iBeta 愛北大論壇

 找回密碼
 註冊
搜索
12
返回列表 發新文章
樓主: 小賴
列印 上一主題 下一主題

[3C] 我的首頁被綁架了!

[複製鏈接]

6

主題

0

好友

5994

積分

退學生

文章
53
在線時間
1412 小時
11
發表於 2011-7-14 09:16:27 |只看該作者
本帖最後由 jui_yi 於 2011-7-14 09:17 編輯
4 o6 Q& P/ l( |  [3 O" `$ B7 ]% N& W8 w# s! j# N7 {! J
這有一篇文章給你參考一下~# p, `- C9 h& {
# u, b" I4 d* F/ G+ F" c  [: c, D4 @
【網頁綁架初步排除】& X6 U, Q: q8 S5 Y* s
2 M" C& H6 X4 ?
一、請觀察真的IE開起來首頁是不是您原來的首頁* a/ a6 y/ N1 i1 Z: _" d
請至資料夾位址C:\Program Files\Internet Explorer,點開iexplore.exe(這個地方放的iexplore.exe才是原始檔案)看一下您的首頁還是不是原來的網址,如果是的話就證明桌面上那個IE捷徑是假的,您怎麼點就只會連到它要求的那個網址。如果被導向綁架網址後請您先把該網址複製下來儲存到記事本文件之類的程式內先記錄起來之後要使用。
$ q% H0 s  T8 s" p/ V$ p) z5 U* @: E6 d) c" r; @
& Z3 j0 P2 E* c0 @) a
二、重新開機到安全模式下
7 j( g& O4 n. X5 y因進入安全模式後可能無法上網瀏灠此解決方案步驟,操作前建議您可先瀏覽此封信件或將信件內容儲存或列印出來參考進行。
2 F  u1 [: n$ n8 X* g1. 請重新啟動電腦
( g5 t' r) f+ `2. 持續重覆按 F8 鍵,直到出現選擇畫面 (請勿按著不放)/ e9 g" J3 b8 ]/ ]8 z
3. 請使用鍵盤上下鍵,選擇到第一個項目「安全模式」,然後按 [ ENTER ]
. \' M9 X: p& \. w  r* i
3 x$ N. [, {+ k! G* a三、至控制台的新增移除觀察有無可疑軟體名稱將其移除。
( _- P6 Z) ?% Y6 G8 U6 i5 w  u( f$ M0 u, I6 ]

' Q. C# d. K" c+ c4 e( F四、從「開始」→「所有程式」或「程式集」→「啟動」,裡面看看有無可疑程式或軟體將其刪除。
. Z: t# P+ j8 t5 Q0 c2 t
  g6 @- a1 p+ z# ~" V  f5 Y6 A. V( [' A6 y4 S9 v$ E
五、請將綁架網址複製起來(您開了假IE之後被導向的那個網址)。
' G" `: }/ j  \  Q. Z5 v) G) H: q( z3 L% _" j

7 H9 Z. e4 h; r' n, f9 @5 w六、到「登錄編輯程式」裡面用該網址搜尋整體機碼$ t- _6 t! A/ V- f: T7 }
點選左下角「開始」→「執行」→輸入「regedit」之後選取「我的電腦」這個主選項之後用尋找(Ctrl+F)搜那個綁架網址,只要找到有含這個網址的機碼都刪掉(可利用F3來快速搜尋下一個項目)。
+ ^- ^, J8 w: G% r* z下面兩處機碼也請您尋找一下將其刪除:
' Y# w9 W! t* M  P; k1 m(1) 左邊視窗點選 HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main 子機碼,右邊視窗刪除以下機碼值+ `, ?' e5 O- L) }& f
‧StartPage6 O6 [' _9 C- B, N
‧WindowTitle
# Z* c- S6 A2 U(2) 左邊視窗點選 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 子機碼,右邊視窗刪除以下機碼值
- k; C9 F# }, y+ C5 |& M‧ResetWebSettings
9 _$ C  ^$ }, \$ ~‧HomePage% I2 U( M  b; p( ~, _8 o4 I1 [

" h; l  ]9 z# X# x7 l. ~5 Z: K# W- i7 h5 l* R
七、清除不必要的電腦暫存檔案。4 K0 l" X  g% \; [
1.請刪除 C:\Temp\ 或 C:\Windows\Temp\ 目錄中的所有目錄與檔案。
$ I* T1 T# O) q) U2.點選視窗左下的【開始】功能表,點選【執行】輸入 %TEMP%,點選【確定】,將開啟的資料夾內所有的資料夾與檔案刪除。
9 m* N/ X7 K" Y. p(備註:若上述有檔案無法刪除請直接略過即可。)
# L' F) c8 w* v3.請您進入「控制台」的「網際網路選項」刪除 Temporary Internet Files 瀏覽歷程紀錄,相關IE對應版本可參考以下網址:
8 s, J$ e1 L$ Z* X" O' U! {7 CIE 6.0請參考:http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21359
% N: i9 H3 O; L# k9 }) A' u! \$ yIE 7.0請參考:http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=20926
* b/ n/ |5 p4 H: HIE 8.0請參考:http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21863
& y0 n% O. B7 L( ^4 _7 Q
9 z. k- f" Y7 q( Y; H& W" O
( p* I8 I- S! T9 D) @2 L# u八、重設Internet Explorer瀏覽器* L3 Z9 u/ m) M8 ]# g! s/ P8 c
IE 7.0重設方法參考網址為:http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21864/ \7 m3 l" B2 t! D- o" s% {
IE 8.0重設方法參考網址為:http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21871
7 I' W$ u! b7 a) i5 i3 V+ L※若您的Internet Explorer瀏覽器版本為6.0,則建議您升級至IE 8.0以提升瀏覽器的安全性,升級方法請參考以下網址:
, f7 Q* F# o$ y升級為IE 8.0參考網址為:http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21850  a% C3 \% V; x. X  {

