TWed2k - 軟體求助討論區 - [求助]砍掉木馬後，IE的首頁還是不能修改

TWed2k » 軟體求助討論區 » [求助]砍掉木馬後，IE的首頁還是不能修改

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

1

2

>

Johnny Brove
銀驢友〔高級〕

等級： 14

等級： 14

等級： 14

等級： 14

論壇第一正直

．積分： 882
．精華： 5
．文章： 2162
．收花： 4874 支
．送花： 7205 支
．比例： 1.48
．在線： 864 小時
．瀏覽： 27266 頁
．註冊： 8007 天
．失蹤： 4421 天
． Lycian League

#1 : 2005-10-17 12:16 AM 只看本作者	送花 (0) 送出中...

之前中了一個木馬程式，費盡千辛萬苦才清掉
但是IE還存在一個問題：首頁改不了@@

改不了是指，從網際網路選項進入後
在首頁那裡更改網址，可以按確定
但實際還是改不了，再進入還是會恢復(並非是鎖定不讓你按)
是登錄檔哪裡出錯了嗎?

煩請各位高手幫我解答，謝謝

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

weist
鐵驢友〔高級〕

等級： 6

等級： 6

今日心情

．積分： 79
．精華： 2
．文章： 429
．收花： 345 支
．送花： 411 支
．比例： 1.19
．在線： 818 小時
．瀏覽： 3241 頁
．註冊： 7246 天
．失蹤： 476 天

#2 : 2005-10-17 01:02 PM 只看本作者	送花 (2) 送出中...

下載這個附件回去用吧

附件: 您所在的用戶組無法下載或查看附件

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Johnny Brove
銀驢友〔高級〕

等級： 14

等級： 14

等級： 14

等級： 14

論壇第一正直

．積分： 882
．精華： 5
．文章： 2162
．收花： 4874 支
．送花： 7205 支
．比例： 1.48
．在線： 864 小時
．瀏覽： 27266 頁
．註冊： 8007 天
．失蹤： 4421 天
． Lycian League

#3 : 2005-10-17 04:01 PM 只看本作者	送花 (0) 送出中...

不好意思，可是這方法還是無效
他會自動把首頁改回去

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

weist
鐵驢友〔高級〕

等級： 6

等級： 6

今日心情

．積分： 79
．精華： 2
．文章： 429
．收花： 345 支
．送花： 411 支
．比例： 1.19
．在線： 818 小時
．瀏覽： 3241 頁
．註冊： 7246 天
．失蹤： 476 天

#4 : 2005-10-17 04:22 PM 只看本作者	送花 (0) 送出中...

噗....="=
首頁綁架軟體清乾淨了嗎?
如果都清乾淨了.那應該是REG檔的數值還在...
建議去找一找可以清REG檔間諜程式的軟體...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Johnny Brove
銀驢友〔高級〕

等級： 14

等級： 14

等級： 14

等級： 14

論壇第一正直

．積分： 882
．精華： 5
．文章： 2162
．收花： 4874 支
．送花： 7205 支
．比例： 1.48
．在線： 864 小時
．瀏覽： 27266 頁
．註冊： 8007 天
．失蹤： 4421 天
． Lycian League

#5 : 2005-10-17 06:02 PM 只看本作者	送花 (0) 送出中...

問題還是在登錄檔對吧?
到底哪登錄檔躲在哪
這也是我想要請教各位的地方= =;

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

aja2
鐵驢友〔高級〕

等級： 6

等級： 6

．積分： 74
．精華： 2
．文章： 110
．收花： 391 支
．送花： 246 支
．比例： 0.63
．在線： 87 小時
．瀏覽： 4220 頁
．註冊： 6770 天
．失蹤： 228 天

#6 : 2005-10-17 08:01 PM 只看本作者	送花 (3) 送出中...

這是某位(我忘記誰了)網路高手的破解方法,你試看看吧!

解決所有網頁被綁架的終極完整法

一共有5種方法,每個方法都有完整說明哦!

1. 先解決"登錄編輯器"被停用的問題! 先下載"恢復登錄編輯器"的登錄檔!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)

2. 解決"首頁被更改設定" . "瀏覽器名稱被修改" . "開機被鎖定" 的問題 :

以下方法皆適用於一般網頁被綁架的手法!!!

此"卑鄙"的網站一共修改了7個地方!!!
而這7個地方只要打開"登錄編輯器" Regedit.exe
即可完全移除了!!!
所以你必須一步一步跟我做!!!

