史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   軟體應用問題討論區 (http://forum.slime.com.tw/f5.html)
-   -   這個被綁架的首頁怎麼解不開? (http://forum.slime.com.tw/thread255758.html)

bbr973 2009-12-29 11:46 AM

這個被綁架的首頁怎麼解不開?
 
http://www.96n*.com/?d
用強力首頁修復工具也修復不了,
有人可以幫忙嗎?
謝謝!

bbr973 2009-12-30 03:54 PM

糟糕!
真的無解了嗎?
我應該是安裝了大陸的軟體所中標的。

a471 2009-12-30 04:25 PM

引用:

作者: bbr973 (文章 2213175)
糟糕!
真的無解了嗎?
我應該是安裝了大陸的軟體所中標的。

你要等會的人來幫你,如果你很急可以花錢消災給門市弄先..

f128 2009-12-30 06:30 PM

引用:

作者: bbr973 (文章 2212934)
http://www.96n*.com/?d
用強力首頁修復工具也修復不了,
有人可以幫忙嗎?
謝謝!

===網頁綁架解決小方法===

有鑒於滿多網友的首頁,最近都被一連串的奇怪網站所佔領

並且無法換回自己要的首頁,所以在此提供一個手動解決方法

解析:

此類網站是以Java Script方式修改系統註冊碼

用Ultra Edit之類工具打開script看看:

http://www24.brinkster.com/ogami/script.txt

可以發現中間有一段是寫入登錄表的語法

所以..嘿嘿..我們應該知道要怎麼做啦..


方法:

在"開始"->"執行"打 Regedit 執行登錄編輯器..後

找HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main..

把底下的 "Window_title" 值殺掉

這是移除最上面的標題列

順便一提..Start Page 就是你的首頁囉..可以現在改..也可以在最後改

再到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions

底下的目錄,我的狀況是有多出一個檔名奇怪的目錄

看有沒有多出你被綁架的那個位址的資料..

這個步驟是移除瀏覽器工具列上多出來的奇怪按鈕

有的話全殺掉..如果沒有的話就不用動

至於有時候如果首頁按鈕不能按(反白狀態)

到 HKEY_CURRENT_USER\Software\Policies\Microsoft

底下把 "Control Panel" 目錄殺掉就可以了

如果以後還會出現..請把暫存檔裡的cookie檔全清掉..

關掉瀏覽器再重複上述步驟即可

Ps. cookie檔在windows\Temporary Internet Files裡面

不知道 2009-12-30 07:07 PM

引用:

作者: bbr973 (文章 2212934)
http://www.96n*.com/?d
用強力首頁修復工具也修復不了
有人可以幫忙嗎?
謝謝!

若漣漪些號稱強力的修護工具都不行
很顯然的您的系統應該也被埋入木馬之類的程式
除非找到解方將木馬移除
即使解決系統可能會不穩定
若可以的話format重灌會比較保險

<參考>

bbr973 2009-12-30 08:05 PM

謝f128大大,
進去regedit並沒有那些狀況,
電腦是都可以用,
掃毒也沒掃到木馬,
只是不爽被綁架了改都改不回來。

f128 2009-12-30 09:56 PM

引用:

作者: bbr973 (文章 2213226)
謝f128大大,
進去regedit並沒有那些狀況,
電腦是都可以用,
掃毒也沒掃到木馬,
只是不爽被綁架了改都改不回來。

PS.電腦新手少用 僅供參考而已
這次的移除法將可解決所有的綁架法!!!
例如:
1.首頁無法更改
2.首頁被更改設定
3.瀏覽器名稱被修改
4.瀏覽器被自動執行
5.開機被鎖定
還有最惡劣的登錄編輯器被停用......等等,以上的問題將可以完全解決!!!
目的為解決最近有許多人被一些低級的網站綁架!!!

以下開始是解決的方法!!!

1.先解決"登錄編輯器"被停用的問題!
先下載"恢復登錄編輯器"的登錄檔!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)


2.解決"首頁被更改設定"、"瀏覽器名稱被修改"、"開機被鎖定"
以下方法皆適用於一般網頁被綁架的手法!!!

首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器"

02.開始準備移除了!!! 一共有7個小步驟哦!!!

(1).進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上,按滑鼠左鍵兩下然後輸入你想要的網站!!!
例如:PCHOME - http://www.pchome.com.tw/

(2).進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0"以後"版本適用)

(3).進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!

(4).進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下,然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名字了!!!
(這是IE 5.0"之前"版本適用)

(5).進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
然後右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!

(6).進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

(7).進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

恭喜你!你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

P.S 最後告訴你不要再去那個卑鄙的網站了!!!
⊙ 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ⊙

3. 解決"首頁無法更改"的問題

01.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
然後將Internet Explorer的機碼刪除!!!

4. 解決"瀏覽器被自動開啟並到不知名的網站"的問題

01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個網站的網址去尋找,接著會發現在" internat.exe "的機碼有那一個更改你網站的網址, 對那一個
機碼按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可!!!

5. 解決按滑鼠右鍵會有"奇怪的選項"的問題

打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個奇怪的選項的字去尋找,接著把找到那奇怪的字的字串刪除,然後重新開機即可!!!

superxboy 2009-12-30 11:14 PM

在IE上按右鍵選內容...可以看到目標路徑

原始路徑→""C:\Program Files\Internet Explorer\iexplore.exe"

如果又多加了東西...請刪除它

有些綁架首頁的木馬就是用這種小手段=.=

bbr973 2009-12-31 09:51 PM

謝謝大大的說明,
可惜晚了一步,
我已經把系統還原了,
不然就可以按步操弄一下。:on_69:


所有時間均為台北時間。現在的時間是 09:12 AM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1