作者security00 (資安)
看板AntiVirus
標題Re: [中毒] 首頁被綁架 www.3929.cn/?tn=102794
時間Tue Nov 25 13:05:49 2008
※ 引述《charke ()》之銘言：
: ※ 引述《charke ()》之銘言：
: : 救命.....還是沒有辦法解決 = =
: : 有除了重灌以外比較好的方法了嗎？ 一口一|||
: : 有人跟我說可以用超級兔子，不過試過之後還是不行....
: : 可以麻煩各位多提供我一些意見嗎？感恩!!!!!
: 感謝，集合了這麼多大大們的指示，終於解決了問題。
: 雖然我不知道究竟哪一個才是確切的方法，但是我還是說一下我用的步驟吧。
: 1. jun大說的：刪掉c:\windows\system32\drivers\omhqf.sys
: 2. 下載AVG這個防毒刪木馬軟體，並執行掃瞄與刪除的動作。
: 3. 如果不放心，且有強烈的信心的話，就去下載超級兔子，
: 從超級兔子裡面去做一下IE修護以及修改首頁的動作。
: 4. 如果習慣用IE6.0的人，就也去IE裡面更改首頁
: 5. 好了之後將兔子反安裝掉，並且重開機。
: 6. 開完之後應該這個問題就解決了。
: 如果沒有解決，建議反覆動作上述2~5的步驟。
: 真的再不行的話，就有請更強的神了...... = =
補充一些方法為了方便 我直接把更改登錄檔改回首頁的值寫好
儲存檔名:任意 但是後面要加.reg 例如:123.reg <注意:請用記事本儲存>
複製虛線內的內容<虛線千萬不要一起複製>
首頁我是設雅虎
--------------------------------------------------------------------
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="
http://tw.yahoo.com/"
--------------------------------------------------------------------
另外推spyware doctor這套防木馬軟體
大家想使用的話 google有提供免費的入門版
抱歉 網址太長了 我又要縮網址了
http://0rz.tw/cd52s
裡面還有一些goole提供的免費軟體
如有錯誤 請高手指點
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 61.229.57.227
1F：→ security00:不過儲存完 請記的點檔案2下 按 是 讓它匯入 11/25 13:24
2F：推 kilin1203:spyware doctor往前爬文可以下載到1年使用板 11/25 13:41
3F：→ kilin1203:功能強大，但同樣耗資源也多 11/25 13:42
4F：→ security00:k大說的沒錯 很耗資源 所以有問題在啟動它即可 11/25 19:11
5F：→ security00:但是功能真的強大 這套是掃木馬的 還是要裝防毒軟體 11/25 19:13
6F：推 kilin1203:我現在是用a-squared Free 但有時要注意是否誤判 11/25 20:25