可唔可以救下我...

Question

我部電腦成日自動張某個淫網變做我個首頁....有時仲會突然彈出黎

有冇方法唔需要洗機就可以清除....我有d重要既檔案唔可以洗.....

ps:(另外....我係個學生...冇$$$買防毒架)

Answer 1

1.先使用Ewido線掃
http://www.ewido.net/en/onlinescan/
安裝好ActiveX並更新掃描元件後
勾選 Memory+Registry +C槽
按Scan 掃完時按Remove
掃描時請關閉即時掃描功能避免重複掃描浪費系統資源

2.CounterSpy免費15天試用
申請網頁：　http://www.sunbelt-software.com/CounterSpy-Download.cfm
15天已經夠你用來掃木馬及惡意程式
安裝後先做全機掃瞄
把掃出的問題檔案全數作隔離
重開機
進入安全模式

3.設即時掃描中毒處理行動為
　1.清除病毒2.隔離病毒

　設手動掃描處理行動為:
　1.清除病毒2.刪除病毒

　執行全系統掃毒
　然後去隔離所中找尋毒檔並刪除之

若仍解決不了，請送去重灌洗機吧

Answer 2

要裝防毒軟件

:: PowerShadow 2.6.0511 繁體中文版 (下載 95312 次)

Power shadow能在不影響原系統情況下，使用原系統所有功能!

防毒,當啟動power shadow後，無論你安裝任何軟件，只要重新開機便不會留下任何痕

跡，尤其

下載網址：http://hotdl.com/dl/ download.php?id=164



:: PC-Cillin 2006 14 繁體中文版 (下載 341857 次)

PC-cillin2006全方位網路防毒系統

操作容易與功能完整，不論您是一般或進階電腦使用者，都可以滿足您在上網時不同的安

全防護需求。

PC-cillin 2006提供高效能與嚴密的防毒能力和網路安全防護對策





:: Windows 優化大師 6.6 Build 5.601 繁體中文版 (下載 170458 次)

它可以幫你的電腦進行素描，素出一些錯誤，之後你可以修復那些錯誤，那麼你的電腦就

不會因為這些錯誤而令到電腦變慢，也可以幫你做備份，以防下次不會再發生這些錯

誤。 ...

下載網址：http://hotdl.com/dl/ download.php?id=1610


:: AVG 7.0 for Windows (下載 214948 次)

AVG Anti-Virus可以偵測病毒, 也可以上網更新!(for Workstations) ...

下載網址：http://hotdl.com/dl/ download.php?id=616



:: NOD32 antivirus system 2.5 Beta (下載 94894 次)

更加是全球唯一通過26次VB100%測試的防毒軟件,高據眾產品之榜首! ...

下載網址：http://hotdl.com/dl/ download.php?id=1794



:: NOD32 antivirus system 2.5 Beta (下載 110013 次)

NOD32在全球共獲得超過40多個獎項,包括Virus Bulletin, PC Magazine, ICSA認證,

Checkmark認證等,

更加是全球唯一通過26次VB100%測試的防毒軟件,高據眾產品之榜首! ...

下載網址：http://hotdl.com/dl/ download.php?id=1793



:: Kaspersky Anti-Virus Personal 卡巴斯基®反病毒軟件單機版 5.0.227 (下載 126905 次)

卡巴斯基®反病毒軟件單機版為家庭用戶的個人電腦提供超級病毒防護，它具有最尖端的

反病毒技術，時刻監控一切病毒可能入侵的途徑,同時該產品應用獨有的iCheckerTM技

術，使處理速度比同類產品快3倍

下載網址：http://hotdl.com/dl/ download.php?id=1773



:: avast Home Edition 4.5.561 (下載 12699 次)

avast! 網路編輯當前是在版本3 和被分佈在郵編檔案裡。 avast! plugins 為版本3 被分佈在

分開的文件。 您需要拉開他們拉鏈在用途之前。 您能並且下載文獻文件在PDF 格式。 您

必須安排Acrobat Reader 被安裝如果您希望?...

下載網址：http://hotdl.com/dl/ download.php?id=1298



:: Norton AntiVirus 2005 (下載 269050 次)

Norton推出的最新版防毒軟體，除了可掃描數萬種已知病毒外也有智慧型搜尋未知病毒的

功能。

此版也加強對電子郵件以及程式下載的防護，每當開啟檔案便會自動掃描檔案的安全性，

還附有Live Update功能可自動線 ...

下載網址：http://hotdl.com/dl/ download.php?id=1752



:: W32.Brid.A@mm/W32.Funlove.4099 移除工具 (下載 15972 次)

W32.Brid.A@mm 是一種大量傳送郵件的病蟲，含有一種稍微修改過的

W32.FunLove.4099 變異型病毒。W32.Brid.A@mm 執行時，會試圖將若干個檔案插入系

統內，並將自己大量郵寄出去。這隻病蟲含有自己的 SMTP 引擎，會試圖取 ...

