看板NetSecurity
标 题Re: 求救..i.e.的首页无法更改
发信站无名小站 (Mon Feb 6 09:43:46 2006)
转信站ptt!ctu-reader!Spring!news.nctu!news.ntu!news.ee.ttu!netnews.csie.nctu
●症状:
首页无法更改、首页被更改设定、浏览器名称被修改、浏览器被自动执行、开机被锁定、
浏览器上的奇怪选项、按滑鼠右键有奇怪的选项、按滑鼠右键的另存目标变成灰色、广告
视窗自动跳出……等等还有最恶劣的登录编辑器被停用、"开始"→"执行"被移除!
●解法:
以下为基本解法,如碰到一些特定网页的绑架将有其他解法。
*** 首先先建议你重新设定你的首页!!! ***
01.按"开始"->"执行"->然後在"开启"的空格内输入"regedit" 接着会跑出"登录编辑器".
02.分别进入
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
然後右边会有一个数值为 " Start Page " --->这是在修改你的"首页"
也就是每次开启IE浏览器所出现的第一个网页,你只要在这个"Start Page"的数值上...
按滑鼠左键两下,然後输入你想要的网站之网址! 例如: 奇摩站的网址为:
http://tw.yahoo.com/
03.另外再进入HKEY_CURRENT_USER\Software\Policies\Microsoft如果有 " Internet
Explorer " 的资料夹,那就删除 " Internet Explorer " 整个资料夹即可!!!
*** 设定好後,开启IE看看是否为你设定的首页! 如果正确的话!!! ***
那再开始进行全面清除! 先建议你用那个绑架你的网址到登录编辑器上搜寻! 有找到的登
录值都删除!!!
01.按"开始"->"执行"->然後在"开启"的空格内输入"regedit"接着会跑出"登录编辑器".
02.在左边的视窗选择"我的电脑",接着再按键盘上的Ctrl+F.或是"编辑"->"寻找"...
03.在"寻找目标"的空格输入"绑架你的网址"!并在"查看"勾选"资料"...再按"找下一个"
的按钮来开始寻找!!找到之後,就删除登录值!!接着再按键盘上的F3来继续寻找!直到找不
到任何登录值为止!!!
*** 然後再做最後清除开机会再登录的问题! ***
01.按"开始"->"执行"->然後在"开启"的空格内输入"regedit" 接着会跑出"登录编辑器".
并分别到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
看看那里有没有那个网站的连结或是奇怪ㄉ .hta 或 .exe 或 .tmp 或 .dll 或 .vbs 档
的登录值, 有的话把它的登陆值给删除掉!!! (最好记一下登录值上的档案路径)最後,再
找到该登录值上路径的档案.把它给删除掉,避免它再次登录!!!
--
夫兵者不祥之器物或恶之故有道者不处君子居则贵左用兵则贵右兵者不祥之器非君子
之器不得已而用之恬淡为上胜而不美而美之者是乐杀人夫乐杀人者则不可得志於天下
矣吉事尚左凶事尚右偏将军居左上将军居右言以丧礼处之杀人之众以哀悲泣之战胜以
丧礼处之道常无名朴虽小天下莫能臣侯王若能守之万物将自宾天地相合以降甘露民莫
之令而自均始制有名名亦既有夫亦将知止知止可以不殆譬道之在天下218.210.8.52海