電腦會自己跑廣告出來 且首頁被綁架 20點

Question

小弟於日前在大陸網頁下載了一些東西
再來電腦處理速度就明顯減慢許多

症狀如下:
1.常常會跳出數個莫名其妙的網頁 且 都沒有回應 必須強制關閉才可以
2.首頁被綁架到 www.nb46.com 無法修改回來
3.瀏覽網頁必須先開啟我的電腦 然後點選鍵盤上的連結到首頁才可以開啟網路
直接點選桌面Internet Explorer 會出現 \"沒有回應\"的空白頁面 必須強制關閉
4.卡巴時常跳出被 某IP攻擊

有使用(賽門鐵諾)掃毒 有掃到 不過\"無法刪除\"

也有使用(Ad-Aware SE Personal) 有掃到 也刪的掉
不過還是會\"一直出現\" 重新開機-無效

(卡巴)也掃過了 可以刪除 不過還是會再出現
無法根除

有相關經驗 or 有辦法解決的網友們
請po上解決方案 感激不盡

ps. 重灌是沒有辦法中的辦法了..請不用提供此方案

依照各位網友提供的好方法 目前首頁已經更改回來
但 仍然會跑出
http://tnt.allyes.com/5/index.php?channelid=200827&jinkid=5522&-Microsoft In
以及
http://wcchj.com:9099/shiseq.txt-Microsoft Internet Explorer

Answer 1

問問題的發 問 者： 鈺 ( 初學者 3 級 )先生
請你不要搞笑好嗎？這個答案是我原創的，而且針對你的問題解答，我複製我自己的答案不可以嗎？我可不是去抄襲的，請你看清楚
希望你把這個問題移除～我寧可不要你的最佳解答

Answer 2

安全模式下刪除

XP系統刪除:
C:\WINDOWS\system32\smflash.ocx
C:\WINDOWS\system32\sql32.dll
C:\WINDOWS\system32\group.dll
2000系統刪除:
C:\WINNT\system32\smflash.ocx
C:\WINNT\system32\sql32.dll
C:\WINNT\system32\group.dll

然後用雅虎助手清理被鎖定IE。或者手動修改主頁。
http://cn.bbs.yahoo.com/message/read_ie_220061.html

2006-08-30 09:47:41 補充：
上面方法是針對首頁變成www.nb46.com
其它人的回答就是比較一般通用性處理方法. 未必有效.但可以提供一種學習.

Answer 3

首頁被綁架解決方法
1. 按一下「開始」功能表、執行，輸入「Regedit」
2. 找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，在「Start Page」上按一下右鍵，選擇「修改」，把原來的內容清空，輸入about:blank，按「確定」按鈕。
3. 找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，檢查「 Windows Title 」內的值是否為廣告相關的字，若是的話，則刪除整個「Windows Title」。
4. 找到HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main ，檢查「Windows Title」內的值是否為廣告相關的字，若是的話，則刪除整個「Windows Title」。
5. 找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp，檢查右邊是否有一個數值為「NoRealMode」，若有的話，把它刪除，或把 「WinOldApp」整個刪掉。
6. 找到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，刪除「START PAGE」，同時檢查是否其他也有廣告網址的項目，在「預設」上，按一下滑鼠右鍵，選擇刪除。
7. 找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon，刪除「Winlogon」。
8. 找到 HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main，在「Start Page」上按右鍵，選擇「修改」，刪除原網址，輸入「about:blank」，按一下「確定」按鈕。
9. 找到HKEY_USERS\.DEFAULT\Software\Microsoft\CurrentVersion\Run，「START PAGE」整個刪除，同時檢查其他的項目，是否有網路廣告的網址，有的話，也一併刪除。接著，在「預設」上按滑鼠右鍵選刪除。
10. 找到HKEY_CURRENT_USER\Software\Policies\Microsoft，在「Internet Explorer」資料夾上，按一下滑鼠右鍵，選擇「刪除」。
11. 找到HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run，檢查裡面是否有廣告網址，若有則刪除該網址字串，但不要刪除「Run」這個資料夾。
12. 按一下「開始」功能表」、「控制台」、「網際網路選項」
13. 按一下活頁標籤「一般」，按一下〔使用空白頁〕按鈕。
14. 按一下〔刪除檔案〕按鈕。

