iT邦幫忙

0

請問有誰知道要如何處理此惡意網站 www.price.buynow......

  • 分享至 

  • xImage

我開ie時不時就會出現此惡意網站有何解決之道
快煩死了
且又佔資源,搞到後來網路的服務都不行
救命阿......

funkent iT邦高手 1 級 ‧ 2008-05-22 22:13:13 檢舉
推薦 Firefox
魯大 iT邦高手 1 級 ‧ 2008-05-23 09:12:53 檢舉
IE被綁架了..
應該是中毒了..
該掃毒了..
557557 iT邦新手 4 級 ‧ 2009-06-29 13:44:55 檢舉
我用IE8開沒事
另外也用了Firefox和GOOGLE開啟也都沒事..

您瀏覽器該更新了~
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
16
funkent
iT邦高手 1 級 ‧ 2008-05-22 22:12:51
最佳解答

請試試看第四點是否可以幫您解決
何謂IE首頁被綁架?如何解決?

首頁被綁架一般是指首頁被設定成某一個特定的網址,而且使用者無法變更首頁的網址。在首頁被綁架的同時,使用者可能還會碰到「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」…等問題。(要解決此問題,使用者最好有一點登錄檔案的觀念)。

按「開始/執行」,然後在「開啟」的空格內輸入"regedit",按下「確定」鈕,啟動登錄編輯器。

  1. 如果登錄編輯器(RegEdit)被停用(如果登錄編輯器可以用,可跳過此步驟),請執行『記事本』,輸入下面3行,將檔案儲存成副檔名為reg的檔案(例如Unlock.reg),然後雙按Unlock.reg即可。

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

2A. 解決「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」,方法如下:

2B、找到KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main機碼,右邊會有一個稱為Start Page的數值,這也就是每次開啟IE瀏覽器所出現的第一個網頁,在Start Page上按滑鼠左鍵兩下,然後輸入你想要設定的網站,例如:http://www.icst.org.tw/。

2C、在KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
右邊會有一個數值稱為Window Title,這是瀏覽器的名稱,例如”Microsoft Internet Explorer”。在Window Title上按滑鼠左鍵兩下,輸入你想要的名稱即可(如果您使用IE 5.0以後的版本,將此數值刪除就會使用原來的名子了)

2D、找到下面機碼:KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
右邊會有一個數值稱為NoRealMode,將此數值刪除就即可。

2E、找到下面機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右邊會有一個數值稱為internat.exe,請將此數值的資料刪

2F、找到下面機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
右邊會有一個數值稱為 LegalNoticeCaption,它會在開機會要按"確定"的設定,請將此數值刪除。

2G、找到下面機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
右邊會有一個數值稱為 LegalNoticeText,它也會在開機會要按"確定"的設定,請將此數值刪除。
03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

  1. 如果「首頁無法更改」,找到HKEY_CURRENT_USER\Software\Policies\Microsoft,將Internet Explorer的機碼刪除即可。

4. 如果「瀏覽器被自動開啟並到不知名的網站」,請選擇登錄編輯器的「編輯」下拉選單,選擇「尋找」,輸入該網站的網址去尋找,可以找到一個稱為internat.exe的機碼有有該網址,在機碼上按滑鼠右鍵選「編輯」,將網址刪除,然後重新開機即可。

  1. 如果「按下滑鼠右鍵會有奇怪的選項」,請選擇登錄編輯器的「編輯」下拉選單,選擇「尋找」,輸入奇怪的選項的字串尋找,然後將奇選項的字串刪除,重新開機即可。
14
twnem
iT邦好手 1 級 ‧ 2008-05-22 18:46:11

聽您這麼說
我覺得應該要先從您的電腦開始著手

為什麼? 一般正常的電腦是不會有您說的這種狀況,

  1. 您可以先從掃毒開始著手,有掃到病毒時就把病毒刪除
  2. 如果沒掃到病毒的話,再把電腦重灌看看,
    有些病毒藏在您的電腦裡面,防毒軟體偵測不到那一些特殊的病毒
    所以會偵測不到
  3. 當重灌完成之後,記得要裝防毒軟體以及防木馬的軟體
    並且要經常的做防毒軟體以及防木馬的程式更新
    至少 1 個星期要做整台電腦的掃毒動作
  4. 再來就是不要點選一些奇怪的網頁或您根本不知道這是什麼網頁就給它點下去了
  5. 收發 e-mail 時 , 不認識的寄件者或信件的主旨看起來有點奇怪的
    也不要去點它

以上 5 點 , 如果您有確實的去做 , 我想您今天就不會發生這樣的狀況
希望... 可以幫助您

12
魯大
iT邦高手 1 級 ‧ 2008-05-22 20:27:18

瀏覽器被惡意軟體綁架了...
建議您使用免費Spyware Doctor防毒或免費線上掃毒去處理這個問題.
(掃描或安裝之前,請先關閉掉原來的防毒軟體!)
1.
請至 http://nsn.com.tw 有連結圖案可去下載免費軟體,
再勾選您要的免費防毒軟體,(不需要的軟體請取消勾選)
Spyware Doctor 防毒軟體 ,點選下載軟體,再同意安裝即可下載.
下載完畢啟動掃毒軟體後, 第一件事要先作掃毒軟體本身的更新update,
Spyware Doctor 防毒軟體, 則是要點選上方的 [Smart Update],
然後就可以開始使用免費防毒軟體來掃描您的電腦,
立即清除掉病毒和木馬了!
2.
微軟Microsoft 惡意軟體移除工具:
http://www.microsoft.com/taiwan/security/malwareremove/default.mspx

--- Bit Defender免費線上掃毒 ---

  1. 先到官方以下網頁:
    http://www.bitdefender.com/scan8/
  2. 點選左下方 [Scan Online New] 的圖示
  3. 點選 [I Agree]
  4. 若網頁上方有跳出封鎖快顯條, 則需點選信任此網站允許快顯.或是允許安裝ActiveX控制項.
  5. 若有網頁彈跳方框詢問是否接受ActiveX,或是否要安裝軟體, 請點選[是(Y)] 信任該網頁或允許安裝.
  6. 預設值是偵測全部目錄的檔案,
    假如想更改設定, 請在[Select what you want to check for viruses] (click here)變更!
  7. 預設值是找到病毒檔後, 先試著解毒,不能解毒再做刪除,
    假如想更改設定 請在[Settings] (click here)變更,
    因為有時候會誤刪到系統檔.所以還是有點危險,看個人使用情況決定吧!
    (想要掃的更徹底的人, 可以進去把scan files項目更改為 scan all files, 這樣全部檔案都會掃.不過應該沒必要.)
  8. 點選 [Click here to scan] 開始掃毒
    (其它詳細免費防毒資訊: http://freekillvirus.com )
    參考資料
    http://freekillvirus.com 網路安全網:免費防毒軟體下載免費線上掃毒偵毒解毒網站使用教學
4
fishk
iT邦大師 1 級 ‧ 2008-05-23 00:28:05

可以試試OpenDNS, 將DNS設定為208.67.222.222、208.67.220.220

相關說明可參考
http://ithelp.ithome.com.tw/question/10001829

4
jerry640
iT邦新手 1 級 ‧ 2008-05-23 13:38:32

真的不想這麼說,如果這些方法都沒用就重灌吧!
找解法的時間都可以重灌很多次了,記取這次經驗不要隨便就在網頁上同意安裝來路不明的程式。

6
john651216
iT邦研究生 1 級 ‧ 2008-05-23 14:27:05

對,有時候從灌是不想浪費時間

我要發表回答

立即登入回答