|
|
|
#1
2007-07-03, 02:11 AM
|
||||
|
||||
求助解決[50个爛8上网导航]首頁綁架?_已解決。
求助解決這家的首頁綁架
 whois http://www.whois365.com/tw/domain/qq...qqqqqqqqqq.com 幕後人 http://www.whois365.com/tw/domain/88...8888888888.net 重開機還是又跑出來，試過幾個方式無法解決，也擔心錯殺檔案，求助。 
此篇文章於 2007-07-04 12:10 AM 被 cool 編輯。 
|
|
#2
2007-07-03, 05:43 AM
|
||||
|
||||
|
有試過哪些方法？還有你的附圖竟然出不來？
這是趨勢科技的方法： 標題： 如何解決首頁被綁架, 無法修改首頁等問題 詳細說明： 解決方案： 請點選 開始\執行 , 輸入 regedit.exe 後按"輸入" , 開啟 "登錄編輯器" 註: 請刪除下列機碼 IE 5.0 以後版本 點選HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main ,刪除 StartPage WindowTitle IE5.0 之前版本 點選HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp , 刪除 "NoRealMode" 點選 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main 刪除WindowTitle 點選 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run , 刪除 internat.exe 點選HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon ,刪除 LegalNoticeCaption LegalNoticeText 點選 進入HKEY_CURRENT_USER\Software\Policies\Microsoft , 刪除InternetExplorer 解決 "瀏覽器被自動開啟並到不知名的網站" 的問題: 請點選 開始\執行 , 輸入 regedit.exe 後按"輸入" , 開啟 "登錄編輯器" 請點選 編輯\尋找 , 輸入那一個網站的網址去尋找 請於 發現在"internat.exe"的機碼, 按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可 解決按滑鼠右鍵會有 "奇怪的選項" 的問題: 請點選 開始\執行 , 輸入 regedit.exe 後按"輸入" , 開啟 "登錄編輯器" 請點選 編輯\尋找 , 輸入那一個網站的網址去尋找 接著把找到那奇怪的字的字串刪除,然後重新開機即可 執行regdit時會出現「登錄編輯程式已被系統管理員停用」
|
|
#4
2007-07-03, 10:25 AM
|
||||
|
||||
|
|
|
#5
2007-07-03, 12:48 PM
|
||||
|
||||
|
在这里www.safe360.com 下个360安全卫士~~~
还提供正版免费的卡巴
|
|
#6
2007-07-04, 12:08 AM
|
||||
|
||||
|
解決
謝謝~解決了。
 整理一下，解決qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com首頁綁架步驟分享。 (1).解決首頁被竄改部分： 於"開始" --> "執行" --> 開啟欄鍵入 regedit , 進入登錄編輯位置 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main 數值 Start Page：改為原設首頁 (2).解除首頁設定選項變灰色的問題。 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 數值HOMEPAGE：改為0 (3).解決重開機後又跑回 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 數值 ctfm0n.exe 這行刪了。 ctfm0n.exe 檔案位置 C:\WINDOWS\system32\ctfm0n.exe 刪了! (3-1) HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 數值 ctfmon.exe 這行目前我先改掉數值資料。 ctfmon.exe 檔案位置 C:\WINDOWS\system32\ctfmon.exe 這支尚不確定能否刪？只先改掉檔名。 此篇文章於 2007-07-04 12:12 AM 被 cool 編輯。
|
|
#9
2007-07-04, 08:41 AM
|
||||
|
||||
|
ctfmon.exe是正常的，不要修改，它是與輸入法有關有程式
ctfm0n.exe 是有害的，刪除是正確的，這樣說我想你會容易理解：ctfm0n.exe 實質上是 ctfmon.exe這個正常程式的TYPO  很多有害程式都是仿冒正常程式名字或路徑去騙人信任，最多被TYPO是svchost.exe 從你描述看，這算是非常原始的有害程式，想不到還有人用，失望 引用:
|
|
#10
2007-07-04, 08:49 AM
|
||||
|
||||
|
這類程式最大的好處是交互，它可以全面掃描系統，提供一個詳細報告，諸如開機檔、BHO、服務列等，這個報告如果自己看不明白，可以在一些專業型forum post，讓他們幫你分析問題的根源，再指導你正確的操作，台灣這方面，史姆來也可以
引用:
|
