[求救] 我的首頁被dh818給綁架了

看板AntiVirus (防毒)作者 (滷蛋)時間16年前 (2010/02/09 00:04), 編輯推噓5(5016)
留言21則, 2人參與, 最新討論串1/1
1. 敘述問題:從昨晚開始 我的桌面上的IE點開後出現的是dh818的祖國網站 我試圖把網際網路選項中的首頁網址改成yahoo 但是依舊不行 直到今天晚上我才知道是網頁綁架 所以就到這邊來搜尋相關解決方式 我是用了開始->執行->regedit 然後把IE的執行檔啟動路徑裡的iexplore.exe後面的dh818網址刪掉 之後還是不行 接著我直接搜尋regedit裡所有的dh818然後全部刪掉 我的IE就可以正常開啟yahoo了 但是還有個問題就是 那個IE的圖示我點右鍵後出現的都是簡體字選項 我想把它刪掉又刪不掉 如圖示 http://0rz.tw/RiAdU 另外我已經從新增移除軟體那邊新增了一個IE元件了 也就是說我的桌面上有兩個IE圖示 但一個是正常的 一個則是簡體字的那個 請問我應該如何把它處理掉呢?!我只想留下正常的那個 謝謝!! 2. 系統資料: 使用的作業軟體為 XP 使用的防毒軟體為卡巴斯基 3. 分析報告: Combofix報告:http://www.kotuha.com/file/9Qp6W-ComboFix.html Hijackthis :http://www.kotuha.com/file/rDf30-hijackthis.html SRENG :http://www.kotuha.com/file/2EVwo-SREngLOG.html EFIX :http://sun.cis.scu.edu.tw/~92a39/upload/38310.txt 麻煩各位了!! 謝謝!! -- 女人最偉大的行為,莫過於為一個男人蹉跎歲月 男人最放心不下的,是有一個女人在一直等他 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.41.134.250

02/09 01:27, , 1F
跑一遍置底FAQ Q15的EFix之後將掃描報告貼上來
02/09 01:27, 1F

02/09 18:38, , 2F
已補上囉!!麻煩您了!!
02/09 18:38, 2F

02/09 21:56, , 3F
OK,開啟登錄編輯器,找底下的登錄值
02/09 21:56, 3F

02/09 21:56, , 4F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
02/09 21:56, 4F

02/09 21:56, , 5F
CurrentVersion\Explorer\Desktop\NameSpace
02/09 21:56, 5F

02/09 21:57, , 6F
然後將{86AEFBE8-763F-0647-899C-A93224894D8E}"值刪除即可
02/09 21:57, 6F

02/10 00:23, , 7F
j大不好意思..這邊有點問題..我按照您的路徑去找..結果
02/10 00:23, 7F

02/10 00:23, , 8F
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
02/10 00:23, 8F

02/10 00:24, , 9F
CurrentVersion\Explorer\Browser Helper Objects
02/10 00:24, 9F

02/10 00:25, , 10F
最後那邊不像您說的那樣..請問這該怎麼處理呢?!謝謝!!
02/10 00:25, 10F

02/10 01:15, , 11F
看清楚....是desktop\namespace
02/10 01:15, 11F
※ 編輯: redfish28 來自: 114.41.131.173 (02/10 18:47)

02/10 18:47, , 12F
J大..我找到你說的東西了..也把"值"給刪除掉了
02/10 18:47, 12F

02/10 18:48, , 13F
目前只剩下預設值..但是桌面上的那個IE圖示還是刪不掉耶
02/10 18:48, 13F

02/10 18:50, , 14F
然後我想再刪一次..他就顯示"指定的值無法全部刪除"
02/10 18:50, 14F

02/10 20:43, , 15F
不是刪值啦...是整段{86AEFBE8-763F-0647-899C-A93224894D8
02/10 20:43, 15F

02/10 20:43, , 16F
刪掉
02/10 20:43, 16F

02/10 22:37, , 17F
我整段刪掉了..一樣無法把IE圖示刪除耶= ="
02/10 22:37, 17F

02/10 22:46, , 18F
我看還是用腳本好了,總覺得我和你在雞同鴨講...
02/10 22:46, 18F

02/10 22:46, , 19F
你重新跑一次EFix,跑完貼報告上來
02/10 22:46, 19F

02/10 23:03, , 20F
成功了!!我到桌面上重新整理之後..它就不見了!!
02/10 23:03, 20F

02/10 23:04, , 21F
真是太感謝J大了!!真不好意思~~一直麻煩你!!
02/10 23:04, 21F
文章代碼(AID): #1BS3OhxZ (AntiVirus)
文章代碼(AID): #1BS3OhxZ (AntiVirus)