如何解決[50个爛8上网导航]首頁綁架?

[cool]

求助解決這家的首頁綁架
http://img140.imageshack.us/img140/7730/8888pi2.png

whois
http://www.whois365.com/tw/domain/qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com

幕後人
http://www.whois365.com/tw/domain/88888888888888888888888888888888888888888888888888.net

重開機還是又跑出來，試過幾個方式無法解決，也擔心錯殺檔案，求助。:shutup

[哈啦]

有試過哪些方法？還有你的附圖竟然出不來？

這是趨勢科技的方法：

標題：

如何解決首頁被綁架, 無法修改首頁等問題

詳細說明：



解決方案：



請點選 開始\執行 , 輸入 regedit.exe 後按"輸入" , 開啟 "登錄編輯器"
註:


請刪除下列機碼
IE 5.0 以後版本
點選HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main ,刪除
StartPage
WindowTitle
IE5.0 之前版本

點選HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp , 刪除 "NoRealMode"
點選 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main 刪除WindowTitle
點選 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run , 刪除 internat.exe
點選HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon ,刪除
LegalNoticeCaption
LegalNoticeText
點選 進入HKEY_CURRENT_USER\Software\Policies\Microsoft , 刪除InternetExplorer


解決 "瀏覽器被自動開啟並到不知名的網站" 的問題:
請點選 開始\執行 , 輸入 regedit.exe 後按"輸入" , 開啟 "登錄編輯器"
請點選 編輯\尋找 , 輸入那一個網站的網址去尋找
請於 發現在"internat.exe"的機碼, 按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可

　
解決按滑鼠右鍵會有 "奇怪的選項" 的問題:
請點選 開始\執行 , 輸入 regedit.exe 後按"輸入" , 開啟 "登錄編輯器"
請點選 編輯\尋找 , 輸入那一個網站的網址去尋找
接著把找到那奇怪的字的字串刪除,然後重新開機即可

執行regdit時會出現「登錄編輯程式已被系統管理員停用」

[哈啦]

http://72.14.235.104/search?q=cache:5fhUplid2hIJ:www.admin5.com/article/20070611/061145C92007.shtml+qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq&hl=zh-TW&ct=clnk&cd=13&gl=tw

這裡有列出這個綁架網站作者的資料。

[kuer]

去下載HijackThis or System Repair Engineer
掃描一次系統，將Log發上來，才能有的放矢

ref: http://aming.org/blog/84.html

[kjl]

在这里www.safe360.com 下个360安全卫士~~~
还提供正版免费的卡巴

[cool]

謝謝~解決了。:)

整理一下，解決qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com首頁綁架步驟分享。

(1).解決首頁被竄改部分：
於"開始" --> "執行" --> 開啟欄鍵入 regedit , 進入登錄編輯位置
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
數值 Start Page：改為原設首頁

(2).解除首頁設定選項變灰色的問題。
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
數值HOMEPAGE：改為0

(3).解決重開機後又跑回
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
數值 ctfm0n.exe 這行刪了。

ctfm0n.exe 檔案位置 C:\WINDOWS\system32\ctfm0n.exe 刪了!

(3-1)
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
數值 ctfmon.exe 這行目前我先改掉數值資料。

ctfmon.exe 檔案位置 C:\WINDOWS\system32\ctfmon.exe
這支尚不確定能否刪？只先改掉檔名。

[哈啦]

這都得一個一個手動自己做嗎？那些什麼hijackthis之類的無法一次解決嗎？

[cool]

這都得一個一個手動自己做嗎？
是手動....。~dead

[kuer]

ctfmon.exe是正常的，不要修改，它是與輸入法有關有程式

ctfm0n.exe 是有害的，刪除是正確的，這樣說我想你會容易理解：ctfm0n.exe 實質上是 ctfmon.exe這個正常程式的TYPO　:XD:
很多有害程式都是仿冒正常程式名字或路徑去騙人信任，最多被TYPO是svchost.exe

從你描述看，這算是非常原始的有害程式，想不到還有人用，失望:XD:

謝謝~解決了。:)

整理一下，解決qqqqqqqqqqqqqqqqqqqqqqqqqqqqqq.com首頁綁架步驟分享。

(1).解決首頁被竄改部分：
於"開始" --> "執行" --> 開啟欄鍵入 regedit , 進入登錄編輯位置
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
數值 Start Page：改為原設首頁

(2).解除首頁設定選項變灰色的問題。
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
數值HOMEPAGE：改為0

(3).解決重開機後又跑回
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
數值 ctfm0n.exe 這行刪了。

ctfm0n.exe 檔案位置 C:\WINDOWS\system32\ctfm0n.exe 刪了!

(3-1)
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
數值 ctfmon.exe 這行目前我先改掉數值資料。

ctfmon.exe 檔案位置 C:\WINDOWS\system32\ctfmon.exe
這支尚不確定能否刪？只先改掉檔名。

[kuer]

這類程式最大的好處是交互，它可以全面掃描系統，提供一個詳細報告，諸如開機檔、BHO、服務列等，這個報告如果自己看不明白，可以在一些專業型forum post，讓他們幫你分析問題的根源，再指導你正確的操作，台灣這方面，史姆來也可以


這都得一個一個手動自己做嗎？那些什麼hijackthis之類的無法一次解決嗎？