我的電腦檔案被感染了~各位大大~救火ㄚ!!
 

我的電腦最近被感染~也不知道什麼原因~每次開機會有警告訊息說有駭客或是病毒正嘗試關閉我的防護系統~然後叫我重新開機~說什麼可以把數質變回正常~可是重開很多次都沒用~還會出現一個視窗說C:\WINDOW\system\kemel.dll~這個檔案有問題問我要不要刪除我也刪除掉~可是也沒用~因為每次開機它都會這樣問~
我還去網路上一個叫賽門鐵克台灣站 的網站可以免費檢視我的檔案有那些被感染竟然有100多個檔ㄝ!!!
如果我照著它所說的那100多個檔去把它做刪除~可行嗎??
然後每次網路連上線後都一定會出現一個色情網頁~我都直接關掉~因為怕又會中毒~這個色情網頁在我每次連接網路後都會出現~真的很怪~我也不知道該怎麼辦??
我在史萊姆看到很多掃毒程式可以下載~可是不知道該下載那一個才好??
另外我在YAHOO上看到可以幫人掃毒要$50~請問那個有用嗎??用過的人也請告訴我好不好用~~

先把網頁改回來..
☆ 解決所有網頁被綁架的終極完整法(修正版) ★
例如: 首頁無法更改 . 首頁被更改設定 . 瀏覽器名稱被修改 . 瀏覽器被自動執行 .
開機被鎖定 . 瀏覽器上奇怪的選項 . 按滑鼠右鍵有奇怪的選項......
還有最惡劣的登錄編輯器被停用 . "開始"->"執行"被移除......等等,以上的問題將可以完全解決!!!
◥ 以下開始是解決的方法!!! ◤ 一共有7種方法,每個方法都有完整說明哦!!!
PS.如果是被這個網站 ( http://www.gohip.com/free_video/ )綁架的......
請直接下載這個檔案( remove.exe )來移除即可完整移除!!!
1. 先解決"登錄編輯器"被停用的問題! 先下載"恢復登錄編輯器"的登錄檔!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)
如果你的作業系統是NT/2000/XP...而無法執行此登錄檔,請去 http://www.lavasoft.com/
下載RegHence來用就可以了,把UNLOCK.reg Import進來就ok了.
2. 解決"開始"->"執行"被移除的問題! 先下載"恢復執行"的登錄檔!!!
("開始"->"執行"被移除的人先下載檔案執行,恢復執行吧!!!)
3. 解決"首頁被更改設定" . "瀏覽器名稱被修改" . "開機被鎖定" 的問題 :
以下方法皆適用於一般網頁被綁架的手法!!!
此"卑鄙"的網站一共修改了7個地方!!!
　而這7個地方只要打開"登錄編輯器" Regedit.exe
　即可完全移除了!!!
　所以你必須一步一步跟我做!!!
　首先,先要執行"登錄編輯器" Regedit.exe
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
　　接著會跑出"登錄編輯器".
02.開始準備移除了!!! 一共有7個小步驟哦!!!
　　每個步驟我都會說明他更改的地方!!!
001.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
　　　　然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
　　　　也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
　　　　按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站-http://www.kimo.com.tw/
002.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
　　　　然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
　　　　也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
　　　　--->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
　　　　然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
　　　　(這是IE 5.0"以後"版本適用)
003.進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
　　　　然後右邊會有一個數值為 " NoRealMode " --->你只要把此數值刪除就可以了!!!
004.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
　　　　然後右邊會有一個數值為 " Window Title " --->這是在修改你的 "瀏覽器的名稱"
　　　　也就是在IE瀏覽器上面右邊的字,原本的名稱是 "Microsoft Internet Explorer"
　　　　--->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下
　　　　然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
　　　　(這是IE 5.0"之前"版本適用)
005.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　　　然後右邊會有一個數值為 " internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!
006.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
　　　　然後右邊會有一個數值為 " LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
　　　　------>你只要把此數值刪除就可以了!!!
007.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
　　　　然後右邊會有一個數值為 " LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
　　　　------>你只要把此數值刪除就可以了!!!

　03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!
☉ 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ☉

4. 解決IE->選項 "首頁無法更改"的問題 :

　01.打開登錄編輯器 " Regedit.exe " 進入HKEY_CURRENT_USER\Software\Policies\Microsoft
　　刪除 " Internet Explorer " 機碼即可!!!

5. 解決"瀏覽器被自動開啟並到不知名的網站"的問題 :

　01.打開登錄編輯器 " Regedit.exe " 進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
　　右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!

02.然後你還要到 "系統設定公用程式 " 看看啟動那裡是不是還有被開機自動載入!!!
　　按"開始"->"執行"->然後在"開啟"的空格內輸入 "msconfig" 接著會跑出 "系統設定公用程式",

　　再看看啟動(Run)那裡有沒有那個網站的連結......有的話把他前面ㄉ框框的勾勾取消掉!!!

　　如果你已經重開機...那裡還要重新把第3步驟的方法再做一次!!!

　　因為啟動那裡又把綁架的機碼又登錄到登錄編輯器了!!!

6. 解決按滑鼠右鍵會有"奇怪的選項" 的問題 :

　01.打開登錄編輯器 " Regedit.exe " 進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
　　再看看下面的機碼有沒有那個奇怪的文字......有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!!!

　

7. 解決"瀏覽器上奇怪的選項"的問題 :

　01.先按一下那個奇怪的選項,等跑出網址後...複製那個網址到登錄編輯器去搜尋!!! 找到後把機碼刪除即可!!!
　PS.如果以上有些登錄值找不到,表示你被綁架的手法不同! 可以不必理會!!!

整理過了..但還是有點亂..
不過應該還看的懂吧..^^||