我的首頁被綁架www.kzxf.net/?1027233

Home Home
引用 | 編輯 patrick6413
2009-04-24 17:41
樓主
推文 x1
os:xp sp3
雅虎知識內的方法我試過了都沒有用
是否有其他的方法可以解救我
脫離www.kzxf.net/?1027233的毒爪
只要我電腦重開好網頁又變成
www.kzxf.net/?1027233

表情

獻花 x0
引用 | 編輯 亡月
2009-04-24 22:23
1樓
  
你可以去google下載Google更新器來使用
下載裡頭的Spyware Doctor,之前好像有說可以修正這個問題

網址
http://pack.google.com/intl/zh-tw/pack_installer.html?hl=zh-tw&brand=GPMD&utm_source=zh_tw_TW-et-more&utm_medium=et&utm_campaign=zh_tw_TW

獻花 x1
引用 | 編輯 亡月
2009-04-24 22:26
2樓
  
不行的話我在留其他方法給你

獻花 x0
引用 | 編輯 亡月
2009-04-24 22:32
3樓
  
exe是我之前用過一次的,不過有一段時間了,不知道有沒有效,你這兩個先試試看吧

祝好運

獻花 x0
引用 | 編輯 亡月
2009-04-24 22:34
4樓
  
這是我之前存著備用的,你參考看看吧


祝好運,成功後留個言吧!!!

本帖包含附件
檔名: zip 首頁綁架.rar   (2022-06-09 14:08 / 54 KB)  
下載次數:36

本帖包含附件
檔名: zip IE瀏覽器.rar   (2022-06-09 14:08 / 55 KB)  
下載次數:19


獻花 x0
引用 | 編輯 upside
2009-04-25 00:35
5樓
  
1.建议使用XDelBox删除以下文件:(XDelBox1.8下载)
使用说明:先勾选抑制再生,删除时复制所有要删除文件的路径,导入后在待删除文件列表里点击右键选择从剪贴板导入不检查路径,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\drivers\qkedkb.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[yeyudpi / yeyudpi][Running/Boot Start]
  <\SystemRoot\system32\drivers\qkedkb.sys><N/A>

下载windows清理助手清理一遍,此步骤不可少

獻花 x0
引用 | 編輯 patrick6413
2009-05-14 18:44
6樓
  
下面是引用 亡月 於 2009-04-24 22:34 發表的 : 到引言文
這是我之前存著備用的,你參考看看吧


祝好運,成功後留個言吧!!!
感謝大大的幫助
但是我試過後只要重開機後
又被綁架了

獻花 x0
引用 | 編輯 亡月
2009-05-15 11:56
7樓
  
1. 到開始裡執行以下步驟:
開始 > 執行 > 打regedit

2. 找到 [HKEY_CURRENT_USER\Software\Policies\Microsoft]
刪除Internet Explorer資料夾

3. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="改成你要的首頁"
"Window title"="改成Microsoft Internet Explorer"

4. 有的網站還會更改你啟動的 internat.exe 這一個檔案設定,這樣一開機還是一樣無法恢復,所以當你重新啟動後發現會自動開起IE連到這類網站,你就必需要在回到第一步驟打開regedit然後到 [編輯-->尋找] 輸入那一個網站的關鍵網址英文去尋找,接著你就會發現在internat.exe這一的機碼有那一個更改你網站的網址,對那一個機碼按右鍵選編輯,出現編輯框後把那網址刪除接下來把regedit關閉重開機一切就恢復了!!

5. 為了必免下次又不小心又中了,最好到IE的設定把這類不良的網站加入"限制的網站" :

IE [工具] >> [Internet選項] >> [安全性] >> 上面選擇 "限制的網站" >> [網站..] >> 新增網站
希望能解決你的問題/以上供你參考

獻花 x0
引用 | 編輯 亡月
2009-05-15 20:46
8樓
  
...那是從AVP Club 論壇拿來的方法

我去那邊問ˋ問看,有消息的話再通知你,不好意思喔,沒幫上你的忙 表情

獻花 x0
引用 | 編輯 亡月
2009-05-17 17:16
9樓
  
在別論壇看到的,你先試試看吧,另外那邊還沒回復,有的話再通知你

http://la-forum.org/thread-857373-1-1.html

獻花 x1
引用 | 編輯 亡月
2009-05-18 12:40
10樓
  
那邊的大大回覆:

這個綁首頁病毒已經有一段時間,可說是個老梗了

要解決這個問題不難

不過起碼也要個報告來瞧瞧

有了報告就好辦

或者難搞!

獻花 x0
引用 | 編輯 亡月
2009-05-18 21:34
11樓
  
AVP Club的大大幫忙的,因為內容太長,所以要請你過去看一下喔

http://www.avpclub.ddns.info/discuz/thread-17790-1-1.html

好像快有結果了,不過還是需要你的SREng報告

PS:那個LA的頁面直接點選下載頁面就可以了!!

不行的話我在幫你請教那邊的高手吧

獻花 x1
引用 | 編輯 patrick6413
2009-05-21 11:03
12樓
  
亡月大大
我的SREng報告
已經mail給你了
接下來要麻煩妳了
謝謝
表情

獻花 x0
引用 | 編輯 亡月
2009-05-21 12:26
13樓
  
已經收到您的SREng報告了

我將報告貼在AVP Club,希望有大大能為你解答
這是那邊的位置,你也可以直接過去看
http://www.avpclub.ddns.info/discuz/viewthread.php?tid=17790&page=1&extra=pageD1#pid144348

獻花 x0
引用 | 編輯 亡月
2009-05-21 15:46
14樓
  
解答出來了,在此貼上

http://www.sendspace.com/file/k4rp4s (先下載刪除工具)

1.然後刪除下面的檔案
C:\WINDOWS\system32\drivers\nhi.sys



2.再來使用SREng修復驅動程式,操作步驟如下:

啟動SREng介面-->啟動專案-->服務-->驅動程式-->勾選【隱藏已認證的微軟專案】-->選擇要刪除的驅動程式(反白)-->勾選 刪除服務-->點擊設置-->出現提示再選No(否),確認刪除。

[coxhlu / coxhlu] <\SystemRoot\system32\drivers\nhi.sys>



3.最後記得把首頁改回來,然後重開機,再看看情況如何?


------------------------------------------------------------------------------------------------------------

SREng報告,類似是人的健康檢查報告表

所以一但電腦有問題的話,就可以從SREng報告中得知,而進一步解決問題!
當然SREng報告並非是十全十美,有些項目還是無法掃描到
所以還有改進的空間,希望作者Smallfrogs加油囉!

獻花 x0
引用 | 編輯 亡月
2009-05-21 15:48
15樓
  
你可以去那邊謝謝 Qinok 大大喔
都是他在幫你的,順便學知識 表情

獻花 x0
引用 | 編輯 亡月
2009-05-28 22:26
16樓
  
問題已經完全解決了嗎??沒消息了 表情

問題已解決麻煩說一下喔 表情

獻花 x0