下載網址：http://hotdl.com/dl/ download.php?id=1587



:: W32.Nimda.A@mm 移除工具 (下載 5624 次)

W32.Nimda.A@mm 是大量郵寄病蟲，會利用數種方法散播自己。病毒的名稱來自

"admin" 的反向拼法。病蟲會以電子郵件將自己傳送出來，搜尋開放的網路共

用，並嘗試將自己複製到未修補或已經非常脆弱的 Microsoft IIS 網路 ...

下載網址：http://hotdl.com/dl/ download.php?id=1586



:: W32.Nimda.E@mm 移除工具 (下載 6571 次)

W32.Nimda.E@mm 是 W32.Nimda.A@mm 的新型變異體，內含程式錯誤修正等等的修

正項目，是已經改良過、且能躲避防毒程式偵測的新一代病蟲。

也稱做: I-Worm.Nimda.e [Kaspersky], PE_NIMDA.E [Trend], Win32. ...

下載網址：http://hotdl.com/dl/ download.php?id=1585

殺毒(包括spyware同adware )

下載PC-cillin
http://www.trendmicro.com/tw/home/ 首頁 /技術支援/下載專區 /PC-cillin

http://www.trendmicro.com/download/zh-tw/product.asp?productid=32

在線掃除電腦病毒

http://housecall.trendmicro.com/housecall/start_corp.asp


下載

Norton AntiVirus 2006 - 15 Day Trialware

http://www.symantecstore.com

Symantec.com > Home & Home Office /Home & Home Office Store / Trialware

http://www.symantecstore.com/dr/sat4/ec_MAIN.Entry17C?
SID=49997&SP=10024&;;;;;;;;;;;CID=0&;PID=&;PN=29&S1=&;;S2=&;S3=&S4=&;amp;S5=&;amp;;V1=31040595&;;V2=31040595&V3=1&V4=10&;V5=&CUR=840&;;DSP=&;;PGRP=0&;;ABCODE=&CACHE_ID=0

Panda防毒軟件Bata，只需登記＊欄位就可以下載．Panda軟件用戶包括：百事、愛立

信：
http://www.pandasoftware.com/register.asp?CodigoProducto=13&TipoLead=1&TipoUsuario=1&;;;Tipo=1&;;Ref=WWEN-BETA-TIT06&Idioma=2&;amp;Country=ES&sec=down

免費防毒程式 (殺毒後安裝)

免費防毒程式 AntiVir - freenet.de

http://www.free-av.de/antivirus/allinoned.html


http://www.hsbc.com.hk/hk/chinese/home/onlinesecurity/personal-your-steps.htm

目前全球已超過20,000,000部電腦安裝Zone Alarm此軟件獲PC World頒發2003年世界大獎。



Spyware doctor : 強力掃描（會顯示問題但要自行刪除），免除Spyware間諜軟體入侵．

(PC Magazine Best of the year 2005) http://www.pctools.com/spyware-doctor/download/

Answer 3

完整說明修改瀏覽器首頁被綁

◆ 告訴你五種完整修改說明



你是否在登入一些網站之後，就發生瀏覽器不是首頁被更改，就是桌面或滑鼠右鍵……多了一大堆東西？這裏告訴你一些深入核心的方法，可以把那些惱人的東西給徹底刪掉。

先解決『登錄編輯器』被停用的問題！必須先下載(DownLoad)『恢復登錄編輯器』的登錄檔編輯工具。(登錄編輯器被停用的人先下載"enabled.zip" 檔案執行解壓後再執行 "Regedit.reg" 恢復登錄編輯器，恢復登錄編輯器功能後要 Restart window 才有效」。)
PS:【若果能夠執行→" Regedit.exe"，就不需要做這一項，直接跳過做下一項。】

解決『首頁被更改設定』 ～ 『瀏覽器名稱被修改』 ～ 『開機被鎖定』 ～……等等的問題皆適用於一般網頁被綁架的手法，首先先要執行"登錄編輯器" 就是 Regedit.exe

以下方法皆適用於一般網頁被綁架的手法，此類『卑鄙』的網站一共修改了七個地方，而這七個地方只要打開『登錄編輯器』 Regedit.exe 即可完全移除了，所以你必須一步一步跟著說明做。

首先，先要執行『登錄編輯器』Regedit.exe


按【開始】→【執行】→然後在【開啟】的空格內輸入『regedit』接著會跑出『登錄編輯器』。

開始準備移除了，一共有七個小步驟，每個步驟都會用重點詳細說明更改的地方……。


進入『HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main』然後右邊會有一個數值為『Start Page』→這是在修改你的【首頁】也就是每次開啟IE瀏覽器所出現的第一個網頁→你只要在這個『Start Page』的數值上按滑鼠左鍵兩下然後輸入你想要的網站。例如：亞虎奇摩站 http://www.kimo.com.tw/

