PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   這是中毒綁架網頁還是...? (https://www.pcdvd.com.tw/showthread.php?t=404229)

最終的夢幻 2004-10-30 02:07 AM

這是中毒綁架網頁還是...?
 
這不是我自己電腦的問題..這是網友遇到滴,而小弟電腦又很爛英文又很破...所以來求助於大大,看是否有大大能解決^^...

首先據他所說,當輸入不存在的網頁時,就會進入下頭的網頁↓

然後跑出下頭那個選項


他想之當如何能讓這個玩意不再出現...找不到網頁就是找不到網頁
望有大大能提供方法解決之^^

spee1231 2004-10-30 08:25 PM

應該是有安裝到****軟體..(也有可能是木馬)
跟小弟先前中的模式蠻像的..

去看看 regedit 裡頭的這個機碼..
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
是不是有怪怪的機碼?? (就是你上述會執行的那個網址)
如果有的話, 建議你
1. 先把記憶體的木馬砍掉,
2. 將木馬原始程式砍掉...
3. 檢視 RUN 的目錄下, 把木馬執行程式砍掉...
ex:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
4. 從"別台電腦"將上述那個正常機碼 Save 成檔案...
5. 把被綁架的機碼那個 Main 整個砍掉..
6. 匯入正常機碼..
7. 重新開機.. 再以 Ad-ware 深入掃瞄...

最終的夢幻 2004-10-31 03:16 AM

引用:
作者spee1231
應該是有安裝到****軟體..(也有可能是木馬)
跟小弟先前中的模式蠻像的..

去看看 regedit 裡頭的這個機碼..
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
是不是有怪怪的機碼?? (就是你上述會執行的那個網址)
如果有的話, 建議你
1. 先把記憶體的木馬砍掉,
2. 將木馬原始程式砍掉...
3. 檢視 RUN 的目錄下, 把木馬執行程式砍掉...
ex:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
4. 從"別台電腦"將上述那個正常機碼 Save 成檔案...
5. 把被綁架的機碼那個 Main 整個砍掉..
6. 匯入正常機碼..
7. 重新開機.. 再以 Ad-ware 深入掃瞄...
謝謝你~我會跟他說的^^
希望能夠解決問題^^

hostage 2004-11-27 10:10 AM

請問一下喔....
我按照你的步驟去找 你的意思是指在
ex:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
的介面中
只要有出現RUN的子目錄都把它刪除嗎??
謝謝回答

瘋狂火星人 2004-11-27 04:51 PM

引用:
作者hostage
請問一下喔....
我按照你的步驟去找 你的意思是指在
ex:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
的介面中
只要有出現RUN的子目錄都把它刪除嗎??
謝謝回答


別衝動........
刪除奇怪的機碼就可以了.....
別把系統程式也給刪了.....


所有的時間均為GMT +8。 現在的時間是02:24 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2025。