手動清除方法
我提供手動清除的方法,但是我不能保證絕對可以清除,因為病毒不是只有一個版本,提出手動清除只是應急,並給你一個解決問題時的思考方向。若清除後一切正常,務必儘快安裝防毒軟體並配合最新病毒定義掃毒, 以策安全。
注意:以下所提到的機碼或數值,不一定都可以在你的電腦中找到,因為如果你的某部分沒有被竄改,某些機碼或數值當然就不會有。
在做動作之前,務必確認你已經:
關閉所有 IE 視窗,若有廣告視窗無法關閉,請先拔掉網路線或斷線。
按「開始」>>到「執行」,輸入 regedit(按 enter),到:
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
在 Start Page 上按右鍵,選修改,原內容刪除,改輸入about
:blank,按確定。(或是不輸入內容也行)
HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main
檢查 Windows Title 內的值是否為廣告字串,若是,則刪除整個 Windows Title
HKEY_LOCAL_MACHINE\Software\Microsoft\
InternetExplorer\Main
檢查 Windows Title 內的值是否為廣告字串,若是,則刪除整個 Windows Title
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\
Policies\WinOldApp
檢查右邊是否有一個數值為"NoRealMode",若有,則刪除,或把 WinOldApp 整個刪掉(這是不需要的)
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\
Run
刪除 START PAGE,同時檢查是否其他也有可疑網廣告址的項目,在(預設)上按滑鼠右鍵選刪除。("預設" 這裡的值應該出現的是"值尚未設定")
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\
CurrentVersion\Winlogon
刪除整個 Winlogon
HKEY_USERS\.DEFAULT\Software\Microsoft\
Internet Explorer\Main
在 Start Page 上按右鍵,選修改,刪除原網址,改輸入about
:blank,按確定。(或是刪除後不輸入內容也行)
HKEY_USERS\.DEFAULT\Software\Microsoft\
CurrentVersion\Run
START PAGE整個刪除(或其他有可疑網廣告址的項目)。接著,在"(預設)"上按滑鼠右鍵選刪除。("預設" 這裡的值應該出現的是"值尚未設定")
再到:
HKEY_CURRENT_USER\Software\Policies\Microsoft
在 Internet Explorer 這個資料夾上按滑鼠右鍵選刪除(即整個 Internet Explorer 與其中包含的所有設定都刪除),以解決 Internet 選項變灰色,按鈕無法按的問題。
HKEY_Local_Machine\Software\Microsoft\Windows\
CurrentVersion\Run
檢查是否有廣告網址,因病毒而異,有些廣告病毒並不會寫到這裡,若有則刪除該網址字串(新手請注意,不要誤把 Run 資料夾整個刪除)
(以上轉貼自奇摩知識
http://202.43.196.230/search/cache?p...icp=1&.intl=tw)