0

Vitsa 作業系同一個 統 IE 7瀏覽器 中了首頁被綁 會一直導到不同網址但內容都

vivian973 8 年前9153 瀏覽

Vitsa 作業系統 IE 7瀏覽器 中了首頁被綁 會一直導到不同網址但內容都相同
不同網址有
http://www.tj290.cn/popad.htm
http://www.cnfu188.cn
http://www.the375.cn
http://www.theus888.cn
每次都開啟首頁網址會變化,但是網頁的內容都是同一個
有沒人遇到可以幫忙告知如何解謝謝!

看更多先前的討論...收起先前的討論...
lukechang iT邦研究生 1 級 ‧ 8 年前 檢舉
是不是中毒了?
funkent iT邦高手 1 級 ‧ 8 年前 檢舉
http://ithelp.ithome.com.tw/question/10002718
這個問題的答案可以參考看看
vivian973 iT邦新手 3 級 ‧ 8 年前 檢舉
是中毒了
vivian973 iT邦新手 3 級 ‧ 8 年前 檢舉
此方式我試過無效
557557 iT邦新手 4 級 ‧ 7 年前 檢舉
我之前被大陸綁了一次
不用一天就處理好了..

我覺得很奇怪~
為什麼遇到這種綁架網頁的事
大多數人都要在網路上這樣問處理方式呢?

直接問綁架你..的那網頁站長不就好了~
直接和她說 妳是台灣人不會在他網站消費及瀏覽
客氣點和她說 就都會回覆教你處理方式

我在雅虎知識+那也是都這樣教人處理
以後中獎了就這樣處理就可以了~快速又方便

另外還有一招也很好用~
IE7中獎了 移除他 直接換過IE8
這樣就又恢復原狀囉~~
44
funkent
iT邦高手 1 級 ‧ 8 年前
最佳解答

首頁被綁架一般是指首頁被設定成某一個特定的網址,而且使用者無法變更首頁的網址。在首頁被綁架的同時,使用者可能還會碰到「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」…等問題。(要解決此問題,使用者最好有一點登錄檔案的觀念)。

按「開始/執行」,然後在「開啟」的空格內輸入"regedit",按下「確定」鈕,啟動登錄編輯器。

  1. 如果登錄編輯器(RegEdit)被停用(如果登錄編輯器可以用,可跳過此步驟),請執行『記事本』,輸入下面3行,將檔案儲存成副檔名為reg的檔案(例如Unlock.reg),然後雙按Unlock.reg即可。

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

2A. 解決「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」,方法如下:

2B、找到KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main機碼,右邊會有一個稱為Start Page的數值,這也就是每次開啟IE瀏覽器所出現的第一個網頁,在Start Page上按滑鼠左鍵兩下,然後輸入你想要設定的網站,例如:http://www.icst.org.tw/。

2C、在KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
右邊會有一個數值稱為Window Title,這是瀏覽器的名稱,例如”Microsoft Internet Explorer”。在Window Title上按滑鼠左鍵兩下,輸入你想要的名稱即可(如果您使用IE 5.0以後的版本,將此數值刪除就會使用原來的名子了)

2D、找到下面機碼:KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
右邊會有一個數值稱為NoRealMode,將此數值刪除就即可。

2E、找到下面機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右邊會有一個數值稱為internat.exe,請將此數值的資料刪

2F、找到下面機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
右邊會有一個數值稱為 LegalNoticeCaption,它會在開機會要按"確定"的設定,請將此數值刪除。

2G、找到下面機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
右邊會有一個數值稱為 LegalNoticeText,它也會在開機會要按"確定"的設定,請將此數值刪除。
03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

  1. 如果「首頁無法更改」,找到HKEY_CURRENT_USER\Software\Policies\Microsoft,將Internet Explorer的機碼刪除即可。

  2. 如果「瀏覽器被自動開啟並到不知名的網站」,請選擇登錄編輯器的「編輯」下拉選單,選擇「尋找」,輸入該網站的網址去尋找,可以找到一個稱為internat.exe的機碼有有該網址,在機碼上按滑鼠右鍵選「編輯」,將網址刪除,然後重新開機即可。

