- UID
- 45
- 閱讀權限
- 40
- 精華
- 0
- 威望
- 3
- 貢獻
- 3036
- 活力
- 17135
- 金幣
- 54765
- 日誌
- 0
- 記錄
- 4
- 最後登入
- 2021-6-11
  
- 文章
- 53
- 在線時間
- 1411 小時
|
本帖最後由 jui_yi 於 2011-7-14 09:17 編輯
) F% y- T* a/ r% G
) r6 m8 A; F& @6 M: j這有一篇文章給你參考一下~0 E/ C; h% [5 x
; ~- ?8 K. V9 S3 _- x8 O+ w
【網頁綁架初步排除】+ R% L: T) [. I$ S
0 [8 V# i) _; x/ u F- `
一、請觀察真的IE開起來首頁是不是您原來的首頁
( g* ~) b' q4 U+ M' m+ K請至資料夾位址C:\Program Files\Internet Explorer，點開iexplore.exe（這個地方放的iexplore.exe才是原始檔案）看一下您的首頁還是不是原來的網址，如果是的話就證明桌面上那個IE捷徑是假的，您怎麼點就只會連到它要求的那個網址。如果被導向綁架網址後請您先把該網址複製下來儲存到記事本文件之類的程式內先記錄起來之後要使用。3 P) v/ m( V7 E& b `; R R
( R" x, X8 p& M; Q/ P/ ^6 b' Y1 n7 _/ v* ^2 e+ i
二、重新開機到安全模式下
! O" E: Z; O6 N% M4 _: i% s因進入安全模式後可能無法上網瀏灠此解決方案步驟，操作前建議您可先瀏覽此封信件或將信件內容儲存或列印出來參考進行。
* [; Z0 X1 x5 ]- Q7 L6 X6 M1. 請重新啟動電腦8 ^$ a! c$ j% L/ V
2. 持續重覆按 F8 鍵，直到出現選擇畫面 (請勿按著不放)0 V$ E3 y2 {" s6 E+ V2 [ R, n7 ?/ O
3. 請使用鍵盤上下鍵，選擇到第一個項目「安全模式」，然後按 [ ENTER ]
" b( h# a) j0 i5 R3 b# J! q9 b6 }4 R* v) i- m0 B3 \
三、至控制台的新增移除觀察有無可疑軟體名稱將其移除。 F+ C! J/ s" ?. m
! V: o& l- O# i8 x& s4 y5 q/ D' T) O: I
四、從「開始」→「所有程式」或「程式集」→「啟動」，裡面看看有無可疑程式或軟體將其刪除。3 M, M* X" Y3 O5 a) Y, ]: W7 m6 a
6 K, c# c# i, t# H* n/ X
% J" d/ p0 V/ @ T& o, `! }五、請將綁架網址複製起來（您開了假IE之後被導向的那個網址）。9 |: v0 z9 ~! a
! U* Y: O5 m$ V/ Q) Q% _& A
+ C6 R0 y. `2 t; Q% G9 _
六、到「登錄編輯程式」裡面用該網址搜尋整體機碼; M$ G( j# Q4 O6 C& D
點選左下角「開始」→「執行」→輸入「regedit」之後選取「我的電腦」這個主選項之後用尋找（Ctrl+F）搜那個綁架網址，只要找到有含這個網址的機碼都刪掉（可利用F3來快速搜尋下一個項目）。+ |4 i8 {, ]% C: v( i2 t5 u& i, {
下面兩處機碼也請您尋找一下將其刪除：( F% a0 M! E1 i! N1 h& N" G
(1) 左邊視窗點選 HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main 子機碼，右邊視窗刪除以下機碼值
1 I' a, r9 d e" q‧StartPage
" G! ?6 ]4 C2 L; g( O' j+ T‧WindowTitle
1 j* w: o9 ?0 |- U(2) 左邊視窗點選 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 子機碼，右邊視窗刪除以下機碼值
( P: T; e& J9 a( n‧ResetWebSettings& x* Y: U5 S' M* q q. V
‧HomePage
6 P+ H) g) F% X0 U1 i
: D& |# e! j1 W8 y# i) y5 s& ]6 ~2 u b. k: ?( E% I' i4 O; `; P
七、清除不必要的電腦暫存檔案。
# E0 D+ P1 b3 ?5 D0 q% R) R5 _1.請刪除 C:\Temp\ 或 C:\Windows\Temp\ 目錄中的所有目錄與檔案。
" r0 O% n, U+ O) e# J3 N2.點選視窗左下的【開始】功能表，點選【執行】輸入 %TEMP%，點選【確定】，將開啟的資料夾內所有的資料夾與檔案刪除。. L0 @9 s* K/ I* O3 U* Y) u
（備註：若上述有檔案無法刪除請直接略過即可。）9 Y' ]9 [2 x" X8 i$ E3 n2 y
3.請您進入「控制台」的「網際網路選項」刪除 Temporary Internet Files 瀏覽歷程紀錄，相關IE對應版本可參考以下網址：0 T4 ^- r( x+ G& {+ |% r
IE 6.0請參考：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21359- Q/ u0 a- l6 |' I7 G
IE 7.0請參考：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=20926% a0 |6 z5 x% f, E: i* z
IE 8.0請參考：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21863
3 @) f5 J, t) S5 ~6 W6 {* H+ m6 }) z: R& y% z5 F T* Y8 w
+ `( r3 }+ [5 d
八、重設Internet Explorer瀏覽器
& |0 ~; F( g: ^) D+ b a3 ]IE 7.0重設方法參考網址為：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21864
8 k3 i, V/ Y& G3 l9 [8 n3 [IE 8.0重設方法參考網址為：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21871
9 Q+ O: F, w& o! c8 |! `※若您的Internet Explorer瀏覽器版本為6.0，則建議您升級至IE 8.0以提升瀏覽器的安全性，升級方法請參考以下網址：
% J: M9 _& D y$ b5 b2 J# I升級為IE 8.0參考網址為：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21850
, c2 [! W# w/ e4 T Z [- I6 Y6 `* I* y$ |2 Z- T+ P
7 T$ m7 I+ \) w; f3 `: d# r8 s九、上述動作處理完畢請重新開機回到正常模式並觀察問題是否解決？
* L( r3 K8 f- a1 R+ z- E+ R* \. R! G+ P c- y9 u$ i, W
% ?6 g: s) ~8 \' Y& w如果以上全步驟都不能處理您的問題，則建議您與其跟艱深的綁架機碼奮鬥，不如重灌會比較快速地解決您的困擾。* M, H: [1 R8 N3 {
Do the right things...
& F; m5 ~2 a3 w. x7 I2 O6 g/ \$ F# D
最後還是要建議您時常更新Windows Update，以及安裝防毒軟體，電腦也請定期清理磁碟以及重組，可疑檔案、連結、網站不隨意執行瀏覽，養成良好的電腦使用習慣病毒問題就很難找上門囉！4 _9 Z) S5 Y6 f' ]! k5 |7 |
+ y; h) B+ Q/ t9 f8 @" ]9 b
從http://www.arms-cool.net/forum/thread-79275-1-1.html轉貼 |
|
發表於 2011-7-14 09:16:27
發表於 2011-7-14 09:20:04
發表於 2011-7-14 09:24:09
