我的ie被綁架了

Question

我現在開ie會"不定時"

幫我開啟這個網址(沒有每次都會)

http://www.139z.com/

我用了掃毒軟體卡怕斯機

超級兔子

Ad-Awarse

都無法解決這個問題

不過這次情況跟以前被綁架的經驗不同,

他不會每次都開啟那網頁,且沒在ie上頭裝不明的toolbar

不過還是造成使用上的困擾和不便

煩請大家幫忙,謝謝!!

我參考bbs,下載了Hijackthis

下面是我的Log

http://sun.cis.scu.edu.tw/~92a39/upload/11655.txt

煩請大家幫忙!

Answer 1

解決IE中首頁或是搜尋引擎被更改問題
1. 安裝微軟的更新
2. 移除IE的暫存檔
3. 手動檢查以下的註冊檔：
the SearchURLparameter in the section
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer
the Search Bar parameter in the section
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
the Search Page parameter in the section
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
the SearchAssistant parameter in the section
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search
the SearchAssistant parameter in the section
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search




如不放心


方法1.可以去卡巴線上掃毒




或下載卡巴免安裝版(只有 存 30天 免費 空間!)
如不幸真的中毒後請記錄中毒位置








方法2.防木馬間諜 AVG Anti-Spyware7.5.0.50 綠色繁體中文化版(含即時防護)

RS空間下載

ES空間下載
(↑File size: 6629Kb. Downloaded: 331 times )

壓縮包內update.exe為啟動器,umain.exe為更新主程序每次升級後，只要請再輸入注冊碼，即可變為加強版。同時提醒一下，升級需點擊二次。綠色版實行即時監空方法運行目錄下的install.bat安裝、uninstall.bat移除、加右鍵掃描方法運行目錄下的!右鍵設置.bat!右鍵解除.bat。
中文化檔 http://w10.easy-share.com/667209.html
將 chinese.mo 繁體中文化文件 copy到 你解壓縮的AVG的Translations目錄內再工作欄右下角AVG圖示按右鍵選Chinese就是繁體中文版!







方3.開機後(f8)請於安全模式下執行~關閉系統還原

清除木馬推薦
去找費爾強力殺毒工具~
使用powerrmv 找到病毒 位置如:C:\WINDOWS\*.*(不幸中木馬位置)~仰制檔案再次生成也勾選~
將其殺掉即可!
以下網址就是它啦!
圖片參考：http://tw.yimg.com/i/tw/blog/smiley/14.gif

強力殺毒工具


可以使用方法2或方法3解決它!


2007-01-12 15:40:01 補充：
加右鍵掃描方法運行目錄下的!右鍵設置.bat!
一定要加上這功能才能出現刪除 &隔離 喔!

Answer 2

→電腦筆電維修~電腦重灌~電腦組裝~重灌win7~xp重灌~
→電腦中毒~電腦無法開機~電腦變慢~
→筆電win8改win7~MAC改win7 or 雙系統
◎◎◎各式各樣電腦問題，問他們就對了◎◎◎
→他們會很快解決你的問題 也可以免費諮詢喔！
→北市可以到府收送喔！評價很高
我有認識電腦公司-金滿意電腦
收費便宜●技術超好●修不好不收費

有需要可以打電話詢問
電話:[phone]或者●加LINE~直接線上詢問
ID:gmepc168
希望能幫到你
Yahoo服務加網址
http://tw.serviceplus.yahoo.com/booth/seller/Y0193898792

Answer 3

如果您用熱心網友提供的方法，仍然不能解決問題的話
請參考在下和毒虫對**防毒經驗….


楔子：傳說中，月光女神只在月夜中殺人，她的兵器是刀。她的刀像月暈，淡淡銀炫，奇幻無比，輕輕一揮，銀芒萬丈。任你英雄好漢，牛鬼蛇神，都會在她刀下魂飛魄散。任你武功高強，秘技奇能，都只會在滾滾月光流灑中，身首異處，人頭落地。


