» 遊客:  加入 | 登入 (帳號有問題請連絡TWed2k@gmail.com)


 


 TWed2k » 軟體求助討論區 » [求助]砍掉木馬後，IE的首頁還是不能修改 RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 
 18  1/2  1  2  > 

 
主題: [求助] [求助]砍掉木馬後，IE的首頁還是不能修改   字型大小：小|中|大|巨  ← →
Johnny Brove
銀驢友〔高級〕
等級： 14等級： 14等級： 14等級： 14
論壇第一正直

 ． 積分： 882
 ． 精華： 5
 ． 文章： 2162
 ． 收花： 4874 支
 ． 送花： 7205 支
 ． 比例： 1.48
 ． 在線： 864 小時
 ． 瀏覽： 27266 頁
 ． 註冊： 8216 天
 ． 失蹤： 4630 天
 ． Lycian League
#1 : 2005-10-17 12:16 AM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (0) 引言回覆
之前中了一個木馬程式，費盡千辛萬苦才清掉
但是IE還存在一個問題：首頁改不了@@

改不了是指，從網際網路選項進入後
在首頁那裡更改網址，可以按確定
但實際還是改不了，再進入還是會恢復(並非是鎖定不讓你按)
是登錄檔哪裡出錯了嗎?

煩請各位高手幫我解答，謝謝


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
weist
鐵驢友〔高級〕
等級： 6等級： 6


今日心情

 ． 積分： 79
 ． 精華： 2
 ． 文章： 429
 ． 收花： 345 支
 ． 送花： 411 支
 ． 比例： 1.19
 ． 在線： 818 小時
 ． 瀏覽： 3241 頁
 ． 註冊： 7455 天
 ． 失蹤： 685 天
#2 : 2005-10-17 01:02 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (2) 引言回覆
下載這個附件回去用吧

 附件: 您所在的用戶組無法下載或查看附件


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
Johnny Brove
銀驢友〔高級〕
等級： 14等級： 14等級： 14等級： 14
論壇第一正直

 ． 積分： 882
 ． 精華： 5
 ． 文章： 2162
 ． 收花： 4874 支
 ． 送花： 7205 支
 ． 比例： 1.48
 ． 在線： 864 小時
 ． 瀏覽： 27266 頁
 ． 註冊： 8216 天
 ． 失蹤： 4630 天
 ． Lycian League
#3 : 2005-10-17 04:01 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (0) 引言回覆
不好意思，可是這方法還是無效
他會自動把首頁改回去


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
weist
鐵驢友〔高級〕
等級： 6等級： 6


今日心情

 ． 積分： 79
 ． 精華： 2
 ． 文章： 429
 ． 收花： 345 支
 ． 送花： 411 支
 ． 比例： 1.19
 ． 在線： 818 小時
 ． 瀏覽： 3241 頁
 ． 註冊： 7455 天
 ． 失蹤： 685 天
#4 : 2005-10-17 04:22 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (0) 引言回覆
噗....="=
首頁綁架軟體清乾淨了嗎?
如果都清乾淨了.那應該是REG檔的數值還在...
建議去找一找可以清REG檔間諜程式的軟體...


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
Johnny Brove
銀驢友〔高級〕
等級： 14等級： 14等級： 14等級： 14
論壇第一正直

 ． 積分： 882
 ． 精華： 5
 ． 文章： 2162
 ． 收花： 4874 支
 ． 送花： 7205 支
 ． 比例： 1.48
 ． 在線： 864 小時
 ． 瀏覽： 27266 頁
 ． 註冊： 8216 天
 ． 失蹤： 4630 天
 ． Lycian League
#5 : 2005-10-17 06:02 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (0) 引言回覆
問題還是在登錄檔對吧?
到底哪登錄檔躲在哪
這也是我想要請教各位的地方= =;


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
aja2
鐵驢友〔高級〕
等級： 6等級： 6


 ． 積分： 74
 ． 精華： 2
 ． 文章： 110
 ． 收花： 391 支
 ． 送花： 246 支
 ． 比例： 0.63
 ． 在線： 87 小時
 ． 瀏覽： 4220 頁
 ． 註冊： 6979 天
 ． 失蹤： 50 天
#6 : 2005-10-17 08:01 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (3) 引言回覆
這是某位(我忘記誰了)網路高手的破解方法,你試看看吧!

解決所有網頁被綁架的終極完整法

一共有5種方法,每個方法都有完整說明哦!

1. 先解決"登錄編輯器"被停用的問題! 先下載"恢復登錄編輯器"的登錄檔!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)


2. 解決"首頁被更改設定" . "瀏覽器名稱被修改" . "開機被鎖定" 的問題 :

以下方法皆適用於一般網頁被綁架的手法!!!

