wei asked in 電腦與網際網路軟體 · 9 years ago

IE被綁架了

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

然後右邊會有一個數值為" Start Page "

Start Page 這個直沒辦法改,也刪不掉

我被http://www.2345.com/y.htm?32這個網站綁架了,誰可以救救我~!

Update:

Start Page 沒辦法修改,我卡在第一關了

它說"無法編輯,寫入值的新內容時發生錯誤"

9 Answers

Rating
  • 9 years ago
    Favorite Answer

    一、下載工具Efix:http://reinfors.blogspot.com/

    二、執行Efix,並且確保網路通順;待EF圖形化介面出來後,點選「自訂腳本」。

    三、將以下藍色文字腳本「完整複製」貼到EF空白輸入處,後按下「開始」,EF將全自動運行,請遵守程式指示、不要中斷,除非超過60分鐘。

    RESET REG::

    [HKEY_CLASSES_ROOT\CLSID\{86AEFBE8-763F-0647-899C-A93250894D8E}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93250894D8E}]

    [HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93250894D8E}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace{86AEFBE8-763F-0647-899C-A93250894D8E}"]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace{86AEFBE8-763F-0647-899C-A93250894D8E}]

    mod reg::

    [-HKEY_CLASSES_ROOT\CLSID\{86AEFBE8-763F-0647-899C-A93250894D8E}]

    [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93250894D8E}]

    [-HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93250894D8E}]

    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace{86AEFBE8-763F-0647-899C-A93250894D8E}"]

    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace{86AEFBE8-763F-0647-899C-A93250894D8E}]

    MOVE FILE::

    C:\Users\1881\AppData\Roaming\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\雄 Internet Exp1orer 銡擬.lnk

    C:\Users\1881\AppData\Roaming\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\雄 Internet Explorer 銡擬.lnk

    IERESET::

    REBOOT::

    轉貼自http://www.wretch.cc/blog/willy84222/11395548

    這是目前最難搞的綁架首頁

  • 6 years ago

    用心服務"貸"您解決任何債務問題,專業理財規劃一次幫你搞定貸款麻煩事

    YES貸款理財,歡迎您的加入 LINEID: hot777

    銀行貸款 免費諮詢評估 0986、 377、 776

    專辦:

    房屋貸款、房貸轉增貸款、房貸遲繳、銀行二胎貸款、信用貸款、

    民間二胎/三胎代償、代墊、土地貸款、民間二胎借款、

    負債整合、二胎借款、房貸協商、房貸整合降息、

    免費諮詢評估鑑價或協助辦理各類貸款,不事先收取手續費或代辦費

    - -歡迎同業配合- -- -歡迎同業配合- -- -歡迎同業配合- -

    ...推...推....,敬請見諒。

  • Anonymous
    6 years ago

    到下面的網址看看吧

    ▶▶http://qoozoo09260.pixnet.net/blog

  • Anonymous
    7 years ago

    我提供免費電腦問題諮詢:02-29405818

    我只要是~電腦維修~電腦重灌~電腦問題~修電腦~重灌win7~xp重灌~都是找他們

    他們到府服務非常方便!!

    或是加LINE因該會比較快唷!!~

    ID:gmepc168

    希望能幫到你

    可以跟他們聯絡看看

    評價很高...你可以試試看!!^^

    電話:02-29405818

    或者加LINE~直接線上詢問也可以!

    ID:gmepc168

    希望能幫到你

    http://tw.serviceplus.yahoo.com/booth/seller/Y0193...

  • How do you think about the answers? You can sign in to vote the answer.
  • 9 years ago

    360安全中心官網

    http://www.360.cn 請下載360安全衛士360殺毒看個人需求360安全衛士需要AppLocale來扶助安裝和執行,不然會發生亂碼

    360殺毒不需要...看個人需求AppLocale下載點

    http://www.csie.ntu.edu.tw/~piaip/papploc.msi

    AppLocale教學

    http://odysseyweb.myweb.hinet.net/AppLocale/AppLoc...

    Windows 7安裝AppLocale的方式教學網

    http://lmj.wablog.info/post/Windows7-Setup-Microso... 在利用360安全衛士的系統修復~清理插件~查殺木馬一鍵就可馬上修復首頁被鎖和桌面多問題餘IE的問題在利用360安全衛士的木馬查殺掃毒360安全衛士或360殺毒掃毒完後會要求重開機,請馬上點重開機,不可自行開機和稍後開機,不然問題沒辦法一次解決360安全衛士的病毒碼要更新後在掃毒360安全衛士離線病毒碼升級包下載點

    http://down.360safe.com/offlinepackv4.exe

    如果有安裝Yahoo捷徑列請先移除~不然IE會沒辦法使用!