『百毒不侵，滅毒一招』

每個網友都會，在網路上亂逛
當然會逛到，大陸網站、色情網站、各類型的免費網站
大陸最常見的方法是，綁架首頁
外國色情網，最常自已跳出網頁
連正經網站提供的程式，也有問題
例如：「免費」的防毒軟體，進你家門後也是，「君子變流氓」
趕都趕不走，還亂改設定
更不要說惡名昭彰的毒虫，更是侵骨入髓，傷肝敗腎，毀壞你的電腦及資料
直將人氣都七竅生煙，恨得牙癢癢

以前在下的電腦常常中毒，經驗中，天天上網的話，平均一個禮拜就會中標一次
「首頁被綁架」、「設定檔被修改」、「廣告視窗」、「重新開機」、「不能開機」、「當機」、「龜速」等等等都經歷過

我終於認識到，大部份的毒虫或流氓軟體，都厲害得不得了
咱們凡夫俗子，是根本對抗不了的
意圖徹底清除掉，的確困難重重，縱然病毒掃掉了，可能仍有病根留駐
想要恢復無毒狀態，只有『重灌』一途，別無他法

如今
在下不灌防毒軟體，天天逛毒窟，偏就是百毒不侵，連七心海棠都不怕
因為只要絕招一出，風雲變色，毒虫個個斃命

同聲一氣的朋友們，請參考在下和毒虫對**防毒絕招

足下一旦誤闖叢林，被下毒蠱
用不著再花精神去，解毒排毒
因為以安全模式登入，去刪病毒，八成是殺不掉毒虫的
從五臟六腑，「Regedit」執行登錄編輯器，修改自己的登錄檔，也解不掉的
掃毒軟體縱然解掉了，還是有殘毒餘留，殺不乾淨的問題
今後還被這個防毒軟體「綁架」，留下又大又礙眼的防毒軟體，長相左右，隨侍在側
因此，最終極的辦法，是花時間「重灌」，徹底的來排毒

重灌之前，切記一定要「澈底的將C 碟格式化」，連根刨除，乎伊死

重灌以後，就要開始建構一套，毒蠱「終結者」

Windows作業系統重灌後
陸續灌好，印表機、顯示卡、網路卡等等等，週邊趨動程式
再灌好Office、Norton Ghost等等，相關要用的程式
最後，把系統作最好的優化設定 (網路上有教學)
並作一次C 碟重組

連上網路之前

就用Norton Ghost把無毒狀態的 C 碟，備份出來
備份出來的Image 檔
要放在別的碟中或燒成DVD光碟備用

今後，只要一遇到「速度變慢」「中毒」「首頁被綁架」等等，一丁點不對勁的現象出現
管它中的是什麼毒
馬上就用Ghost的 Restore功能
把無毒狀態的C 碟備份
原樣搬回來C 碟

Ghost還原C 碟，只要5分鐘就搞定
你的電腦馬上「浴火重生」又是無毒乾淨的狀態了

Windows本身所附的「系統還原功能」，原理是一樣的
但Windows系統還原會出差錯，要碰運氣
Ghost還原檔案及系統，是把中毒的C 碟連根刨除，效果百分百

因此，電腦不但不用裝任何掃毒程式，怕會拖慢速度
網路上，任爾東南西北風，都敢下載
逛任何網站，都不再皮皮挫了

Ghost的使用方法，網路上有詳細的傳授教學
http://netlab.kh.edu.tw/document/ghost.htm
Ghost的破解版版，網路上也有很多可以下載，要用外國的p2p去搜尋
※不要用Ghost 試用版，否則你又被Ghost 綁架了※

就這麼一招，就這麼一招
就可以闖蕩江湖，五湖四海任你行了
祝您平安，無毒一身輕

Answer 4

讓IE瀏覽器恢復預設值
有時安裝某些軟體會破壞系統中的 IE 瀏覽器相關 dll檔，導致諸如不能打開彈出窗口、無法在搜尋列 key in 文字之類的問題，這時就需要重新註冊相關 dll 才可以使 IE 正常工作。將下面內容寫入筆記本文件存檔為bat執行後就可以使IE變回原樣。

