前往內容


(已解決)[怪事]點擊"windows update"居然跑到google search的網站

最近幾天才發生的

不管我是在MICROSOFT的網站上點擊microsoft update
或是在IE的功能表列裡的"工具-->windows update"
最後都會導向google search的網頁
但是網址卻是正確的顯示"http://windowsupdate.microsoft.com/"

我搞電腦搞那麼久還是第一次遇到這種狀況.....
這是中毒嗎??
還是microsoft的update出了甚麼狀況??
我並沒有你這種狀況

windows update 正常
可能是中木馬了,它這樣作可以順利阻止Windows或一些防毒軟體的更新機制。不過也有可能只是單純的DNS定問題。

有二篇文章你可以參考看看:
http://en.community.dell.com/forums/t/19249470.aspx

http://www.trustedsource.org/blog/42/New-DNSChanger-Trojan-hacks-into-routers

根據文中指出,路由器可能被一種稱為DNSChanger的木馬入侵,導致DNS轉譯的時候,被引導到成駭客所使用的DNS,而非你所使用的ISP的正常DNS服務。聽起來有點匪夷所思,不過google能找到的,也只有這個線索了。

查一下「C:\WINDOWS\system32\drivers\etc\hosts(可用筆記本開啟,純文字檔)」,看有沒有被修改。正常應該只有這個樣子:

127.0.0.1 localhost
::1 localhost
或者什麼都沒有才對。

另外先去找些清除工具,例如CCleaner,Spyware Doctor 6清除看看。
或搜索關鍵字「windows update google search redirect」試試看。
回樓上

先謝謝你的建議
但是我安裝完Spyware Doctor 6之後
一直沒辦法更新,每次都顯示更新失敗
所以沒辦法下載資料庫清單,就不能執行掃描&清除了.....

難不成真的要重灌了=.=
我也跟你一樣@@,確定中毒了 用小紅傘掃很多次沒看到
但小紅傘升級也掛了

現在正在解....目前已知可用Trojan Remover 6.7.5
http://www.simplysup.com/tremover/download.html
先解一些,解完小紅傘可升級了...



目前可看到Windows Update 網頁畫面@@,但錯誤0x80190194

2/4 00:33 更新

剛剛裝了Spyware Doctor免費GOOGLE版 可升級

又抓到四隻毒,解掉之後

Windows Update 網頁畫面可開,可安裝更新~

應該解完了~呼~
jimcooper wrote:
回樓上先謝謝你的建議...(恕刪)

先去看看路由器(就是ip分享器的意思)有沒有靜態路由或DNS之類的設定,確定把路由表都刪除掉。
另外確定DNS是168.95.1.1或139.175.55.244等Hinet跟Seednet的正規DNS主機位址。

之後記得改路由器密碼,這樣應該可以先讓網路連線恢復正常。然後再去解毒。

如果你是直接用PPPOE連上網路,則直接查C:\WINDOWS\system32\drivers\etc\hosts
看看有沒有被修改,改完後,去dos命令視窗下這個指令:ipconfig/flushdns

然後再試試看這樣...這是我想得到可能可以把DNS錯亂改回來的方法
希望對你有幫助

補充:
這病毒也有人遇到的樣子:
http://blog.allove.org/archives/trojan-dns-changer-popup-adv-net.html

重點在於删除登錄檔RUN下的C:/WINDOWS/SYSTEM32/KDRPS.EXE,以及System32下的kdrps.exe檔案。不過似乎沒辦法在Windows開機的時候使用,必須要另外用開機光碟進DOS模式,或用WinPe開機來解。

如果都不行的話還是備份資料重灌吧,這些資料最多只是當參考,這狀況沒有夠多的案例可以作為解毒依據。

補充:
樓上mr.c似乎解毒成功了,可以參考他的方法
mr.c wrote:
我也跟你一樣@@,確...(恕刪)


請問一下...
"Spyware Doctor免費GOOGLE版"是甚麼啊??
跟一般的版本有差嗎??
jimcooper wrote:
請問一下..."Sp...(恕刪)


Spyware doctor 免費版功能介紹

http://www.pctools.com/zh/spyware-doctor/


Spyware Doctor目前分為免費版本跟付費版本兩種,免費版本的Spyware Doctor一樣可以更新病毒碼、掃毒、抓出間諜軟體或木馬程式等,比較大的差別就是OnGraured即時監控功能上的差異,免費版本只支援檔案與ActivX的即時監控,付費版本則多了瀏覽器、Cookies、網路、Process Guard、Startup Guard...等即時監控功能。
jimcooper wrote:
請問一下..."Sp...(恕刪)


就GOOGLE大神那邊免費提供下載的版本,用這就夠力了
http://pack.google.com/intl/zh-tw/pack_installer.html?hl=zh-tw&brand=GPMD&utm_source=zh_tw_TW-et-more&utm_medium=et&utm_campaign=zh_tw_TW
其實Spyware doctor 付費版不貴

一年899而且是三台電腦授權版

1頁 (共2頁) » 分享到

前往



廣告