iT邦幫忙

0

首頁被綁架

我的IE一打開就會出現 這個網站 >>> http://www.2548.cn/?tn=9348&205490
想把它換掉卻換不掉><

nikwu43 iT邦好手 1 級 ‧ 2010-07-17 00:45:05 檢舉
看掃毒掃木馬...
再去REG找有www.2548.cn這個東東都全刪了...
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
12
rickhsu
iT邦高手 6 級 ‧ 2010-07-16 21:50:34
最佳解答

可試試下載"360安全衛士"
這套掃毒軟體對首頁被綁架~
效果還不錯!!

10
shunyuan
iT邦研究生 1 級 ‧ 2010-07-16 22:01:46

你的電腦被安裝了木馬,到新增移除程式裡,看看有沒有最近不是你自己安裝的軟體,移除掉應該可以解決。

12
redcash777
iT邦新手 5 級 ‧ 2010-07-17 04:27:45

掃毒掃木馬..就可排除了喔~小問題

10
b47519
iT邦研究生 1 級 ‧ 2010-07-17 07:53:51

解決所有網頁被綁架的終極完整法
一共有5種方法,每個方法都有完整說明哦!!!

  1. 先解決"登錄編輯器"被停用的問題! 先下載"恢復登錄編輯器"的登錄檔!!!
    (登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)
  2. 解決"首頁被更改設定" . "瀏覽器名稱被修改" . "開機被鎖定" 的問題 :
    以下方法皆適用於一般網頁被綁架的手法!!!
    此"卑鄙"的網站一共修改了7個地方!!!
    而這7個地方只要打開"登錄編輯器" Regedit.exe
    即可完全移除了!!!
    所以你必須一步一步跟我做!!!
    首先,先要執行"登錄編輯器" Regedit.exe
    01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
    接著會跑出"登錄編輯器".
    02.開始準備移除了!!! 一共有7個小步驟哦!!!
    每個步驟我都會說明他更改的地方!!!
    001.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
    然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
    也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
    按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇x站---(網址應該知道如何打吧 - -
    002.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
    然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
    也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
    --->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
    然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
    (這是IE 5.0"以後"版本適用)
    003.進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\WinOldApp
    然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!
    004.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
    然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
    也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
    --->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下
    然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
    (這是IE 5.0"之前"版本適用)
    005.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    然後右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!
    006.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Winlogon
    然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
    ------>你只要把此數值刪除就可以了!!!
    007.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Winlogon
    然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
    ------>你只要把此數值刪除就可以了!!!
    03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!
    P.S 最後告訴你不要再去那個卑鄙的網站了!!!
    ⊙ 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ⊙
  3. 解決"首頁無法更改"的問題 :
    01.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
    然後將Internet Explorer的機碼刪除!!!
  4. 解決"瀏覽器被自動開啟並到不知名的網站"的問題 :
    01.打開登錄編輯器" Regedit.exe
    然後到"編輯"-->"尋找"輸入那一個網站的網址去尋找,接著會發現在" internat.exe "的機碼有那一個更改你網站的網址, 對那一個機碼按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可!!!
  5. 解決按滑鼠右鍵會有"奇怪的選項"的問題 :
    01.打開登錄編輯器" Regedit.exe
    然後到"編輯"-->"尋找"輸入那一個奇怪的選項的字去尋找,接著把找到那奇怪的字的字串刪除,然後重新開機即可!!!以下是電腦一些問題可以來 這邊來找尋喔 ︿︿
2
wenchan
iT邦新手 5 級 ‧ 2010-07-19 09:22:22

首頁被綁的方法很多種,早期都是改登錄檔,而最近電腦也被綁,是利用假的ie和一支惡意程式,在桌面或快捷列的ie按滑鼠右鍵的內容,看目標的最後是否有接被導向的網址,正常是到.exe",另外在temp裡找到惡意程式,利用搜尋功能搜近幾天發現ie被綁的期間,且有變動或新增的.exe或.dll程式,即可以快速找到這支惡意程式,剛好此程式是用簡體字,所以一眼就可以看出,對岸真的很白目,老是用這種手段

2
hcsvieken
iT邦研究生 4 級 ‧ 2010-07-19 10:33:53

我覺得可以用微軟的惡意程式掃看看,平常有更新修補檔的話。在執行輸入 mrt 後作快速掃瞄,看是否有掃到,再作完整掃瞄。應可以解決

我要發表回答

立即登入回答