光華商場

經典論壇博物館 (2000~2002)

典藏千禧年硬體社群討論

有點困難及深度的問題!

看板:Windows 作業系統 發表時間:2002-01-18 09:53:23 回覆數:11 則 瀏覽點閱:389 次
我有一部電腦中了毒,每次開機中途都會蹦出一個視窗提問"你今天看裸體美眉了?"如果以游標點按確定則一切開機作業正常,相反則過一會兒就會出現死當現象,我已經使用Norton掃過但情形相同不變,也進入regedit去摘除Windows Title
但沒用,一開機又被寫回Windows Title,請問病毒是否已經進入常駐程式?在不重灌的原則下如何抓出病蟲?
菜鳥敬上

Rookie
💬 討論串回覆 (11 則)
#1 樓 Kuloo
📅 2002-01-18 10:24:38
不知道您是用哪種方式修改機碼,是否是下面這種

1.HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
2.裡頭的Start Page字串,修正.

若不是,請再次回應,看看其他大大是否有其他解決的建議.^^


呵呵呵呵呵呵
#2 樓 Recruit
📅 2002-01-18 16:13:32
Kuloo大大:
我正是按照這樣的方式處理,還進入HKEY_CURRENT_USER\Software\Policies\Microsoft點選Internet Explorer並將它刪除,我之所以懷疑它成為常駐程式是因為刪除後再開機上述的小視窗不但又出現而且還出現系統偵錯視窗要我點選"確定"此時它又跑回去重建前述已刪除的東東,所以才讓我不惑.
菜鳥敬上

Rookie
#3 樓 Kuloo
📅 2002-01-20 04:46:24
小弟才粗學淺的,再找一下資料,看有沒有能幫您的.^^"

呵呵呵呵呵呵
#4 樓 Recruit
📅 2002-01-20 09:19:18
麻煩您了!Kuloo大大.
畢竟我也是初學乍練,所以還請線上的所有前輩不吝賜教.
菜鳥敬上

Rookie
#5 樓 Kuloo
📅 2002-01-21 11:23:15
這是轉載的,之前好像也有其他大大貼過,試試看吧.

解決所有網頁被綁架的終極完整法

1. 先解決"登錄編輯器"被停用的問題! 先下載"恢復登錄編輯器"的登錄檔!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)
 
2. 解決"首頁被更改設定" . "瀏覽器名稱被修改" . "開機被鎖定" 的以下方法皆適用於一般網頁被綁架的手法!!!


首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.開始準備移除了!!! 一共有7個小步驟哦!!!
每個步驟我都會說明他更改的地方!!!


001.進入HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站-http://www.kimo.com.tw/


002.進入HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0"以後"版本適用)


003.進入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp
然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!


004.進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0"之前"版本適用)


005.進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
然後右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!


006.進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon
然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

007.進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon
然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

P.S 最後告訴你不要再去那個卑鄙的網站了!!!
⊙ 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ⊙
 
3. 解決"首頁無法更改"的問題 :
01.進入HKEY_CURRENT_USERSoftwarePoliciesMicrosoft
然後將Internet Explorer的機碼刪除!!!
 
4. 解決"瀏覽器被自動開啟並到不知名的網站"的問題 :
01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個網站的網址去尋找,接著會發現在" internat.exe "的機碼有那一個更改你網站的網址, 對那一個機碼按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可!!!
 
5. 解決按滑鼠右鍵會有"奇怪的選項"的問題 :
01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個奇怪的選項的字去尋找,接著把找到那奇怪的字的字串刪除,然後重新開機即可!!!


呵呵呵呵呵呵
#6 樓 Recruit
📅 2002-01-22 00:17:52
Kuloo大大:
您費心了,我會按照您所教的方式來試試看,再次感謝您!
菜鳥敬上

Rookie
#7 樓 Kuloo
📅 2002-01-22 10:17:36
若有啥結果,都請反應吧,讓大家分享一下您的經驗喔.^^

呵呵呵呵呵呵
#8 樓 Recruit
📅 2002-01-27 03:24:19
Kuloo大大:
最近正在忙著別的事情還沒時間"整修內部",待我完成後再來回應.
菜鳥敬上

Rookie
#9 樓 Recruit
📅 2002-01-29 01:41:16
Kuloo大大:
在此要向您道個歉因為電腦搬運不慎摔到了造成電腦當機原來有上述問題的硬碟
只能開機到一半就停止無法再繼續完整開機作業只好在萬不得已的情況下砍掉原來內建的系統再重灌,因此您教導的方式還未能一試就被迫夭折不過我會好好保存您教導的方式,萬一以後自己或朋友有相同的問題即可一試.再次感謝您.
菜鳥敬上


Rookie
#10 樓 Kuloo
📅 2002-01-29 08:55:25
哎哎,呵呵,用不著道歉吧.
只是電腦摔到倒是真是為您感到難過,希望維修不用花太多錢,也希望您不會再為相同的問題煩惱了,祝您一切順利喔.

呵呵呵呵呵呵
#11 樓 Recruit
📅 2002-01-30 02:14:08
Kuloo大大:
經過系統重整以後再開機發現系統中出現DLL類型檔案遺失的警告視窗目前還在思考解決的方式也許系統再重作一次就解決了也不一定,不過最重要的是截至目前為止
電腦各部分功能都還正常也未送修所以謝謝您的關心
菜鳥敬上

Rookie
⬅️ 返回【Windows 作業系統】看板列表 🏛️ 回到經典論壇博物館首頁