我被”www.kzdh.com”綁架首頁了

Question

我照著網路的方法

=======================================
首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.分別進入登陸位置：
HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼Main
和
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Internet Explorer＼Main

然後右邊會有一個數值為「Start Page」→這是在修改你的「首頁」
也就是每次開啟IE瀏覽器所出現的第一個網頁！
你只要在這個「Start Page」的數值上，按滑鼠左鍵兩下
接著輸入你想要的網站之網址！


=======================================

我照著步驟
進入登錄器
要改HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main
的start page
當我一改完按下確定
在資料欄 "看的出" 有變成"yahoo的網頁"

然後下一步
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main
另一個start page改好後

我再回到 HKEY_CURRENT_USER\.....\Main再做確認
發現"yahoo"又被改成"www.kzdh.com"

我又再改一次start page的"資料欄"
改成"yahoo的"

而後我又再次到
HKEY_LOCAL_MACHINE\....\Main
改另一個start page
也發現同樣的問題"yahoo"又被改回之前的數值
他的資料欄示為
"http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

發現!!
這兩個start page的值沒辦法改
改了還是會變回去

我後來用CRTL+F收尋"www.kzdh.com"
找到第一個HKEY_CURRENT_USER/.../main的
start page " www.kzdh.com"

我在繼續收尋下去發現在
HKEY_USERS\S-1-5-21-57989841-861567501-1417001333-1003\SOFTWARE/Microsoft\Internet Explorer\Main
的start page也是 "www.kzdh.com"

想請問各位大大們
能否幫小弟這個忙
小弟不能重灌(電腦不是我的)
拜託各位大大
感激不盡

昨天晚上我到
http://www.exvq.com/down.asp?id=14460
下載東西
http://218.5.76.41/Down/200702061428.exe
檔名:"200702061428.EXE"
大小:13.6MB
我開啟後.我小小的"NOD32"就作用了
他擋下來.只能隔離.不能刪除
事發經過如上所示
就這樣我的網頁就被綁了

我整理了NOD的病毒日志
檔名:NOD病毒日誌(開啟後記得把自動換行關掉..不然會很雜亂).txt
大小:13.2KB
LINK如下所示
http://www.sendspace.com/file/ee6utk
http://download.yousendit.com/5B86448D40C854A0
http://d.turboupload.com/d/1515705/NOD30149276022608535468382832185524460353522447125226332582120525563348923836425481...html

後來我有根據日誌去尋找.並刪除那些東西
可是我的網頁還是被綁了

希望我提供這些東西能給予各位大大们參考
如果還有必要的資訊
我再去整理出來

感謝日皇大大的幫忙
小弟解決的首頁綁架的問題(我用Ewido線上掃瞄)

小弟跟這台電腦的主人都偏好"YAHOO"首頁
現在新的問題產生了

"MSN台灣"不能改成"YAHOO"首頁!!!!!!!

我去HKEY_CURRENT_USER/.../main
發現已經沒有Start Page這東西

而在HKEY_LOCAL_MACHINE....Main
的Start Page仍然是
http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

最後在HKEY_USERSS-1-5-21-57989841-861567501-1417001333-1003/.../Main中的Start Page 也不見了

我後來去另一個方法(我不知道是不是XP專業版)
【開始】→【執行】→鍵入【gpedit.msc】→....→選【自訂首頁】→在對下空白列上填上網址
改成"YAHOO"
似乎沒效果(顯然這不是專業版的)

希望大大可以在幫幫小弟
如何把"NSN台灣"改回"YAHOO"???

日皇大大
我剛剛重開機電腦後
"MSN台灣"的問題已經不見了
我的首頁又可以跟以往一般

感謝日皇大大的幫忙
小弟十分的感激

小弟以後一定會小心大陸的網頁
記取這次的教訓
謝謝你^^

Answer 1

版大你好~~我被”www.kzdh.com”綁架首頁了?
首頁被綁架：
【開始】→【執行】→鍵入【gpedit.msc】→選【使用者設定】→【windows設定】→【Internet Explorer 維護】→【URLs】→打開【重要URL】→在【首頁URL】→選【自訂首頁】→在對下空白列上填上網址。(例http://tw.yahoo.com)
*此辦法僅適用於XP專業版
解決首頁被綁架之方法大全：
http://myweb.hinet.net/home2/nomo/teach/un-web-kidnap.htm
Ewido線上惡意軟體掃瞄：定期掃描移除。
http://www.ewido.net/en/onlinescan/
上面的網站能把木馬坎掉，使用方法(打開網頁後)：安裝ActiveX ＝＞ 安裝好之後，等它更新病毒碼(約幾分鐘) ＝＞等待出現掃瞄視窗按"Start Scan" ＝＞開始掃描 ＝＞完畢後按 "RemoveInfections" 刪除木馬 ＝＞關閉網頁即可囉!

Answer 2

用心服務"貸"您解決任何債務問題,專業理財規劃一次幫你搞定貸款麻煩事

YES貸款理財，歡迎您的加入 LINEID: hot777

銀行貸款 免費諮詢評估 0986、 377、 776

專辦：

房屋貸款、房貸轉增貸款、房貸遲繳、銀行二胎貸款、信用貸款、

民間二胎/三胎代償、代墊、土地貸款、民間二胎借款、

負債整合、二胎借款、房貸協商、房貸整合降息、

免費諮詢評估鑑價或協助辦理各類貸款，不事先收取手續費或代辦費

- -歡迎同業配合- -- -歡迎同業配合- -- -歡迎同業配合- -


還行喔。

Answer 3

到下面的網址看看吧

▶▶http://qoozoo09260.pixnet.net/blog

Answer 4

我提供免費電腦問題諮詢:02-29405818

我只要是~電腦維修~電腦重灌~電腦問題~修電腦~重灌win7~xp重灌~都是找他們
他們到府服務非常方便!!
希望能幫到你
可以跟他們聯絡看看
評價很高...你可以試試看!!^^

電話:[phone]

或者加LINE~直接線上詢問也可以!

ID:gmepc168

希望能幫到你

Yahoo服務加網址

http://tw.serviceplus.yahoo.com/booth/seller/Y0193898792

Answer 5

→電腦筆電維修~電腦重灌~電腦組裝~重灌win7~xp重灌~

→電腦中毒~電腦無法開機~電腦變慢~

→筆電win8改win7~MAC改win7 or 雙系統

◎◎◎各式各樣電腦問題，問他們就對了◎◎◎

→他們會很快解決你的問題 也可以免費諮詢喔！

→北市可以到府收送喔！評價很高

收費便宜●技術超好●修不好不收費

有需要可以打電話詢問

電話:[phone]或者●加LINE~直接線上詢問

ID:gmepc168

希望能幫到你

Yahoo服務加網址

http://tw.serviceplus.yahoo.com/booth/seller/Y0193898792

Answer 6

我有去你的部落格看過
你推薦的人選
若以後不小心又出問題的話
我會再去"煩"他們的
哈哈^^
感謝你抽空來看看

Answer 7

恭喜了...

我推的那些人真的沒幫忙嗎 ??