see a list of available network connections. Locate the connection for your Wireless or Lan adapter and right-click on it.
6. You will now see a menu similar to the image below. Simply click on the Repair menu option.


Repair Internet Connection

7. Let the repair process perform its tasks and when it has finished, your Internet connection should be working again.

Alternatively, if your network icon also appears on the Windows taskbar, then you can repair it by right-clicking on the icon and selecting Repair as shown below.


Repair Internet connection via Tray Icon

from: http://www.bleepingcomputer.com/combofix/how-to-use-combofix
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-11 14:44:32 | 显示全部楼层
谢谢风雨!

My PC was fine after running ComboFix until it accidentally dead this morning. I can reboot but run into problem of restarting Windows Defender, no internet connection. These two are obvious, some other things are not that clear.

I will try your suggestion to get the internet back.
Thanks!
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-11 15:06:15 | 显示全部楼层
Just checked my PC, there is no network connections at all now. It should have at least 4.

Also I try to boot to Recovery Control Panel but dare not to continue when it asks if to boot to C:\Windows. I guess I need to get to know what this guys can do before proceeding.
回复 支持 反对

使用道具 举报

 楼主| 发表于 2009-7-11 15:52:50 | 显示全部楼层
More problems here:

Most of the system services are not started when the PC reboot. Checked in msconfig, the only serves running are:
- dev4_423
- DHCP Client
- Event Log
- FastTrack Installer
- Java Quick Starter
- Server
- Network Location Awareness
- Plug and play
- Themes
- Uno Installer
- Windows Time

When I tried to start Remote PRocedure Call (RPC) Locator service manually, the error says: Could not start the Remote Procedure Call (RPC) Locator service on Local Computer. Error 1068: The dependency service or group failed to start.

What are the servives that have to be started first?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|天涯小站

GMT-5, 2026-7-27 09:41 PM

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表