  3. 如果「按下滑鼠右鍵會有奇怪的選項」,請選擇登錄編輯器的「編輯」下拉選單,選擇「尋找」,輸入奇怪的選項的字串尋找,然後將奇選項的字串刪除,重新開機即可。

vivian973 iT邦新手 3 級 ‧ 8 年前 檢舉

謝謝大大所提供之方法
只是我試過大大所提供之方法
但是依然沒效
只要重新開機到網際網路選項我的首頁網址依舊是用變數去產生的網址
它會在每一個網頁的最頂端出現它家網頁的內容像是社群 新聞.....的東西出來

24
herole2000
iT邦新手 4 級 ‧ 8 年前

中毒囉...要先掃毒哦..用卡巴斯基好像掃的出來..我之前也有過這個情形..你可以這試試看哦!

26
john651216
iT邦研究生 1 級 ‧ 8 年前

應該是中木馬,不是病毒,因為首頁綁架有很多方式也有很多解決的方式,每個狀況都不一樣,你可能要查詢一下google 會有適合你的方式

22
jerry640
iT邦新手 1 級 ‧ 8 年前

遇到這個問題,我給user的作法是 懲罰性的重灌,因為要搞到沒問題要花很多的時間,每種網頁綁架的方式有不大相同~

john651216 iT邦研究生 1 級 ‧ 8 年前 檢舉

不要忘記很多都是使用者按下同意下載,然後問MIS這是這麼回事...XD

16
richieleetw
iT邦研究生 1 級 ‧ 8 年前

有時安裝某些軟體會破壞系統中的Internet Explorer 瀏覽器相關 dll檔,導致諸如不能打開彈出窗口、無法在搜尋列 key in 文字之類的問題,這時就需要重新註冊相關 dll 才可以使Internet Explorer正常工作。

把如下的文字複製起來,貼在記筆本上,然後按「檔案」→「另存新檔」→在檔名後面的.txt改成.bat→按「存檔」→執行!

regsvr32 /i /s MFC42.DLL
regsvr32 /i /s advpack.dll
regsvr32 /i /s browselc.dll
regsvr32 /i /s WSOCK32.DLL
regsvr32 /i /s jscript.dll
regsvr32 /i /s rpcrt4.dll
regsvr32 /i /s MSHTMLED.DLL
regsvr32 /i /s oleaut32.dll
regsvr32 /i /s MSRATING.DLL
regsvr32 /i /s comctl32.dll
regsvr32 /i /s msratelc.dll
regsvr32 /i /s URL.DLL
regsvr32 /i /s URLMON.DLL
regsvr32 /i /s WININET.DLL
regsvr32 /i /s SHDOCVW.DLL
regsvr32 /i /s OLE32.DLL
regsvr32 /i /s mydocs.dll
regsvr32 /i /s ACTXPRXY.DLL
regsvr32 /i /s RPCRT4.dll
regsvr32 /i /s mshtml.dll
regsvr32 /i /s MSVCRT.DLL
regsvr32 /i /s DXTMSFT.DLL
regsvr32 /i /s DDRAWEX.DLL
regsvr32 /i /s DDRAW.DLL
regsvr32 /i /s DXTRANS.DLL
regsvr32 /i /s ATL.DLL
regsvr32 /i /s DINFO.DLL
regsvr32 /i /s LOCSCRCH.DLL
regsvr32 /i /s CONCL.DLL
regsvr32 /i /s SHDOCLC.DLL
regsvr32 /i /s MSLS31.DLL
regsvr32 /i /s SHDOCLC.DLL
regsvr32 /i /s CESWEB.DLL
regsvr32 /i /s NETAPI32.DLL
regsvr32 /i /s NETBIOS.DLL
regsvr32 /i /s MSI.DLL
regsvr32 /i /s MSOSS.DLL
regsvr32 /i /s BROWSELC.DLL
regsvr32 /i /s MFC42LOC.DLL
regsvr32 /i /s imm32.dll
regsvr32 /i /s VERSION.dll
regsvr32 /i /s ADVAPI32.dll
regsvr32 /i /s OLEPRO32.DLL
regsvr32 /i /s shell32.dll
regsvr32 /i /s shlwapi.dll

14
julie8tw
iT邦研究生 4 級 ‧ 8 年前

如果你是IE7建議你到管理附加原件理面看看內容,應該會有些怪東西把它停用試看看

我要發表回答

立即登入回答