iT邦幫忙

0

IE 8網頁被榜架

因為很久沒用IE,有一天要用的時候打開IE,發現首頁被http://www.21cn.cm給綁架了,上Google查過很多資料,像登錄檔的修改,用掃毒、掃木馬、廣告或登入檔的軟體,都沒有辦法改變。請問有大大有碰到相同的狀況可以為我解惑嗎?

14
csk
iT邦高手 1 級 ‧ 2010-11-04 15:08:07

有沒有試著從開始功能表中,
或是從我的電腦>本機磁碟C>PROGRAM FILES>INTERNET EXPLORER
去點選IE

看看是否和桌面上的IE捷徑不同
若是的話就可以原桌面上被綁的捷徑刪除了

8
sula3065408
iT邦研究生 1 級 ‧ 2010-11-05 14:48:34

IE問題多,不要用比較好!

我自己是沒在用,有幫人解決過類似的問題,除了修改註冊檔、上木馬之外,還有一種比較沒人注意到的方法,就是在你IE的捷徑中動手腳,在IE捷徑上壓下右鍵,選「內容」,在「目標(T)」那一欄位上注意是否被加上了網址,等同在命令模式下執行命令帶入參數讓瀏覽器運作。

另外一種是在「登錄編輯器」搜尋"www.21cn.cm",把所有登錄的KEY都抓出來,比較常見是用木馬帶綁架,這樣你用搜尋就沒用了,而且殭屍開後門還方便以後動手腳。

在不然去底下網站看看有沒有剛好的方法可以用。

http://tinggotw.pixnet.net/blog/post/2155019
http://nomo.myweb.hinet.net/teach/un-web-kidnap.htm

8
harrier7
iT邦研究生 2 級 ‧ 2010-11-06 15:34:32

有的木馬很頑強,進入安全模式都不見得掃得掉,這時請嘗試用:
http://www.avg.com/ww-en/avg-rescue-cd
http://www.avira.com/en/support-download-avira-antivir-rescue-system
幾套反木馬程式,依使用經驗好到普通依序列出:
PCTools SpywareDoctor(google 有提供免費版 http://pack.google.com/intl/zh-tw/learn\_more\_frameset.html)
SpywareTerminator(免費即時)
Spybot S&D(免費即時)
SupeAntiSpyware(免費非即時)
另外,GlaryUtilities 也可以嘗試解除被綁架的 IE,SpywareBlaster 也有類似功能。

6
yamotai
iT邦新手 5 級 ‧ 2010-11-07 17:51:49

那先確認是不是有病毒吧~確認服務、機碼、程序是否有異常

如果沒有把毒清掉,那怎麼改都會沒有用

嘗試在機碼中搜尋網址,查看是不是有跟什麼檔案有關,也可以與其他正常電腦的機碼做比對

清毒這邊提供一個趨勢的閃電殺毒手:

http://cleantool.activeupdate.trendmicro.com.cn/activeupdate/china/cleantool/lighteningcleaner/release/3.0/Lightening%20Cleaner%203.2\_full\_20100827.zip

在清完後再修改首頁看看。

我要發表回答

立即登入回答