史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 軟體應用問題討論區
忘記密碼?
註冊帳號 論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2007-06-10, 12:40 PM   #1
米奇
列管會員
榮譽勳章
UID - 262935
在線等級: 級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時
註冊日期: 2007-03-03
文章: 10056
精華: 0
現金: 6818 金幣
資產: 118874 金幣
預設 疑問 - 請問您有首頁被綁架的經驗嗎?



有時上網下載一些東西..首頁不明不白的就被綁架..
一開 IE 就連到大陸的網頁...
請問用掃毒程式有用嗎?
怎麼辦呢?...














http://i186.photobucket.com/albums/x75/chenhan2603/543.gif

此帖於 2007-06-10 07:59 PM 被 米奇 編輯.
米奇 目前離線  
送花文章: 33547, 收花文章: 8703 篇, 收花: 40415 次
回覆時引用此帖
舊 2007-06-10, 01:07 PM   #2 (permalink)
超級版主
 
atie 的頭像
榮譽勳章
UID - 7036
在線等級: 級別:99 | 在線時長:10354小時 | 升級還需:46小時級別:99 | 在線時長:10354小時 | 升級還需:46小時級別:99 | 在線時長:10354小時 | 升級還需:46小時級別:99 | 在線時長:10354小時 | 升級還需:46小時級別:99 | 在線時長:10354小時 | 升級還需:46小時級別:99 | 在線時長:10354小時 | 升級還需:46小時級別:99 | 在線時長:10354小時 | 升級還需:46小時級別:99 | 在線時長:10354小時 | 升級還需:46小時級別:99 | 在線時長:10354小時 | 升級還需:46小時
註冊日期: 2002-12-08
住址: 面壁思過協會
文章: 18113
精華: 0
現金: 11 金幣
資產: 114429847 金幣
Wink

掃毒掃得到 解毒解得開

不然就重灌  

首頁被綁 大多不都是去瀏灠 一些不該看的網頁嗎
__________________
 ﹒☆°﹒☆.﹒☆°﹒☆.﹒☆°
°﹒☆°.﹒‧°∴°﹒°.﹒‧°∴°.﹒‧°∴°﹒☆...... ☆
  許好願    做好事    轉好運
   一個願無量善緣;菩提心永不褪變
心中常存善解、包容、感恩、知福、惜福
atie 目前離線  
送花文章: 19023, 收花文章: 13657 篇, 收花: 61012 次
回覆時引用此帖
向 atie 送花的會員:
chenhan2603 (2007-06-10)
感謝您發表一篇好文章
舊 2007-06-10, 02:01 PM   #3 (permalink)
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設

若已被綁架, 可用 hijackthis 掃描
http://www.trendsecure.com/portal/en...ackThis_v2.exe
並注意日誌中
R0,R1,R2,R3 Internet Explorer(IE)的預設首頁和預設搜尋頁的改變

若不會修復, 就把日志貼上來

首頁被綁架通常是修改了登錄機碼, 目前已有很多防毒軟體, anti spyware 及 hips 軟體都能阻擋首頁綁架
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1746 次
回覆時引用此帖
向 plunderer 送花的會員:
chenhan2603 (2007-06-10)
感謝您發表一篇好文章
舊 2007-06-10, 06:35 PM   #4 (permalink)
列管會員
榮譽勳章
UID - 262935
在線等級: 級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時級別:100 | 在線時長:10579小時 | 升級還需:26小時
註冊日期: 2007-03-03
文章: 10056
精華: 0
現金: 6818 金幣
資產: 118874 金幣
預設

找到了..已解決了...感謝回覆..
3Q..

以下文章轉自"行政院資安論壇"
===========================================================

何謂IE首頁被綁架?如何解決?

首頁被綁架一般是指首頁被設定成某一個特定的網址,而且使用者無法變更首頁的網址。在首頁被綁架的同時,使用者可能還會碰到「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」…等問題。(要解決此問題,使用者最好有一點登錄檔案的觀念)。

按「開始/執行」,然後在「開啟」的空格內輸入"regedit",按下「確定」鈕,啟動登錄編輯器。

1. 如果登錄編輯器(RegEdit)被停用(如果登錄編輯器可以用,可跳過此步驟),請執行『記事本』,輸入下面3行,將檔案儲存成副檔名為reg的檔案(例如Unlock.reg),然後雙按Unlock.reg即可。

REGEDIT4 <----這個在Win2K/XP應該為 Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
 
2A. 解決「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」,方法如下:

2B、找到KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main機碼,右邊會有一個稱為Start Page的數值,這也就是每次開啟IE瀏覽器所出現的第一個網頁,在Start Page上按滑鼠左鍵兩下,然後輸入你想要設定的網站,例如:http://www.icst.org.tw/。

2C、在KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
右邊會有一個數值稱為Window Title,這是瀏覽器的名稱,例如”Microsoft Internet Explorer”。在Window Title上按滑鼠左鍵兩下,輸入你想要的名稱即可(如果您使用IE 5.0以後的版本,將此數值刪除就會使用原來的名子了)

2D、找到下面機碼:KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
右邊會有一個數值稱為NoRealMode,將此數值刪除就即可。

2E、找到下面機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右邊會有一個數值稱為internat.exe,請將此數值的資料刪

2F、找到下面機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
右邊會有一個數值稱為 LegalNoticeCaption,它會在開機會要按"確定"的設定,請將此數值刪除。

2G、找到下面機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
右邊會有一個數值稱為 LegalNoticeText,它也會在開機會要按"確定"的設定,請將此數值刪除。
03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

3. 如果「首頁無法更改」,找到HKEY_CURRENT_USER\Software\Policies\Microsoft,將Internet Explorer的機碼刪除即可。

4. 如果「瀏覽器被自動開啟並到不知名的網站」,請選擇登錄編輯器的「編輯」下拉選單,選擇「尋找」,輸入該網站的網址去尋找,可以找到一個稱為internat.exe的機碼有有該網址,在機碼上按滑鼠右鍵選「編輯」,將網址刪除,然後重新開機即可。
 
5. 如果「按下滑鼠右鍵會有奇怪的選項」,請選擇登錄編輯器的「編輯」下拉選單,選擇「尋找」,輸入奇怪的選項的字串尋找,然後將奇選項的字串刪除,重新開機即可。












http://i186.photobucket.com/albums/x75/chenhan2603/543.gif

此帖於 2007-06-10 08:00 PM 被 米奇 編輯.
米奇 目前離線  
送花文章: 33547, 收花文章: 8703 篇, 收花: 40415 次
回覆時引用此帖
發文 回覆


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 12:52 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2019, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1