光華商場

經典論壇博物館 (2000~2002)

典藏千禧年硬體社群討論

我的首頁被綁架了

看板:Windows 作業系統 發表時間:2002-10-22 10:25:42 回覆數:4 則 瀏覽點閱:84 次
最近上了一個網站.後來只要一開ie就會跑到那去.我的系統是win98滴.我也去
系統登錄組態(regedit)..刪除過相關的字串.但只要重開機以後進去系統組態看.原來已經刪除過的卻還在.首頁也一樣沒變..我該怎麼解決..謝
💬 討論串回覆 (4 則)
#1 樓 散人
📅 2002-10-22 12:05:33
這種超熱門問題99%可以找到舊文章...
以後請善用搜尋功能吧

這次幫你找了
http://forum.arclink.com.tw/topic.asp?TOPIC_ID=5060
#2 樓 GTR
📅 2002-10-22 12:16:53
很久以前的病毒...
我好像也中過(我的首頁,變大陸的網站~),
不過被PC-Cillin擋了一半(防火牆一直被攻擊),
IE還是存在著,
雖然一開IE時首頁不是那網站(所以說擋了一半),
後來就Format啦,
全部幹掉!!!

左手用JWIN,右手用CWIN....
XP...是什麼啊!~_~!
#3 樓 anson833
📅 2002-10-24 15:24:57
前面那位大大.我去過rdgedit系統登錄裏修改過了.但每次修改完重新開機後.
原先刪除的東東卻還在.而且首頁還是無法改
#4 樓 散人
📅 2002-10-25 10:59:39
那就不只是被修改首頁而已了...
是像病毒那樣被留了一個程式在系統裡
每次開機就又改回首頁...
你掃掃毒看看...

不過由於這可能不被當成病毒,所以掃毒軟體不見得掃的到...
那你就得從系統開機會自動執行的地方去找
一般是在這:
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
還有這:
\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
找到可疑的(這就要你自己去判斷了...)砍掉
為了避免砍錯,可以先在別處建立一個機碼(例如在Run的同一層建個"Run-")
把要砍的值在那裡面建一個一樣的,這樣砍錯了才能建回來...
如果是98,可以執行msconfig
它會幫你做上面的事(包括建立Run-來備份)
確定找到了搞怪的程式,記得把檔案給砍掉,還有Run-裡備份的值也砍掉...

98的話還有在system.ini或win.ini(忘了是哪一個...)
找run=和load=
=後面的也是一開機會自動執行的

還有"開始\程式集\啟動"裡面的也是開機執行的
不過病毒不太可能用這裡...太容易被發現了...
⬅️ 返回【Windows 作業系統】看板列表 🏛️ 回到經典論壇博物館首頁