【求助】新的綁架首頁網站!



贊助商連結


頁 : [1] 2 3

naluwa
2002-04-28, 11:08 AM
不知為什麼首頁被一個叫http://netzany.com/的網站綁住
除了首頁外,瀏覽器右上方小圖示也被修改
還會開出一些小視窗
試過了站上提供的修改reg的方法
也用掃毒程式掃過
就是無法移除,重新開機後開啟ie一樣自動開啟
還有其他方法嗎?:confused:

贊助商連結


阿 土
2002-04-28, 04:56 PM
我剛去那個網站之後把瀏覽器關掉也沒事

那根掃毒沒關係的 , 可能是改寫 Registry 裡面的資料

用 Regedit 找 "netzany" 看能找到什麼資料 , 找到的話看你要不要殺掉看看

naluwa
2002-04-29, 05:25 PM
最初由 阿 土 發表
我剛去那個網站之後把瀏覽器關掉也沒事

那根掃毒沒關係的 , 可能是改寫 Registry 裡面的資料

用 Regedit 找 "netzany" 看能找到什麼資料 , 找到的話看你要不要殺掉看看

謝謝阿土站長肯犧牲...灰常感激..^_^
不過用regedit找 netzany
我也試過了還是沒法解決?
可是在C:\Program Files會發現一個netzany的資料夾
裡頭其中有一個叫netzany.exe的檔案
後來我把整個資料夾del,重新開機依然會自動產生這個資料夾
不過裡頭就沒有任何檔案了
最後開啟瀏覽器依然直接導向 http://search.netzany.com/WMGSearchFront.htm
依照這種情況,它是用什麼方法綁住首頁呢?

naluwa
2002-04-29, 05:31 PM
最初由 阿 土 發表
我剛去那個網站之後把瀏覽器關掉也沒事

那根掃毒沒關係的 , 可能是改寫 Registry 裡面的資料

用 Regedit 找 "netzany" 看能找到什麼資料 , 找到的話看你要不要殺掉看看

謝謝阿土站長肯犧牲...灰常感激..^_^
不過用regedit找 netzany
我也試過了還是沒法解決?
可是在C:\Program Files會發現一個netzany的資料夾
裡頭其中有一個叫netzany.exe的檔案
後來我把整個資料夾del,重新開機依然會自動產生這個資料夾
不過裡頭就沒有任何檔案了
最後開啟瀏覽器依然直接導向 http://search.netzany.com/WMGSearchFront.htm
依照這種情況,它是用什麼方法綁住首頁呢?

大龍炮
2002-05-02, 03:36 PM
(建議方法)
我們常常都會傷腦筋研究破壞性網站到底在網頁何處動了手腳,有一個方法可以試試
用制作網頁軟體,如FRONTPAGE2002或是DREAMWEAVER4..等軟體,用WEB開啟方式,直接讀取
該網頁,讀取完後直接用HTML原始碼去解讀JavaScript做了那些修改,比對你registry的
原始設定,就大概知道那裡有異動
試試看
GOOD LUCK^^

大龍炮
2002-05-02, 03:48 PM
(再補充)
所謂JAVASCRIPT的動作,乃是該網頁在執行時,有加那些JAVA的命令列,把命令列的原使碼
解譯出來,就知道它是做何種動作,不過在解譯過程有點難題,因為較高干的破壞性網頁,它
破壞性的JAVA語法會用另開小視窗方式執行,所以編譯HOMEPAGE的軟體會顯現不出它的語法
,變成要把另開視窗的語法轉換成單獨語法方式開啟(有點類似把網頁框架單獨打開的意思)

my God
2002-05-10, 09:34 PM
救命ㄚ....我也中標了....>_<"
哀!
能不能請前一個朋友說一下是如何解決的
找不到那個程式到底藏在哪裡?

naluwa
2002-05-10, 09:56 PM
最初由 my God 發表
救命ㄚ....我也中標了....>_<"
哀!
能不能請前一個朋友說一下是如何解決的
找不到那個程式到底藏在哪裡?

1.
從 開始-> 程式集-> 附屬應用程式 ->系統工具 -> 系統資訊 找 "系統組態編輯程式"

2.
在"啟動"項目內,找一個 internat.exe
把打勾取消掉(也就是不啟動)

PS.不知道這個檔案原本是什麼作用,還是原本就沒有?

3.
可是在C:\Program Files會發現一個netzany的資料夾
刪掉它

4.
按照一般首頁被綁架解決方法
用regedit找出netzany相關的字串刪除

5.
重新開機

祝好運

mafick
2002-05-12, 12:52 PM
最初由 naluwa 發表


1.
從 開始-> 程式集-> 附屬應用程式 ->系統工具 -> 系統資訊 找 "系統組態編輯程式"

2.
在"啟動"項目內,找一個 internat.exe
把打勾取消掉(也就是不啟動)

PS.不知道這個檔案原本是什麼作用,還是原本就沒有?

3.
可是在C:\Program Files會發現一個netzany的資料夾
刪掉它

4.
按照一般首頁被綁架解決方法
用regedit找出netzany相關的字串刪除

5.
重新開機

祝好運

我不幸也中標了
我照著上面這位朋友的方法作可是我開的網頁左上方,在網頁名稱後面仍然有"Powered By Netzany"的字樣,請問該如何去除呢??

mafick
2002-05-12, 01:22 PM
最初由 mafick 發表


我不幸也中標了
我照著上面這位朋友的方法作可是我開的網頁左上方,在網頁名稱後面仍然有"Powered By Netzany"的字樣,請問該如何去除呢??

用阿土站長的方法"http://www.pczone.com.tw/showthread.php?t=25692"解決了我的問題,可是在工具選項裡又多了Netzany Web-Hosting 與 Netzany-Email 這兩個東西
該怎麼去除呢?