首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.開始準備移除了!!! 一共有7個小步驟哦!!!
每個步驟我都會說明他更改的地方!!!

  a.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
  也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
  按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站-http://www.kimo.com.tw/

  b.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
  也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
  --->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
  然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
  (這是IE 5.0"以後"版本適用)

  c.進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
  然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!

  d.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
  也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
  --->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下
  然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
  (這是IE 5.0"之前"版本適用)

  e.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  然後右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!

  f.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
  然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
  ------>你只要把此數值刪除就可以了!!!

  g.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
  然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
  ------>你只要把此數值刪除就可以了!!!

03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

P.S 最後告訴你不要再去那個卑鄙的網站了!!!

⊙ 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ⊙

3. 解決"首頁無法更改"的問題 :

01.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
然後將Internet Explorer的機碼刪除!!!

4. 解決"瀏覽器被自動開啟並到不知名的網站"的問題 :

01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個網站的網址去尋找,接著會發現在" internat.exe "的機碼有那一個更改你網站的網址, 對那一個機碼按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可!!!

5. 解決按滑鼠右鍵會有"奇怪的選項"的問題 :

01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個奇怪的選項的字去尋找,接著把找到那奇怪的字的字串刪除,然後重新開機即可!!!

--------------------------------------------------------------------------------
"恢復登錄編輯器"的登錄檔內容..存成*.reg

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

weist
鐵驢友〔高級〕

等級： 6

等級： 6

今日心情

．積分： 79
．精華： 2
．文章： 429
．收花： 345 支
．送花： 411 支
．比例： 1.19
．在線： 818 小時
．瀏覽： 3241 頁
．註冊： 7246 天
．失蹤： 476 天

#7 : 2005-10-17 08:03 PM 只看本作者	送花 (2) 送出中...

1.COPY一個乾淨的REG檔.再用兔子的REG檔回復功能把乾淨的REG回復到自己的系統
2.如果問題還在.看一下自己的系統還原功能有沒有開.如果有的話.可能複製到RESTORE資料夾裡面了.這樣就比較麻煩.要用軟碟開機然後刪掉這資料夾.
還有蠻多的...懶的打了....連過去自己看吧...
http://twed2k.no-ip.org/discuz/viewthread.php?tid=97492&sid=LsAcIn

如果真的不行的話....還是重灌吧...減短痛苦又快速解決問題...看你的決定如何吧

去睏了...好累...ZZZ

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Johnny Brove
銀驢友〔高級〕

等級： 14

等級： 14

等級： 14

等級： 14

論壇第一正直

．積分： 882
．精華： 5
．文章： 2162
．收花： 4874 支
．送花： 7205 支
．比例： 1.48
．在線： 864 小時
．瀏覽： 27266 頁
．註冊： 8007 天
．失蹤： 4421 天
． Lycian League

#8 : 2005-10-18 12:41 AM 只看本作者	送花 (0) 送出中...

唉...以上方法還是無效
不過還是感謝你們的好意及付出

附帶一提，我是被鎖在空白頁(about:blank)不能改

[Johnny Brove 在 2005-10-18 12:48 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

lovelegend
超主

等級： 32

等級： 32

等級： 32

等級： 32

等級： 32

等級： 32

等級： 32

等級： 32

C 姐愛愛時想起的人

今日心情

．積分： 1524
．精華： 5
．文章： 5304
．收花： 9349 支
．送花： 2852 支
．比例： 0.31
．在線： 1902 小時
．瀏覽： 40221 頁
．註冊： 7978 天
．失蹤： 742 天

#9 : 2005-10-19 03:00 PM 只看本作者	送花 (1) 送出中...

有試過去 yahoo 等大網然後去按 "設為首貢" 這個連結嗎?

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

ianchang999
鐵驢友〔初級〕

等級： 4

今日心情

．積分： 24
．文章： 75
．收花： 81 支
．送花： 7 支
．比例： 0.09
．在線： 347 小時
．瀏覽： 7551 頁
．註冊： 7098 天
．失蹤： 3083 天

#10 : 2005-10-20 10:19 PM 只看本作者	送花 (1) 送出中...

