Re: 被綁首頁~請各位大大幫幫忙~!

看板NetSecurity (資安 資訊安全)作者時間19年前 (2006/01/25 10:01), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串2/6 (看更多)
●症狀: 首頁無法更改、首頁被更改設定、瀏覽器名稱被修改、瀏覽器被自動執行、開機被鎖定、 瀏覽器上的奇怪選項、按滑鼠右鍵有奇怪的選項、按滑鼠右鍵的另存目標變成灰色、廣告 視窗自動跳出……等等還有最惡劣的登錄編輯器被停用、"開始"→"執行"被移除! ●解法: 以下為基本解法,如碰到一些特定網頁的綁架將有其他解法。 *** 首先先建議你重新設定你的首頁!!! *** 01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器". 02.分別進入 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 然後右邊會有一個數值為 " Start Page " --->這是在修改你的"首頁" 也就是每次開啟IE瀏覽器所出現的第一個網頁,你只要在這個"Start Page"的數值上... 按滑鼠左鍵兩下,然後輸入你想要的網站之網址! 例如: 奇摩站的網址為: http://tw.yahoo.com/ 03.另外再進入HKEY_CURRENT_USER\Software\Policies\Microsoft如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer " 整個資料夾即可!!!   *** 設定好後,開啟IE看看是否為你設定的首頁! 如果正確的話!!! *** 那再開始進行全面清除! 先建議你用那個綁架你的網址到登錄編輯器上搜尋! 有找到的登 錄值都刪除!!! 01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"接著會跑出"登錄編輯器". 02.在左邊的視窗選擇"我的電腦",接著再按鍵盤上的Ctrl+F.或是"編輯"->"尋找"... 03.在"尋找目標"的空格輸入"綁架你的網址"!並在"查看"勾選"資料"...再按"找下一個" 的按鈕來開始尋找!!找到之後,就刪除登錄值!!接著再按鍵盤上的F3來繼續尋找!直到找不 到任何登錄值為止!!!   *** 然後再做最後清除開機會再登錄的問題! *** 01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器". 並分別到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 看看那裡有沒有那個網站的連結或是奇怪ㄉ .hta 或 .exe 或 .tmp 或 .dll 或 .vbs 檔 的登錄值, 有的話把它的登陸值給刪除掉!!! (最好記一下登錄值上的檔案路徑)最後,再 找到該登錄值上路徑的檔案.把它給刪除掉,避免它再次登錄!!! -- 夫兵者不祥之器物或惡之故有道者不處君子居則貴左用兵則貴右兵者不祥之器非君子 之器不得已而用之恬淡為上勝而不美而美之者是樂殺人夫樂殺人者則不可得志於天下 矣吉事尚左凶事尚右偏將軍居左上將軍居右言以喪禮處之殺人之眾以哀悲泣之戰勝以 喪禮處之道常無名樸雖小天下莫能臣侯王若能守之萬物將自賓天地相合以降甘露民莫 之令而自均始制有名名亦既有夫亦將知止知止可以不殆譬道之在天下218.210.8.52
文章代碼(AID): #13rjlX00 (NetSecurity)
文章代碼(AID): #13rjlX00 (NetSecurity)