首页被绑架

Home Home
引用 | 编辑 maxsky03
2005-09-26 10:15
楼主
推文 x0
各位大大..小弟前日不小心按了icq上的连 ..

访客只能看到部份内容,免费 加入会员



献花 x0
引用 | 编辑 聋五
2005-09-26 10:32
1楼
  
http://myweb.hinet.net/home2/nomo/teach/fast-un-web-kidnap.htm

这篇文章你可以参考一下
不过他的方式似乎不能解决首页被锁
首页被锁的要找别的机码
我一时之间也忘了
你也可以上大陆网站找3721来安装
里头也有回复IE功能

献花 x0
引用 | 编辑 windy
2005-09-26 10:47
2楼
  
如果不想手动改的话, 其他例如spybot也有复原"首页"的功能, 也可以先复原blank page, 然后再给它来个锁定

献花 x0
引用 | 编辑 Kilian
2005-09-26 11:51
3楼
  
首页被绑架方法层出不穷,

以前简单的就改 registry,

不行的话还可以试:

HijackThis, CWS, Browser Hijack Blaster, etc.

[设定首页的地方变灰] - very easy to fix:

http://www.geocities.com/kilian0072002/IEHijack2.htm

其实最重要的还是:

1. 你还用IE, 或许没有更新,

2. 用者不小心,

3. 改用其他浏览器罢

献花 x0
引用 | 编辑 maxsky03
2005-09-27 02:40
4楼
  
我用了很好方法都是不行r.....help me各位大大

献花 x0
引用 | 编辑 cycujan
2005-09-29 18:15
5楼
  
恢复工作管理员的方法,试试看行不行
1. 按「开始」>> 「执行」,输入 regedit 按确定。
2. 到以下位置:(与档案总管窄开资料夹的操作类似,在每个机码前的 "+" 上按一下,就可以展开到下一层)
HKCU\Software\Microsoft\Windows\CurrentVersion\
Policies\System
3. 到 System 之后,注意看右边窗格里,在 DisableTaskMgr 上按两下(double-click), 把数值资料设为 0 (1 是启动封锁工作管理员,0 是解除封锁),或者,直接在 DisableTaskMgr 上按滑鼠右键选删除。
到登录编辑器中寻找joyiex,找到通通删掉重开机试试看
(改登录档前请先备份)

献花 x0
引用 | 编辑 沉默
2005-09-30 23:58
6楼
  
到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除以下的值:
"ctfnom.exe" = "%Windir%\SVOHOST.exe"


到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
删除以下的值:
"Shell" = "Explorer.exe commamd.exe"


到:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\
Policies\system
删除以下的值:
"DisableTaskMgr" = "1"


到:
HKEY_CURRENT_USER\Software\Policies\Internet Explorer\ControlPanel
删除以下的值:
"HomePage" = "1"

到:
HKEY_CLASSES_ROOT\txtfile\shell\open
修改以下的值:

"command" = "%System%\lsasa.exe "%1""
修改至:
"command" = "%System%\NOTEPAD.EXE "%1""


最后set回你的首页 表情

献花 x0
引用 | 编辑 sammychat
2005-10-01 12:20
7楼
  
好文推一下,可以帮助一些人。

献花 x0
引用 | 编辑 aa00
2005-10-01 15:11
8楼
  
这好像是大陆一种通讯软体QQ的病毒木马
大大可以到Google去打上关键字"joyiex"
会有一堆相关的解毒方法~
希望对大大有所帮助 表情

献花 x0