你有發現什麼怪怪或是不應該在跑的程序嗎?
我有一次是發現msconfig跑在背景......見鬼
如果怕有rootkit的以試試看用"冰劍"(大陸同胞的作品.......用起來怕怕的)掃掃看
有一些malware是不需要讀reg中的東西的, 所以以reg去找有可能會找不到你想要或是你預期的東西

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Johnny Brove
銀驢友〔高級〕

等級： 14

等級： 14

等級： 14

等級： 14

論壇第一正直

．積分： 882
．精華： 5
．文章： 2162
．收花： 4874 支
．送花： 7205 支
．比例： 1.48
．在線： 864 小時
．瀏覽： 27266 頁
．註冊： 8007 天
．失蹤： 4421 天
． Lycian League

#11 : 2005-10-20 10:39 PM 只看本作者	送花 (0) 送出中...

引用:

lovelegend寫到:
有試過去 yahoo 等大網然後去按 "設為首貢" 這個連結嗎?

已經試過了，仍然無效

引用:

ianchang999寫到:
你有發現什麼怪怪或是不應該在跑的程序嗎?
我有一次是發現msconfig跑在背景......見鬼
如果怕有rootkit的以試試看用"冰劍"(大陸同胞的作品.......用起來怕怕的)掃掃看
有一些malware是不需要讀reg中的東西的, 所以以reg去找有可能會找不到你想要或是你預期的東西

之前都清掉了，目前工作管理員已經沒啥可關的

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

planetoid
鍛鐵驢友

等級： 7

等級： 7

等級： 7

今日心情

．積分： 87
．文章： 312
．收花： 588 支
．送花： 1832 支
．比例： 3.12
．在線： 958 小時
．瀏覽： 7291 頁
．註冊： 8007 天
．失蹤： 20 天
．海上小島

#12 : 2005-10-21 01:05 AM 只看本作者	送花 (0) 送出中...

引用:

Johnny Brove寫到:
之前中了一個木馬程式，費盡千辛萬苦才清掉
但是IE還存在一個問題：首頁改不了@@

改不了是指，從網際網路選項進入後
在首頁那裡更改網址，可以按確定
但實際還是改不了，再進入還是會恢復(並非是鎖定不讓你按)
是登錄檔哪裡出錯了嗎?

煩請各位高手幫我解答，謝謝

我個人習慣是安裝MS AntiSpyware
安裝完畢線上更新MS AntiSpyware之後
重新開機到安全模式用MS AntiSpyware掃描
掃描完畢隔離或移除廣告軟體然後再復原瀏覽器的設定值

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

noise
青銅驢友

等級： 11

等級： 11

等級： 11

等級： 11

今日心情

．積分： 327
．精華： 1
．文章： 444
．收花： 2709 支
．送花： 2955 支
．比例： 1.09
．在線： 2089 小時
．瀏覽： 13430 頁
．註冊： 8005 天
．失蹤： 23 天

#13 : 2005-10-21 03:03 PM 只看本作者	送花 (0) 送出中...

怪招

恢復到舊版IE,再升級回IE6

換瀏覽器

爛絕招

重灌

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Benny99
未開啟帳號

whoisbenny

．積分： 3
．文章： 21
．收花： 17 支
．送花： 1391 支
．比例： 81.82
．在線： 329 小時
．瀏覽： 1350 頁
．註冊： 8005 天
．失蹤： 1250 天

#14 : 2005-10-24 11:22 PM 只看本作者	送花 (0) 送出中...

有這麼嚴重嗎？我是用這個 SpySheriff 解的，用驢子搜尋可找到。祝好運。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

planetoid
鍛鐵驢友

等級： 7

等級： 7

等級： 7

今日心情

．積分： 87
．文章： 312
．收花： 588 支
．送花： 1832 支
．比例： 3.12
．在線： 958 小時
．瀏覽： 7291 頁
．註冊： 8007 天
．失蹤： 20 天
．海上小島

#15 : 2005-10-24 11:51 PM 只看本作者	送花 (0) 送出中...

引用:

Benny99寫到:
有這麼嚴重嗎？我是用這個 SpySheriff 解的，用驢子搜尋可找到。祝好運。

搜尋一下SpySheriff 發現它的風聲很差
找到一堆如何移除SpySheriff的教學網頁

Spysheriff - Wikipedia, the free encyclopedia
http://en.wikipedia.org/wiki/Spysheriff

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

1

2

>

所在時區為 GMT+8, 現在時間是 2024-5-1 01:15 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.026842 second(s), 6 queries , Qzip disabled