查看單個文章
舊 2005-12-05, 12:10 PM   #2 (permalink)
Living 帥哥
超級版主
 
Living 的頭像
榮譽勳章
UID - 1966
在線等級: 級別:60 | 在線時長:3888小時 | 升級還需:77小時級別:60 | 在線時長:3888小時 | 升級還需:77小時級別:60 | 在線時長:3888小時 | 升級還需:77小時級別:60 | 在線時長:3888小時 | 升級還需:77小時級別:60 | 在線時長:3888小時 | 升級還需:77小時
註冊日期: 2002-12-06
住址: 糖城
文章: 9601
現金: 18 金幣
資產: 11727852 金幣
預設

手動清除方法

我提供手動清除的方法,但是我不能保證絕對可以清除,因為病毒不是只有一個版本,提出手動清除只是應急,並給你一個解決問題時的思考方向。若清除後一切正常,務必儘快安裝防毒軟體並配合最新病毒定義掃毒, 以策安全。

注意:以下所提到的機碼或數值,不一定都可以在你的電腦中找到,因為如果你的某部分沒有被竄改,某些機碼或數值當然就不會有。

在做動作之前,務必確認你已經:

關閉所有 IE 視窗,若有廣告視窗無法關閉,請先拔掉網路線或斷線。

按「開始」>>到「執行」,輸入 regedit(按 enter),到:

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main

在 Start Page 上按右鍵,選修改,原內容刪除,改輸入about:blank,按確定。(或是不輸入內容也行)

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main

檢查 Windows Title 內的值是否為廣告字串,若是,則刪除整個 Windows Title

HKEY_LOCAL_MACHINE\Software\Microsoft\
InternetExplorer\Main

檢查 Windows Title 內的值是否為廣告字串,若是,則刪除整個 Windows Title

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\
Policies\WinOldApp
檢查右邊是否有一個數值為"NoRealMode",若有,則刪除,或把 WinOldApp 整個刪掉(這是不需要的)

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\
Run

刪除 START PAGE,同時檢查是否其他也有可疑網廣告址的項目,在(預設)上按滑鼠右鍵選刪除。("預設" 這裡的值應該出現的是"值尚未設定")

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\
CurrentVersion\Winlogon

刪除整個 Winlogon

HKEY_USERS\.DEFAULT\Software\Microsoft\
Internet Explorer\Main

在 Start Page 上按右鍵,選修改,刪除原網址,改輸入about:blank,按確定。(或是刪除後不輸入內容也行)

HKEY_USERS\.DEFAULT\Software\Microsoft\
CurrentVersion\Run

START PAGE整個刪除(或其他有可疑網廣告址的項目)。接著,在"(預設)"上按滑鼠右鍵選刪除。("預設" 這裡的值應該出現的是"值尚未設定")

再到:

HKEY_CURRENT_USER\Software\Policies\Microsoft

在 Internet Explorer 這個資料夾上按滑鼠右鍵選刪除(即整個 Internet Explorer 與其中包含的所有設定都刪除),以解決 Internet 選項變灰色,按鈕無法按的問題。

HKEY_Local_Machine\Software\Microsoft\Windows\
CurrentVersion\Run

檢查是否有廣告網址,因病毒而異,有些廣告病毒並不會寫到這裡,若有則刪除該網址字串(新手請注意,不要誤把 Run 資料夾整個刪除)

(以上轉貼自奇摩知識 http://202.43.196.230/search/cache?p...icp=1&.intl=tw)
__________________
經驗分享是學習的一種
請多珍惜這片學習的園地

史版啞甘部主任
Living 目前離線  
送花文章: 52690, 收花文章: 8441 篇, 收花: 61930 次
回覆時引用此帖