此"卑鄙"的網站一共修改了7個地方!!!
而這7個地方只要打開"登錄編輯器" Regedit.exe
即可完全移除了!!!
所以你必須一步一步跟我做!!!

首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.開始準備移除了!!! 一共有7個小步驟哦!!!
每個步驟我都會說明他更改的地方!!!

  a.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
  也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
  按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站-http://www.kimo.com.tw/

  b.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
  然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
  也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
  --->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
  然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
  (這是IE 5.0"以後"版本適用)


  c.進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
  然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!

  d.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
  然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
  也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
  --->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下
  然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
  (這是IE 5.0"之前"版本適用)


  e.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  然後右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!

  f.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
  然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
  ------>你只要把此數值刪除就可以了!!!

  g.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
  然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
  ------>你只要把此數值刪除就可以了!!!

03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

P.S 最後告訴你不要再去那個卑鄙的網站了!!!

⊙ 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ⊙


3. 解決"首頁無法更改"的問題 :

01.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
然後將Internet Explorer的機碼刪除!!!


4. 解決"瀏覽器被自動開啟並到不知名的網站"的問題 :

01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個網站的網址去尋找,接著會發現在" internat.exe "的機碼有那一個更改你網站的網址, 對那一個機碼按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可!!!


5. 解決按滑鼠右鍵會有"奇怪的選項"的問題 :

01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個奇怪的選項的字去尋找,接著把找到那奇怪的字的字串刪除,然後重新開機即可!!!

--------------------------------------------------------------------------------
"恢復登錄編輯器"的登錄檔內容..存成*.reg

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
weist
鐵驢友〔高級〕
等級： 6等級： 6


今日心情

 ． 積分： 79
 ． 精華： 2
 ． 文章： 429
 ． 收花： 345 支
 ． 送花： 411 支
 ． 比例： 1.19
 ． 在線： 818 小時
 ． 瀏覽： 3241 頁
 ． 註冊： 7455 天
 ． 失蹤： 685 天
#7 : 2005-10-17 08:03 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (2) 引言回覆
1.COPY一個乾淨的REG檔.再用兔子的REG檔回復功能把乾淨的REG回復到自己的系統
2.如果問題還在.看一下自己的系統還原功能有沒有開.如果有的話.可能複製到RESTORE資料夾裡面了.這樣就比較麻煩.要用軟碟開機然後刪掉這資料夾.
還有蠻多的...懶的打了....連過去自己看吧...
http://twed2k.no-ip.org/discuz/viewthread.php?tid=97492&sid=LsAcIn

如果真的不行的話....還是重灌吧...減短痛苦又快速解決問題...看你的決定如何吧
去睏了...好累...ZZZ


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
Johnny Brove
銀驢友〔高級〕
等級： 14等級： 14等級： 14等級： 14
論壇第一正直

 ． 積分： 882
 ． 精華： 5
 ． 文章： 2162
 ． 收花： 4874 支
 ． 送花： 7205 支
 ． 比例： 1.48
 ． 在線： 864 小時
 ． 瀏覽： 27266 頁
 ． 註冊： 8216 天
 ． 失蹤： 4630 天
 ． Lycian League
#8 : 2005-10-18 12:41 AM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (0) 引言回覆
唉...以上方法還是無效
不過還是感謝你們的好意及付出

附帶一提，我是被鎖在空白頁(about:blank)不能改

[Johnny Brove 在 2005-10-18 12:48 AM 作了最後編輯]


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
lovelegend
超主
等級： 32等級： 32等級： 32等級： 32等級： 32等級： 32等級： 32等級： 32
C 姐愛愛時想起的人

今日心情

 ． 積分： 1524
 ． 精華： 5
 ． 文章： 5304
 ． 收花： 9349 支
 ． 送花： 2852 支
 ． 比例： 0.31
 ． 在線： 1902 小時
 ． 瀏覽： 40221 頁
 ． 註冊： 8187 天
 ． 失蹤： 951 天
#9 : 2005-10-19 03:00 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (1) 引言回覆
有試過去 yahoo 等大網然後去按 "設為首貢" 這個連結嗎?


