|
引用 | 编辑
patrick6413
2009-04-24 17:41 |
楼主
▼ |
||
x1
雅虎知识内的方法我试过了都没有用 是否有其他的方法可以解救我 脱离www.kzxf.net/?1027233的毒爪 只要我电脑重开好网页又变成 www.kzxf.net/?1027233   x0
|
|||
|
引用 | 编辑
亡月
2009-04-24 22:23 |
1楼
▲ ▼ |
|
你可以去google下载Google更新器来使用
下载里头的Spyware Doctor，之前好像有说可以修正这个问题 网址 http://pack.google.com/intl/zh-tw/pack_installer.html?hl=zh-tw&brand=GPMD&utm_source=zh_tw_TW-et-more&utm_medium=et&utm_campaign=zh_tw_TW x1
|
|
|
引用 | 编辑
upside
2009-04-25 00:35 |
5楼
▲ ▼ |
|
1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，导入后在待删除文件列表里点击右键选择从剪贴板导入不检查路径，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 c:\windows\system32\drivers\qkedkb.sys 2.删除重启后使用SREng修复下面各项： 启动项目 －－ 服务－－ 驱动程序之如下项禁用： [yeyudpi / yeyudpi][Running/Boot Start] <\SystemRoot\system32\drivers\qkedkb.sys><N/A> 下载windows清理助手清理一遍，此步骤不可少 x0
|
|
|
引用 | 编辑
patrick6413
2009-05-14 18:44 |
6楼
▲ ▼ |
下面是引用 亡月 于 2009-04-24 22:34 发表的 :感谢大大的帮助 但是我试过后只要重开机后 又被绑架了 x0
|
|
|
引用 | 编辑
亡月
2009-05-15 11:56 |
7楼
▲ ▼ |
|
1. 到开始里执行以下步骤:
开始 > 执行 > 打regedit 2. 找到 [HKEY_CURRENT_USER\Software\Policies\Microsoft] 删除Internet Explorer资料夹 3. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="改成你要的首页" "Window title"="改成Microsoft Internet Explorer" 4. 有的网站还会更改你启动的 internat.exe 这一个档案设定，这样一开机还是一样无法恢复，所以当你重新启动后发现会自动开起IE连到这类网站，你就必需要在回到第一步骤打开regedit然后到 [编辑-->寻找] 输入那一个网站的关键网址英文去寻找，接着你就会发现在internat.exe这一的机码有那一个更改你网站的网址，对那一个机码按右键选编辑，出现编辑框后把那网址删除接下来把regedit关闭重开机一切就恢复了!! 5. 为了必免下次又不小心又中了，最好到IE的设定把这类不良的网站加入"限制的网站" : IE [工具] >> [Internet选项] >> [安全性] >> 上面选择 "限制的网站" >> [网站..] >> 新增网站 希望能解决你的问题/以上供你参考 x0
|
|
|
引用 | 编辑
亡月
2009-05-18 12:40 |
10楼
▲ ▼ |
|
那边的大大回覆：
这个绑首页病毒已经有一段时间，可说是个老梗了 要解决这个问题不难 不过起码也要个报告来瞧瞧 有了报告就好办 或者难搞！ x0
|
|
|
引用 | 编辑
亡月
2009-05-18 21:34 |
11楼
▲ ▼ |
|
AVP Club的大大帮忙的,因为内容太长,所以要请你过去看一下喔
http://www.avpclub.ddns.info/discuz/thread-17790-1-1.html 好像快有结果了,不过还是需要你的SREng报告 PS：那个LA的页面直接点选下载页面就可以了!! 不行的话我在帮你请教那边的高手吧 x1
|
|
|
引用 | 编辑
patrick6413
2009-05-21 11:03 |
12楼
▲ ▼ |
|
亡月大大
我的SREng报告 已经mail给你了 接下来要麻烦你了 谢谢  x0
|
|
|
引用 | 编辑
亡月
2009-05-21 12:26 |
13楼
▲ ▼ |
|
已经收到您的SREng报告了
我将报告贴在AVP Club,希望有大大能为你解答 这是那边的位置,你也可以直接过去看 http://www.avpclub.ddns.info/discuz/viewthread.php?tid=17790&page=1&extra=pageD1#pid144348 x0
|
|
|
引用 | 编辑
亡月
2009-05-21 15:46 |
14楼
▲ ▼ |
|
解答出来了,在此贴上
http://www.sendspace.com/file/k4rp4s (先下载删除工具) 1.然后删除下面的档案 C:\WINDOWS\system32\drivers\nhi.sys 2.再来使用SREng修复驱动程式，操作步骤如下： 启动SREng介面--＞启动专案--＞服务--＞驱动程式--＞勾选【隐藏已认证的微软专案】--＞选择要删除的驱动程式(反白)--＞勾选 删除服务--＞点击设置--＞出现提示再选No(否)，确认删除。 [coxhlu / coxhlu] <\SystemRoot\system32\drivers\nhi.sys> 3.最后记得把首页改回来，然后重开机，再看看情况如何？ ------------------------------------------------------------------------------------------------------------ SREng报告，类似是人的健康检查报告表 所以一但电脑有问题的话，就可以从SREng报告中得知，而进一步解决问题！ 当然SREng报告并非是十全十美，有些项目还是无法扫描到 所以还有改进的空间，希望作者Smallfrogs加油啰！ x0
|
|
