PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 疑難雜症區
帳戶
密碼
 

回應
 
主題工具
班尼爾_
Advance Member
 

加入日期: Feb 2006
文章: 327
求救! 被超厲害的369網站綁架首頁了

首頁被www.369.com這個惡意網站給綁架了
試過網上教的許多方法,什麼Windiy或adware也試了就是解不了
登錄檔只要刪除那個數值後,它馬上又自動恢復,根本刪不掉
就連網際網路選項的首頁設定改掉後再點進去看,也是立即恢復369...暈死我了
請問有人有辦法解決嗎?
莫非真要我重灌電腦?
     
      
舊 2006-05-23, 01:54 AM #1
回應時引用此文章
班尼爾_離線中  
流金歲月
*停權中*
 
流金歲月的大頭照
 

加入日期: Jul 2003
您的住址: 送八力的弟子, 恕我不屑回應你的發言
文章: 2,107
引用:
作者班尼爾_
首頁被www.369.com這個惡意網站給綁架了
試過網上教的許多方法,什麼Windiy或adware也試了就是解不了
登錄檔只要刪除那個數值後,它馬上又自動恢復,根本刪不掉
就連網際網路選項的首頁設定改掉後再點進去看,也是立即恢復369...暈死我了
請問有人有辦法解決嗎?
莫非真要我重灌電腦?

http://www.pcdvd.com.tw/showthread.php?t=622213
這篇給你參考一下....
 
舊 2006-05-23, 02:04 AM #2
回應時引用此文章
流金歲月離線中  
班尼爾_
Advance Member
 

加入日期: Feb 2006
文章: 327
非常謝謝"流金歲月"~~

剛剛突然想到之前曾經被www.9991.com這個網站綁架過
該網站有說明是某些連結廠商惡意的結果,並有提供解決的軟件
雖然那個軟件只能解除該網站綁架情形
但是他又提供了另一種叫"雅虎助手"的程式
是簡體的,文字顯示會亂碼,不過我照著上面的說明逐一按哪個鈕
最後重啟後修復........終於成功破解了首頁被綁架的情形

一想到萬一要重灌,整個都軟了
順便提供給不慎碰到類似這網站綁架情形網友知道
這個"雅虎助手"還真是有效果~
舊 2006-05-23, 02:20 AM #3
回應時引用此文章
班尼爾_離線中  
流金歲月
*停權中*
 
流金歲月的大頭照
 

加入日期: Jul 2003
您的住址: 送八力的弟子, 恕我不屑回應你的發言
文章: 2,107
引用:
作者班尼爾_
非常謝謝"流金歲月"~~

剛剛突然想到之前曾經被www.9991.com這個網站綁架過
該網站有說明是某些連結廠商惡意的結果,並有提供解決的軟件
雖然那個軟件只能解除該網站綁架情形
但是他又提供了另一種叫"雅虎助手"的程式
是簡體的,文字顯示會亂碼,不過我照著上面的說明逐一按哪個鈕
最後重啟後修復........終於成功破解了首頁被綁架的情形

一想到萬一要重灌,整個都軟了
順便提供給不慎碰到類似這網站綁架情形網友知道
這個"雅虎助手"還真是有效果~

所以灌完乾淨的系統..別忘記服用ghost...讓你的系統死而復生..
舊 2006-05-23, 02:46 AM #4
回應時引用此文章
流金歲月離線中  
tocat
Amateur Member
 
tocat的大頭照
 

加入日期: Jun 2004
文章: 45
Wink

1.進入註冊表刪以下
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Run\wServer
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Run\LoadEWXD
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Run\Serveremail

2.刪除以下:(建議在安全模式下刪除)
c:\windows\system32\wserver.exe
c:\windows\system32\msxml4r.exe
c:\windows\system32\serveremail.exe
舊 2006-05-23, 02:54 AM #5
回應時引用此文章
tocat離線中  
superintel
Power Member
 

加入日期: May 2002
文章: 560
用超級魔法兔子 ie還原超有用!
舊 2006-05-23, 03:05 AM #6
回應時引用此文章
superintel離線中  
skyone
Advance Member
 

加入日期: Jul 2003
文章: 303
我都是用殺木馬三部曲:

1.用SpyBot Search & Destroy v1.4 更新完後先免疫再掃描
官方網站:http://spybot.safer-networking.de/ct/index.html

2.再用Unlocker v1.8.3 官方中文版解除檔案鎖定,砍掉疑似木馬檔
http://ccollomb.free.fr/unlocker/unlocker1.8.3.exe

3.最後用RegCleaner v4.3.0.780 做最後的登錄檔檢查
http://www.hacker.org.tw/?c=downloa...wnid=173&down=1
舊 2006-05-23, 11:04 PM #7
回應時引用此文章
skyone離線中  
班尼爾_
Advance Member
 

加入日期: Feb 2006
文章: 327
原以為解決了首頁被綁架的問題就沒事了
誰知道已經中了毒,昨天竟然norton不斷地開小視窗說什麼....
哇,我也忘了正確是寫啥,反正是郵件有問題
最後只好逼得我重灌電腦一途
看樣子諾頓也很爛的樣子,老是清除不掉毒
所以這次改用卡巴斯基,不過卡巴斯基老是一直顯示說已攔截到惡意攻擊,很煩耶
舊 2006-05-24, 09:18 AM #8
回應時引用此文章
班尼爾_離線中  
redring
Senior Member
 
redring的大頭照
 

加入日期: Mar 2002
您的住址: 《八仙飯店》
文章: 1,354
引用:
作者班尼爾_
原以為解決了首頁被綁架的問題就沒事了
誰知道已經中了毒,昨天竟然norton不斷地開小視窗說什麼....
哇,我也忘了正確是寫啥,反正是郵件有問題
最後只好逼得我重灌電腦一途
看樣子諾頓也很爛的樣子,老是清除不掉毒
所以這次改用卡巴斯基,不過卡巴斯基老是一直顯示說已攔截到惡意攻擊,很煩耶



那個提醒可以關掉
舊 2006-05-24, 01:35 PM #9
回應時引用此文章
redring離線中  


回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是08:30 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2026。