" {$ p' Q" m4 x, x, S/ }. ]- {8 a8 j5 D2 _
九、上述動作處理完畢請重新開機回到正常模式並觀察問題是否解決?) ?2 e! h5 K1 v6 V! g: B; Q

) i* F$ i! H6 x& l- S4 l- u( E# t$ s, w+ N) g$ e9 |! N* y' N& p
如果以上全步驟都不能處理您的問題,則建議您與其跟艱深的綁架機碼奮鬥,不如重灌會比較快速地解決您的困擾。# Z8 P3 z/ X8 n0 U/ A- a
Do the right things...+ M3 G# ^: E3 R' Z, v

+ b( A2 K7 t/ A" g8 m( ^( t( {最後還是要建議您時常更新Windows Update,以及安裝防毒軟體,電腦也請定期清理磁碟以及重組,可疑檔案、連結、網站不隨意執行瀏覽,養成良好的電腦使用習慣病毒問題就很難找上門囉!
# N. J2 B' {+ a# A+ ?2 S! Y- \7 J% U) o
http://www.arms-cool.net/forum/thread-79275-1-1.html轉貼

32

主題

12

好友

1579

積分

大學生

Rank: 6Rank: 6

文章
238
在線時間
769 小時
12
發表於 2011-7-14 09:20:04 |只看該作者
本帖最後由 研究生 於 2011-7-14 09:27 編輯
! [" c8 p- A$ i; a/ K/ }
* M' a" I( ?+ }這應該不是病毒造成的。
5 c' c1 J0 m: }: j/ l如果你的系統是XP,請打開以下路徑找找看。如果是Win7應該路徑也相似。4 g' v9 D/ j* @7 g- x
7 o+ X/ C6 v& F7 F/ H( x- [, P2 [5 V
C:\Documents and Settings\Username(找跟登錄名稱同名的資料夾,通常可能是administrator)\開始功能表\程式集\啟動
4 @7 N+ v6 L+ ^+ G
! J3 v9 x+ e" o- T: c: \8 q; K如果"啟動資料夾"裡面有任何捷徑,就是系統啟動的時候會自動執行的項目。
9 t  p6 ^6 ?) z7 M+ d  C8 U+ I# |% U) Z3 u有些網站提供的工具(你最近可能執行過下載的程式),會在這裡偷塞一個捷徑,啟動小程式來變更你的首頁。這樣子的話你怎麼變更首頁都沒用,因為只要系統重開機,那個程式都會強迫變更你的首頁。
- v3 P& L% O& Y" M
3 V) S" M- [7 \! z' i如果有找到,不是你想要在開機時啟動的項目,直接把他刪除掉即可。: o6 x/ p  S: z5 b6 p
通常這個資料夾是空的,但我自己希望電腦開機之後譯典通直接啟動,我這裡放了一個譯典通的捷徑。

18

主題

8

好友

590

積分

國中生

Rank: 4

文章
156
在線時間
176 小時
13
發表於 2011-7-14 09:24:09 |只看該作者
你被駭了!!
/ m$ h- I9 J( d, z" w- o% v3 y綁架手法一直有再更新,如果電腦沒有重要資料的話就重灌。
/ p! p1 ~% }6 H9 _& W' }! R# t類似的情行我也被綁架過,你可以 google 或 yahoo 一下 "綁架首頁" 會有很多教學方式% O+ z4 X$ {% [! l9 H( ]3 j

7

主題

5

好友

4038

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
52
在線時間
741 小時
14
發表於 2011-7-14 09:24:11 |只看該作者
回復 小賴 的帖子3 |6 `8 z  x! g8 n# ^; D  [8 K
$ n) U8 V' S9 N4 A1 G
請大大再確認一下你對[Main]目錄的讀取權限看看:$ ^8 v1 e- q3 E, C. \: s: X2 v
1.用一樣的方式先切到[Main],並在[Main]上面按滑鼠右鍵選[使用權限]2 j7 H" w# b  n6 r9 R
2.將你的User(若不確定就全部User都設)的權限都設定為完全控制[允許]
6 H+ H8 T" z, }; B1 x( Q: S3.按確定後,再用原更改"Start Page"的方式再改一次看看

185

主題

517

好友

2864

積分

大學生

Rank: 6Rank: 6

文章
1366
在線時間
1408 小時
15
發表於 2011-7-14 09:27:23 |只看該作者
崇灌電腦比較快

50

主題

75

好友

3938

積分

碩士班

Rank: 7Rank: 7Rank: 7

文章
938
在線時間
1397 小時
16
發表於 2011-7-14 09:36:08 |只看該作者
回復 derrick 的帖子
1 q0 G' y; u3 V, c9 s* J/ t( Q; ~3 D
太好了,可以了。 . R+ h- j% m, ?  o- i
# d+ Q  T* O" ?3 g- J# H4 U
太厲害,謝謝 謝謝! 2 C! G7 I# E  R9 m8 E; u; [
" h7 A. d% g( f9 N) X7 r
我被釋放了!
您需要登入後才可以回文 登入 | 註冊

本論壇是以即時上傳留言的方式運作,一切留言內容只代表發言者個人意見,非本論壇之立場,本論壇對所有留言的真實性、完整性及立場等,不負任何法律責任。
由於本論壇是以「即時留言」運作方式,所以無法完全監察所有留言內容,若您發現有某篇留言可能有問題,請通知本站管理員處理。

Copyright © 2009~2020 iBeta 愛北大. 保留一切權利

回頂部