發覺一個很猛的首頁綁架網站!站上的很多文章裡面的方法都用過了~只能暫時移除綁架!沒多久又被綁了!起先不在意!沒想到我在和別人MSN的時候 `居然會自動發言還PO上網址請別人去那個網頁!真是太可怕了!不隻到有啥辦法可以完全移除這個害蟲阿!

贊助商連結

重灌無限好.......

只是近黃昏.....

安裝SPYBOT看看吧！他可以常駐自動封鎖一些壞網頁，而且有繁體中文.

感恩~~但是我的問題是已經中這個木馬了~~~SPY BOT也安裝過了也沒多大用處說

在瀏覽一些不良網址時可能強將首頁的設定更改
如無法在 Internet Explorer 內〔工具〕→〔網際網路的選項〕內修改時可按下修正
辦　法　一
在〔開始〕→〔執行〕→鍵入〔regedit〕→〔HKEY_LOCAL_MACHINE〕
→〔SOFTWARE〕→〔Microsoft〕→〔Internet Explorer〕→〔Main〕
將〔Start Page〕及〔Default_Page_URL〕(如有) 的數值資料更改為所選首頁畫面的網址
繼續更改〔HKEY_CURRENT_USER〕→〔Software〕
→〔Microsoft〕→〔Internet Explorer〕→〔Main〕
同樣將〔Start Page〕及〔Default_Page_URL〕(如有) 的數值資料更改為所選首頁畫面的網址
辦　法　二
在〔開始〕→〔執行〕→鍵入〔gpedit.msc〕→選〔使用者設定〕
→〔Internet Explorer 維護〕→〔URLs〕→打開〔重要URL〕
→在〔首頁URL〕→選〔自訂首頁URL〕→在對下空白列上填上網址http://tw.yahoo.com/
*此辦法僅適用於專業版
解決IP位址被鎖定廣告
在〔開始〕→〔執行〕→鍵入〔services.msc〕→ messenger →停用

而且記得一定要將IE6的安全性修正到最新。

樓主應該適中了常駐型的木馬程式，您可以先把硬碟拔下來，裝到另一台環境乾淨的電腦去，用強力一點的防毒軟體和清除廣告軟體對這一顆硬碟進行掃描，因為不用這顆硬碟開機的話木馬不能常駐，就有清乾淨，卻不一定要重灌的機會.

不然目前的情況很有可能軟體一幫你清除，木馬又強行植入，因為它常駐於記憶體之中.

看來只有拔硬碟是唯一出路!可是我的硬碟在筆記電腦裡面阿~~不好拔阿!其實重灌也不是不可行!但是我只想知道難道道高一尺魔高一丈嗎?拿這個木馬沒辦法嗎?而且最奇妙的是MSN會自動發言貼網址~~讓我的朋友誤會是我傳過去的!

●症狀：
首頁無法更改、首頁被更改設定、瀏覽器名稱被修改、瀏覽器被自動執行、開機被鎖定、瀏覽器上的奇怪選項、按滑鼠右鍵有奇怪的選項、按滑鼠右鍵的另存目標變成灰色、廣告視窗自動跳出……等等還有最惡劣的登錄編輯器被停用、"開始"→"執行"被移除!
●解法：
以下為基本解法，如碰到一些特定網頁的綁架將有其他解法。
*** 首先先建議你重新設定你的首頁!!! ***
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".
02.分別進入
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為 " Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁,你只要在這個"Start Page"的數值上...
按滑鼠左鍵兩下,然後輸入你想要的網站之網址! 例如: 奇摩站的網址為: http://tw.yahoo.com/
03.另外再進入HKEY_CURRENT_USER\Software\Policies\Microsoft如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer " 整個資料夾即可!!!
　 *** 設定好後,開啟IE看看是否為你設定的首頁! 如果正確的話!!! ***
那再開始進行全面清除! 先建議你用那個綁架你的網址到登錄編輯器上搜尋! 有找到的登錄值都刪除!!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"接著會跑出"登錄編輯器".
02.在左邊的視窗選擇"我的電腦",接著再按鍵盤上的Ctrl+F.或是"編輯"->"尋找"...
03.在"尋找目標"的空格輸入"綁架你的網址"!並在"查看"勾選"資料"...再按"找下一個"的按鈕來開始尋找!!找到之後,就刪除登錄值!!接著再按鍵盤上的F3來繼續尋找!直到找不到任何登錄值為止!!!
　 *** 然後再做最後清除開機會再登錄的問題! ***
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".
並分別到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
看看那裡有沒有那個網站的連結或是奇怪的 .hta 或 .exe 或 .tmp 或 .dll 或 .vbs 檔的登錄值, 有的話把它的登陸值給刪除掉!!! (最好記一下登錄值上的檔案路徑)最後,再找到該登錄值上路徑的檔案.把它給刪除掉,避免它再次登錄!!!

有誰要接受這個網站的挑戰 :D ...