regsvr32 /i /s MFC42.DLL
regsvr32 /i /s advpack.dll
regsvr32 /i /s browselc.dll
regsvr32 /i /s WSOCK32.DLL
regsvr32 /i /s jscript.dll
regsvr32 /i /s rpcrt4.dll
regsvr32 /i /s MSHTMLED.DLL
regsvr32 /i /s oleaut32.dll
regsvr32 /i /s MSRATING.DLL
regsvr32 /i /s comctl32.dll
regsvr32 /i /s msratelc.dll
regsvr32 /i /s URL.DLL
regsvr32 /i /s URLMON.DLL
regsvr32 /i /s WININET.DLL
regsvr32 /i /s SHDOCVW.DLL
regsvr32 /i /s OLE32.DLL
regsvr32 /i /s mydocs.dll
regsvr32 /i /s ACTXPRXY.DLL
regsvr32 /i /s RPCRT4.dll
regsvr32 /i /s mshtml.dll
regsvr32 /i /s MSVCRT.DLL
regsvr32 /i /s DXTMSFT.DLL
regsvr32 /i /s DDRAWEX.DLL
regsvr32 /i /s DDRAW.DLL
regsvr32 /i /s DXTRANS.DLL
regsvr32 /i /s ATL.DLL
regsvr32 /i /s DINFO.DLL
regsvr32 /i /s LOCSCRCH.DLL
regsvr32 /i /s CONCL.DLL
regsvr32 /i /s SHDOCLC.DLL
regsvr32 /i /s MSLS31.DLL
regsvr32 /i /s SHDOCLC.DLL
regsvr32 /i /s CESWEB.DLL
regsvr32 /i /s NETAPI32.DLL
regsvr32 /i /s NETBIOS.DLL
regsvr32 /i /s MSI.DLL
regsvr32 /i /s MSOSS.DLL
regsvr32 /i /s BROWSELC.DLL
regsvr32 /i /s MFC42LOC.DLL
regsvr32 /i /s imm32.dll
regsvr32 /i /s VERSION.dll
regsvr32 /i /s ADVAPI32.dll
regsvr32 /i /s OLEPRO32.DLL
regsvr32 /i /s shell32.dll
regsvr32 /i /s shlwapi.dll

2007-01-20 07:06:56 補充：
請參考這篇文章

首頁被綁架~每次設定首頁之後都變成別網站的首頁..怎辦?

2007-01-20 07:07:35 補充：
請參考這篇文章

首頁被綁架~每次設定首頁之後都變成別網站的首頁..怎辦?
http://tw.knowledge.yahoo.com/question/question?qid=1206111506789

Answer 5

修改登錄檔吧...

打開登錄檔編輯器(步驟:開始->執行->regedit)

找到 HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 裡的 Search Page 和 Start Page 兩個登錄值，直接修改成自己需要的首頁

Answer 6

別 擔 心 ！別 煩 惱 ！
趕 快 使 用 【 Ad-Aware SE Personal 】來 幫 你 掃 除 吧 ！


下 載 位 置︰
http://toget.pchome.com.tw/cgi-bin/download/C/download.cgi?Flow_no=22579&Soft_url=http://download.lavasoft.com/public/defs.zip


Ad-Aware SE Personal － 清除你電腦中的後門程式，

Ad-Aware SE Personal 是 Lavasoft 最新出品的後門程式清除軟體，

它結合了木馬掃瞄程式以及個人隱私記錄反追蹤等功能於一身，

讓使用者在使用網路時能夠更妥善地管理自己的私人資料，不至於外洩。

防 毒 軟 體 圖 解 操 作 說 明︰
http://home.kimo.com.tw/veronica_20060322/Tony_003aindex.html

-------------------------------------------------------------------------

※ 其 他 說 明 ，由 於 文 字 限 制，

因 此 我 將 後 續 的 操 作 寫 在 【 補 充 】的 位 置 裡！

請 耐 心 讀 完 唷

2007-01-12 13:14:37 補充：
後 續 的 操 作 寫 在 下 列 的 網 址 裡 ，

請 耐 心 讀 完 唷 ！

http://home.kimo.com.tw/veronica_20060322/Tony_003bindex.html

Answer 7

唯一一途就是重灌啦 !
本人也碰過這種狀況...
什麼花樣都試過了~ 還是無用啦!!
只有自認倒楣了!!!

Answer 8

刪除你的cookie資料站存檔試試吧

C:\Documents and Settings\使用者\Cookies
內的所有檔案
C:\Documents and Settings\使用者\Local Settings\Temporary Internet Files