第二招...必殺招....
1.按一下「開始」功能表、執行，輸入「Regedit」
2.按[尋找]..鍵入[ 名稱]..看到就殺.. ....
3.再按[找下一個]..看到再殺...
4.殺到最後..會出現[登錄搜尋完成]...按確定..重新開機

Answer 4

找到別人的解決方式 給你參考看看
1
.可以先透過一些工具修復IE,如超級兔子,因為它把設定首頁的部份變成灰色,無法設定,所以就先修復IE.才能設定.
2.在安全模式下: 刪除 c:\WINDOWS\system32 下面的幾個文件：sql32.dll，group.dll，smflash.ocx
3.打開 regedit 搜尋 www.nb46.com 所有有關的機碼及值,通通刪除.
4.重新開機

http://tw.knowledge.yahoo.com/question/?qid=1106082202754

Answer 5

我是用**刪法刪的
但是有危險
以下只是基本處理...要找出你的病毒是哪種才能完全處理掉(或找出最佳對策)

先說怎麼調回首頁
開始 執行 輸入"regedit"(C:\WINDOWS\regedit.exe)
依路徑找到 HKEY_LOCAL_MACHINE\
SOFTWARE\
Microsoft\
Internet Explorer\
Main\
右側有一個"StartPage"裡面的網址改成以下的入口:
YAHOO奇摩= "http://tw.yahoo.com/"
MSN= "http://tw.msn.com/"
PCHOME Online= "http://www.pchome.com.tw/"

開啟"工作管理員"(下方工作列按右鍵)
轉到處理程序...如果會看的話看看有沒有正常應該沒有的執行檔
那恐怕就是執行中的病毒
不會看的話...就把使用者名稱是自己電腦名稱的那些EXE抄下
用開始裏的搜尋搜阿~ 搜出來如果該執行檔的"建立日期"(不是修改日期, 按右鍵內容可看到) 是中毒後這段時間才建立的...
還是把它刪了吧囧...
有種情形是連搜索都不讓你開...那你只好地毯搜索...
到Program Files
或WINDOWS
或WINDOWS\System
或WINDOWS\System32
裡以詳細資料(右鍵/ 檢視 )排列
在有"名稱/大小/類型/修改日期"的那條(我不知那叫什麼)上右鍵
叫出建立日期...然後一樣...建立日期可疑者...刪掉囧?
(要注意有些檔案建立日期比電腦安裝好的日期還久...那是正常的還是先別刪)


接下來是無用知識補充
1.病毒刪了又長出來通常是這個病毒兩個一組
一個是病毒本身一個是當病毒被刪時他會重建一個
一定要兩種都刪才行~
2.我家也是天天被卡巴牆叫入侵...天曉得是...?
我已經很久沒看過病毒了...所以還是等其他高手的意見吧囧

Answer 6

1.有程式干擾，到"新增移除程式"將之移除，或者是常駐程式用MSCINFIG指令進入啟動取消勾選，或參考 http://www.kmf.idv.tw/catalog/index.php 中 學習電腦操作備份密技中的"首頁被綁架解決方法 。
2.同1
3.有待檢測
4.可點選卡巴斯基防毒軟體，裡面在做設定，取消或降低檢查設定。

2006-08-24 00:49:56 補充：
刪除不掉的話，進入安全模式看看

2006-08-24 00:50:53 補充：
不過我認為很嚴重的話，重新安裝系統是很好的辦法。= =||

2006-08-24 01:28:49 補充：
1裡面打錯指令 msconfig才對

Answer 7

大陸網站本來就有很多木馬程式
我想大大你也應該知道
看這樣的情況 應該已經中許多的病毒
也不是一下子可以解決
最保險就是重灌比較快
也免去了還有隱藏病毒及木馬的困難
但大大卻覺得這方法不試用
那 我就只能以意見來建議大大了
祝好運