進入『HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\
Main』然後右邊會有一個數值為『Window Title』→這是在修改你的『瀏覽器的名稱』也就是在IE瀏覽器上面右邊的字，原本的名稱是『Microsoft Internet Explorer』→你只要在這個『Window Title』的字串值上按滑鼠左鍵兩下，然後輸入你想要的名稱。或者把此數值刪除他就會用原來的名子了。
(這是IE 5.0『以後』版本適用)

進入『HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\WinOldApp』然後右邊會有一個數值為『NoRealMode 』→你只要把此數值刪除就可以了。

進入『HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main』然後右邊會有一個數值為『Window Title』→這是在修改你的『瀏覽器的名稱』也就是在IE瀏覽器上面右邊的字，原本的名稱是『Microsoft Internet Explorer』→你只要在這個『Window Title』的數值上按滑鼠左鍵兩下然後輸入你想要的名稱。或者把此數值刪除他就會用原來的名子了。
(這是IE 5.0『之前』版本適用)

進入『HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Run』然後右邊會有一個數值為『internat.exe』→你只要在這個把此數值的『資料』刪除就可以了。

進入『HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Winlogon』然後右邊會有一個數值為『LegalNoticeCaption』 →這是讓你再開機時，出現叫你『確定』的東東→你只要把此數值刪除就可以了。

進入『HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Winlogon』然後右邊會有一個數值為『LegalNoticeText』→這也是讓你再開機時，出現叫你『確定』的東東→你只要把此數值刪除就可以了。

恭喜你！！你已經完全移除那卑鄙網站給你修改的地方，接著只要『重新開機』即可。

現在告訴你的是從今後不要再去那個卑鄙的網站了。
上述後面的幾個方法如果找不到的人，就是對你下毒手的網站並沒綁架那些地方。
解決『首頁無法更改』的問題：

進入『HKEY_CURRENT_USER\Software\Policies\Microsoft』然後將 Internet Explorer 的機碼刪除。

解決『瀏覽器被自動開啟並到不知名的網站』的問題：

打開登錄編輯器『Regedit.exe』然後到『編輯』→『尋找』輸入那一個網站的網址去尋找，接著會發現在『internat.exe』的機碼有那一個更改你網站的網址，對那一個機碼按右鍵選編輯，出現編輯框後把那網址刪除，然後重新開機即可。

解決按滑鼠右鍵會有『奇怪的選項』的問題：

打開登錄編輯器『Regedit.exe』然後到『編輯』→『尋找』輸入那一個奇怪的選項的字去尋找，接著把找到那奇怪的字的字串刪除，然後重新開機即可。


◆ 恢復登錄檔的內容


『恢復登錄編輯器』的登錄檔內容如下→存成 *.reg 再執行即可修復

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

Answer 4

用firefox~

Answer 5

download 超級兔子，裡面有修復 ie的功能。可到以下網址下載
http://www2.discuss.com.hk/viewthread.php?tid=2575402&extra=page%3D3%26filter%3Dtype%26typeid%3D26

Answer 6

試下用國內出品的免費《360安全博士》
下載網址 :
http://www.360safe.com/

2006-10-24 10:18:52 補充：
順便去微軟下載埋這個可解決簡體亂碼問題 ~ http://microsoft.com/globaldev/tools/apploc.mspx接著便可進行掃描檢查 ~當中包括 : 「查殺惡意軟件」、「病毒查殺」、「診斷及修復」等 ~~參考 : 新一期 e-zone (427期) Q&A Q1問題

2006-10-25 09:35:35 補充：
PC3 第295期(10 Oct 2006) 介紹四款國產軟件 : Ad-Awere SE PersonalSpybot超級兔子360安全衛士 評價也是以這360安全衛士最高，及功能最全面 !**** 記得先裝microsoft Applocale 才裝國產軟件可解決亂碼問題 ***

Answer 7

我之前都試過...
咁既情況係因為你部腦俾人種左cookies...
你可以試下入去IE...click 工具...揀網際網絡選項...
係temporary internet files度delete下d cookies同files
呢d都係你曾經去過人地網站..唔覺意中左cookies...
或者再delete埋d history...重要既你咪bookmark佢先囉...
再set返自己個首頁試下...
如果你試過↑動作都唔得既話..sorry你部腦可能係已經中左毒...

一唔係搵隻防毒掃下佢&隔離佢..
再唔係就要format...仲大件事...
如果隻cookies唔勁,好似我咁講都會無事好返...
但唔得既話...就9成中毒...除左我頭先果2個方法都無咩計...

我就係識咁多咋..希望幫到你啦...
祝你部腦早日康復~ ^^

Answer 8

你試下dl ccleaner睇下有無幫助
呢個你防止d廣告彈出黎ga

希望幫到你 ^ v ^

2006-10-28 00:28:11 補充：
sorry!! (90度躹躬中...)ccleaner只係scan你部computer有無毒而廣告果個係ad-aware se personal