|
||
|
Major Member
 
加入日期: Apr 2004
文章: 283
|
這是中毒綁架網頁還是...?
這不是我自己電腦的問題..這是網友遇到滴,而小弟電腦又很爛英文又很破...所以來求助於大大,看是否有大大能解決^^...
首先據他所說,當輸入不存在的網頁時,就會進入下頭的網頁↓  然後跑出下頭那個選項  他想之當如何能讓這個玩意不再出現...找不到網頁就是找不到網頁 望有大大能提供方法解決之^^
__________________
|
|||||||
2004-10-30, 02:07 AM
#1
|
|
|
Major Member
加入日期: Aug 2001
文章: 298
|
應該是有安裝到****軟體..(也有可能是木馬)
跟小弟先前中的模式蠻像的.. 去看看 regedit 裡頭的這個機碼.. HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 是不是有怪怪的機碼?? (就是你上述會執行的那個網址) 如果有的話, 建議你 1. 先把記憶體的木馬砍掉, 2. 將木馬原始程式砍掉... 3. 檢視 RUN 的目錄下, 把木馬執行程式砍掉... ex: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run 4. 從"別台電腦"將上述那個正常機碼 Save 成檔案... 5. 把被綁架的機碼那個 Main 整個砍掉.. 6. 匯入正常機碼.. 7. 重新開機.. 再以 Ad-ware 深入掃瞄... 此文章於 2004-10-30 08:29 PM 被 spee1231 編輯. |
||
|
2004-10-30, 08:25 PM
#2
|
|
|
Major Member
加入日期: Apr 2004
文章: 283
|
引用:
希望能夠解決問題^^
__________________
|
|
|
2004-10-31, 03:16 AM
#3
|
|
|
Basic Member
加入日期: Oct 2004
文章: 15
|
請問一下喔....
我按照你的步驟去找 你的意思是指在 ex: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run 的介面中 只要有出現RUN的子目錄都把它刪除嗎?? 謝謝回答 |
|
2004-11-27, 10:10 AM
#4
|
|
|
Elite Member
  
加入日期: Jul 2004 您的住址: 無止盡的文件地獄~~
文章: 4,714
|
引用:
別衝動........ 刪除奇怪的機碼就可以了..... 別把系統程式也給刪了.....
__________________
 歡迎光臨瘋狂火星基地~~ 自然進氣可變汽門單缸雙活塞人肉避震 
|
|
|
2004-11-27, 04:51 PM
#5
|
|