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
ianchang999
鐵驢友〔初級〕
等級： 4


今日心情

 ． 積分： 24
 ． 文章： 75
 ． 收花： 81 支
 ． 送花： 7 支
 ． 比例： 0.09
 ． 在線： 347 小時
 ． 瀏覽： 7551 頁
 ． 註冊： 7307 天
 ． 失蹤： 3292 天
#10 : 2005-10-20 10:19 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (1) 引言回覆
你有發現什麼怪怪或是不應該在跑的程序嗎?
我有一次是發現msconfig跑在背景......見鬼
如果怕有rootkit的以試試看用"冰劍"(大陸同胞的作品.......用起來怕怕的)掃掃看
有一些malware是不需要讀reg中的東西的, 所以以reg去找有可能會找不到你想要或是你預期的東西


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
Johnny Brove
銀驢友〔高級〕
等級： 14等級： 14等級： 14等級： 14
論壇第一正直

 ． 積分： 882
 ． 精華： 5
 ． 文章： 2162
 ． 收花： 4874 支
 ． 送花： 7205 支
 ． 比例： 1.48
 ． 在線： 864 小時
 ． 瀏覽： 27266 頁
 ． 註冊： 8216 天
 ． 失蹤： 4630 天
 ． Lycian League
#11 : 2005-10-20 10:39 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (0) 引言回覆

引用:
lovelegend寫到:
有試過去 yahoo 等大網然後去按 "設為首貢" 這個連結嗎?


已經試過了，仍然無效


引用:
ianchang999寫到:
你有發現什麼怪怪或是不應該在跑的程序嗎?
我有一次是發現msconfig跑在背景......見鬼
如果怕有rootkit的以試試看用"冰劍"(大陸同胞的作品.......用起來怕怕的)掃掃看
有一些malware是不需要讀reg中的東西的, 所以以reg去找有可能會找不到你想要或是你預期的東西


之前都清掉了，目前工作管理員已經沒啥可關的


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
planetoid
鍛鐵驢友
等級： 7等級： 7等級： 7


今日心情

 ． 積分： 87
 ． 文章： 313
 ． 收花： 588 支
 ． 送花： 1842 支
 ． 比例： 3.13
 ． 在線： 960 小時
 ． 瀏覽： 7351 頁
 ． 註冊： 8216 天
 ． 失蹤： 10 天
 ． 海上小島
#12 : 2005-10-21 01:05 AM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (0) 引言回覆

引用:
Johnny Brove寫到:
之前中了一個木馬程式，費盡千辛萬苦才清掉
但是IE還存在一個問題：首頁改不了@@

改不了是指，從網際網路選項進入後
在首頁那裡更改網址，可以按確定
但實際還是改不了，再進入還是會恢復(並非是鎖定不讓你按)
是登錄檔哪裡出錯了嗎?

煩請各位高手幫我解答，謝謝



我個人習慣是安裝MS AntiSpyware
安裝完畢 線上更新MS AntiSpyware之後
重新開機到安全模式 用MS AntiSpyware掃描
掃描完畢 隔離或移除廣告軟體 然後再復原瀏覽器的設定值


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
noise
青銅驢友
等級： 11等級： 11等級： 11等級： 11


今日心情

 ． 積分： 327
 ． 精華： 1
 ． 文章： 444
 ． 收花： 2712 支
 ． 送花： 2958 支
 ． 比例： 1.09
 ． 在線： 2089 小時
 ． 瀏覽： 13430 頁
 ． 註冊： 8214 天
 ． 失蹤： 41 天
#13 : 2005-10-21 03:03 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (0) 引言回覆
怪招恢復到舊版IE,再升級回IE6換瀏覽器

爛絕招重灌


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
Benny99
未開啟帳號
whoisbenny

 ． 積分： 3
 ． 文章： 21
 ． 收花： 17 支
 ． 送花： 1391 支
 ． 比例： 81.82
 ． 在線： 329 小時
 ． 瀏覽： 1350 頁
 ． 註冊： 8214 天
 ． 失蹤： 1459 天
#14 : 2005-10-24 11:22 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (0) 引言回覆
有這麼嚴重嗎？我是用這個 SpySheriff 解的，用驢子搜尋可找到。祝好運。


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
planetoid
鍛鐵驢友
等級： 7等級： 7等級： 7


今日心情

 ． 積分： 87
 ． 文章： 313
 ． 收花： 588 支
 ． 送花： 1842 支
 ． 比例： 3.13
 ． 在線： 960 小時
 ． 瀏覽： 7351 頁
 ． 註冊： 8216 天
 ． 失蹤： 10 天
 ． 海上小島
#15 : 2005-10-24 11:51 PM     只看本作者 送鮮花給本文章，以表示喜愛之意，點花數可看送花者名單送花 (0) 引言回覆

引用:
Benny99寫到:
有這麼嚴重嗎？我是用這個 SpySheriff 解的，用驢子搜尋可找到。祝好運。


搜尋一下SpySheriff 發現它的風聲很差
找到一堆如何移除SpySheriff的教學網頁

Spysheriff - Wikipedia, the free encyclopedia
http://en.wikipedia.org/wiki/Spysheriff


[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

 18  1/2  1  2  > 
    

快速回覆
表情符號

更多 Smilies

字型大小 : 小|中|大|巨      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示：本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-11-26 02:24 AM		 清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.027900 second(s), 6 queries , Qzip disabled