    如果7.7版本沒辦法解決可以用7.8 Beta版解決...

  • 9 years ago

    "無法編輯,寫入值的新內容時發生錯誤"

    表示該機碼數值的[權限]遭病毒修改了控制權,所以您才無法修改。

    請在該機碼按右鍵/權限,查看有無不明的使用者在裡頭,或清單中的各個使用者,的權限有那些控制權被修改了。

    PS.建議您下載使用Efix幫您。

    2011-04-23 03:25:01 補充:

    哈哈!

    wei 版大:

    閣下還嫌"這種作法感覺很懶惰"可是最有效。

    您的評價有點得了便宜又賣乖哦!

    要是沒有人幫您撰寫好清除腳本,您可能就得自行分析log報表和自行撰寫清除腳本囉!

  • 9 years ago

    好久沒綁人家的IE了

    大家都忘了台灣有個"國家資訊安全委員會"這單位

    可能是他們太低調了吧

    那邊有一群被政府收編的駭客及一堆自發性的工程人員在那邊

    他們有個論壇很多關於資訊安全的東西那邊都有解決方式

    整理的還不錯這種小問題可以去那邊找答案

  • Anonymous
    9 years ago

    那是您中了木馬,您應該有掃毒過,可是應該無法刪除,只因市面上所有的

    昂貴大牌的掃毒,都直接忽略木馬,進而不幫忙刪除,可惡的是還這樣昂貴

    建議改換掃為毒軟體AVAST,能掃毒,又能清木馬,僅需每年註冊序號一

    次,就能續用一年,算來根本是無償無限免費提供使用,不去用它,還花

    大錢購買其他掃毒,只能說太對不起您自己的錢包了

    2011-04-22 16:20:10 補充:

    http://www.avast.com/zh-cn/free-antivirus-download

    這裡A,目前軟體最新版為6.0版,反正免您花錢,要,當然A最新版,切記,切記。

    2011-04-22 16:23:12 補充:

    樓上寫的好辛苦,換個不要錢的掃毒來掃除,不就行了。

    Source(s): 好用功能強大過付費軟體
  • austin
    Lv 6
    9 years ago

    1. 按一下「開始」功能表、執行,輸入「Regedit」

    2. 找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,在「Start Page」上按一下右鍵,選擇「修改」,把原來的內容清空,輸入about:blank,按「確定」按鈕。

    3. 找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,檢查「 Windows Title 」內的值是否為廣告相關的字,若是的話,則刪除整個「Windows Title」。

    4. 找到HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main ,檢查「Windows Title」內的值是否為廣告相關的字,若是的話,則刪除整個「Windows Title」。

    5. 找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp,檢查右邊是否有一個數值為「NoRealMode」,若有的話,把它刪除,或把 「WinOldApp」整個刪掉。

    6. 找到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,刪除「START PAGE」,同時檢查是否其他也有廣告網址的項目,在「預設」上,按一下滑鼠右鍵,選擇刪除。

    7. 找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon,刪除「Winlogon」。

    8. 找到 HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main,在「Start Page」上按右鍵,選擇「修改」,刪除原網址,輸入「about:blank」,按一下「確定」按鈕。

    9. 找到HKEY_USERS\.DEFAULT\Software\Microsoft\CurrentVersion\Run,「START PAGE」整個刪除,同時檢查其他的項目,是否有網路廣告的網址,有的話,也一併刪除。接著,在「預設」上按滑鼠右鍵選刪除。

    10. 找到HKEY_CURRENT_USER\Software\Policies\Microsoft,在「Internet Explorer」資料夾上,按一下滑鼠右鍵,選擇「刪除」。

    11. 找到HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run,檢查裡面是否有廣告網址,若有則刪除該網址字串,但不要刪除「Run」這個資料夾。

    12. 按一下「開始」功能表」、「控制台」、「網際網路選項」

    13. 按一下活頁標籤「一般」,按一下〔使用空白頁〕按鈕。

    14. 按一下〔刪除檔案〕按鈕。

    救回Yahoo首頁

    REGEDIT4

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

    "Start Page"="http://tw.yahoo.com/"

    "Search Page"="http://tw.yahoo.com/"

    一、先開啟「記筆本」→把如上「紅字英文字全複製起來」→貼在「記筆本」上→按「檔案」→「儲存檔案」→在「檔案」(自取)但「*.txt」改成「*.reg」→按「儲存」→在去執行剛剛儲存好的檔案

    2011-04-22 19:04:00 補充:

    如果掃毒有用!就不會有一堆人來知識家發問了!

Still have questions? Get your answers by asking now.