這真是一個 超級流氓木馬
怎麼搞都刪不掉
一堆殺毒軟件都沒用
救命呀!
那位大大可以解呀
1.會在桌面上出現一個跟 IE一樣的假標誌
2.首頁會出現這個地址
3.在IE控制台會出現地址 既使修正也無效
4.改過IE控制台無用 看看IE屬性
搞死啦
用一堆殺毒軟件都無法修改
請教那位高手可解呀
-----------------------
有試過直接把屬性目標的部份
"http://www.7f7f.com/?[1] " 字串刪除勒？
答:沒用
您應該是首頁被挷架...不是中木馬吧!
IE的登錄檔被篡改!
参考一下.希望可以幫助您!
解除網頁綁架問題+所有中毒和木馬姐不開時都通用的手法+惡意網頁病毒十三大症狀分析及簡單修復方法
移除法將可解決所有的綁架法!!!
例如：
1.首頁無法更改
2.首頁被更改設定
3.瀏覽器名稱被修改
4.瀏覽器被自動執行
5.開機被鎖定
還有最惡劣的登錄編輯器被停用......等等,以上的問題將可以完全解決!!!
目的為解決最近有許多人被一些低級的網站綁架!!!
以下開始是解決的方法!!!
1.先解決"登錄編輯器"被停用的問題!
先下載"恢復登錄編輯器"的登錄檔!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)
2.解決"首頁被更改設定"、"瀏覽器名稱被修改"、"開機被鎖定"
以下方法皆適用於一般網頁被綁架的手法!!!
首先,先要執行"登錄編輯器" Regedit.exe
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器"
02.開始準備移除了!!! 一共有7個小步驟哦!!!
(1).進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上，按滑鼠左鍵兩下然後輸入你想要的網站!!!
例如：PCHOME - http://www.pchome.com.tw/
(2).進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0"以後"版本適用)
(3).進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!
(4).進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下，然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名字了!!!
(這是IE 5.0"之前"版本適用)
(5).進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
然後右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!
(6).進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!
(7).進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!
恭喜你!你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!
P.S 最後告訴你不要再去那個卑鄙的網站了!!!
⊙ 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ⊙
3. 解決"首頁無法更改"的問題
01.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
然後將Internet Explorer的機碼刪除!!!
4. 解決"瀏覽器被自動開啟並到不知名的網站"的問題
01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個網站的網址去尋找,接著會發現在" internat.exe "的機碼有那一個更改你網站的網址, 對那一個
機碼按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可!!!
5. 解決按滑鼠右鍵會有"奇怪的選項"的問題
打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個奇怪的選項的字去尋找,接著把找到那奇怪的字的字串刪除,然後重新開機即可!!!
★小弟我從來不相信任何的防毒軟體，大部分還不都是可以醫個小感冒罷了，這樣不如將重灌學習起來，才不用一天到晚拜託別人★
超詳細重灌流程
惡意網頁病毒十三大症狀分析及簡單修復方法
一、對IE瀏覽器產生破壞的網頁病毒：
（一）.主頁被修改
1.破壞特性：主頁被自動改為某網站的網址。
2.表現形式：瀏覽器的默認主頁被自動設為如********.COM的網址。
3.清除方法：採用手動修改註冊表法，開始功能表－>運行－>regedit->確定，打開註冊表編輯工具，按順序依次打開:HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支，找到Default_Page_URL鍵值名(用來設置主頁)，在右視窗點擊右鍵
進行修改即可。按F5鍵刷新生效。
（二）.首頁被修改
1.破壞特性：首頁被自動改為某網站的網址。
2.表現形式：瀏覽器的主頁被自動設為如********.COM的網址。
3.清除方法：採用手動修改註冊表法，開始功能表－>運行－>regedit->確定，打開註冊表編輯工具，按如下順序依次打開：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage鍵值名(用來設置默認首頁)，在右視窗點擊右鍵進行
修改即可。按F5鍵生效。
（三）.微軟主頁被修改
1.破壞特性：微軟主頁被自動改為某網站的網址。
2.表現形式：微軟主頁被篡改。
3.清除方法：
(1)手動修改註冊表法：開始功能表－>運行－>regedit->確定，打開註冊表編輯工具，按如下順序依次打開：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main 分支，找到Default_Page_URL鍵值名(用來設置微軟主頁)，在右視窗點擊右鍵，將鍵值修改為http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5鍵刷新生效。
(2)自動檔導入註冊表法：請把以下輸入或粘貼複製到記事本內，以副檔名為reg的任意檔案名存在C盤的任一目錄下，然後執行此檔，根據提示，一路確認，即可顯示成功導入註冊表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"default_page_url"~"http://www.microsoft.com/windows/ie_intl/cn/start/"
（四）.首頁設置被遮罩鎖定，且設置選項無效不可更改
1.破壞特性：主頁設置被禁用。
2.表現形式：主頁地址欄變灰色被遮罩。
3.清除方法：(1)手動修改註冊表法：開始功能表－>運行－>regedit->確定，打開註冊表編輯工具，按如下順序依次打開：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主鍵，然後在此主鍵下新建鍵值名為“HomePage”的DWORD值，值為“00000000”，按F5鍵刷新生效。
(2)自動檔導入註冊表法：請把以下內容輸入或粘貼複製到記事本內，以副檔名為reg的任意檔案名存在C盤的任一目錄下，然後執行此檔，根據提示，一路確認，即可顯示成功導入註冊表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel]
"HomePage"~dword:00000000
（五）.的IE搜索引擎被修改
1.破壞特性：將IE的微軟搜索引擎更改。
2.表現形式：搜索引擎被篡改。
3.清除方法：(1)手動修改註冊表法：開始功能表－>運行－>regedit->確定，打開註冊表編輯工具，第一，按如下順序依次打開：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”鍵值名，在右面窗口點擊“修改”，即可對其鍵值進行輸入為： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然後再找到“CustomizeSearch”鍵值名，將其鍵值修改為：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5鍵刷新生效。
(2)自動檔導入註冊表法：請把以下內容輸入或粘貼複製到記事本內，以副檔名為reg的任意檔案名存在C盤的任一目錄下，然後執行此檔，根據提示，一路確認，即可顯示成功導入註冊表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
"SearchAssistant"~"http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"~"http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
（六）.IE標題欄被添加非法資訊
1.破壞特性：通過修改註冊表，使IE標題欄被強行添加宣傳網站的廣告資訊。
2.表現形式：在IE頂端藍色標題欄上多出了什麼“正點網，即使正點網！
http://www.zhengdian.com "尾巴。
3.清除方法：(1)手動修改註冊表法：開始功能表－>運行－>regedit->確定，打開註冊表編輯工具，第一，按如下順序依次打開：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window title”鍵值名，輸入鍵值為Microsoft Internet Explorer，按F5刷新。
第二，按如下順序依次打開：
HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window title”鍵值名，輸入鍵值為Microsoft Internet Explorer，按F5刷新生效。
(2)自動檔導入註冊表法：請把以下內容輸入或粘貼複製到記事本內，以副檔名為reg的任意檔案名存在C盤的任一目錄下，然後執行此檔，根據提示，一路確認，即可顯示成功導入註冊表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window title"~"Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window title"~"Microsoft Internet Explorer
------------------以上資料來源:網路-------------------
內文搜尋
從 APP 打開
X