救命ar~!請電腦高手救命ar~!

呢種ie綁架,多數都係因為睇咸網而中招...下次小心d

自己手動修改[登錄編輯器],有一定既困難同埋危險性.

如果唔想太煩,可以DOWNLOAD:超級兔子魔法設定 Super Rabbit Magic Set 7.5 繁體中文版

http://ftp.isu.edu.tw/pub/Windows/softking/soft/sale/superrsoft/Super_Rabbit_Magic_Set.exe

入邊有個ie全面修復[一按就得,唔駛set野],應該救到你

----
有二個:
1.

何謂IE首頁被綁架？如何解決？

首頁被綁架一般是指首頁被設定成某一個特定的網址，而且使用者無法變更首頁的網址。在首頁被綁架的同時，使用者可能還會碰到「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」…等問題。（要解決此問題，使用者最好有一點登錄檔案的觀念）。

按「開始/執行」，然後在「開啟」的空格內輸入"regedit"，按下「確定」鈕，啟動登錄編輯器。

1. 如果登錄編輯器（RegEdit）被停用（如果登錄編輯器可以用，可跳過此步驟），請執行『記事本』，輸入下面3行，將檔案儲存成副檔名為reg的檔案（例如Unlock.reg），然後雙按Unlock.reg即可。

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
　
2A. 解決「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」，方法如下：

2B、找到KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main機碼，右邊會有一個稱為Start Page的數值，這也就是每次開啟IE瀏覽器所出現的第一個網頁，在Start Page上按滑鼠左鍵兩下，然後輸入你想要設定的網站，例如：http://www.icst.org.tw/。

2C、在KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
右邊會有一個數值稱為Window Title，這是瀏覽器的名稱，例如”Microsoft Internet Explorer”。在Window Title上按滑鼠左鍵兩下，輸入你想要的名稱即可（如果您使用IE 5.0以後的版本，將此數值刪除就會使用原來的名子了）

2D、找到下面機碼：KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
右邊會有一個數值稱為NoRealMode，將此數值刪除就即可。

2E、找到下面機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右邊會有一個數值稱為internat.exe，請將此數值的資料刪

2F、找到下面機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
右邊會有一個數值稱為 LegalNoticeCaption，它會在開機會要按"確定"的設定，請將此數值刪除。

2G、找到下面機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
右邊會有一個數值稱為 LegalNoticeText，它也會在開機會要按"確定"的設定，請將此數值刪除。
03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

3. 如果「首頁無法更改」，找到HKEY_CURRENT_USER\Software\Policies\Microsoft，將Internet Explorer的機碼刪除即可。

4. 如果「瀏覽器被自動開啟並到不知名的網站」，請選擇登錄編輯器的「編輯」下拉選單，選擇「尋找」，輸入該網站的網址去尋找，可以找到一個稱為internat.exe的機碼有有該網址，在機碼上按滑鼠右鍵選「編輯」，將網址刪除，然後重新開機即可。
　
5. 如果「按下滑鼠右鍵會有奇怪的選項」，請選擇登錄編輯器的「編輯」下拉選單，選擇「尋找」，輸入奇怪的選項的字串尋找，然後將奇選項的字串刪除，重新開機即可。
----
2.

廣告商有興趣的 IE 設定值, 大概如下,
?- 使用者的 首頁
?- 使用者的 我的最愛
?- IE 的 context menu
?- IE Search Page

這些, 都會存在 Registry 之內的, 只要改動 Registry, 就可以改動這些設定值. 但是, 這些 設定值, IE 也有提供介面給使用者去更改的, 因此, 為了防止使用者把設定值改掉, 廣告商 就會需要程式把值改回去.

可是... 使用者 當然不會願意執行 廣告商程式, 如此, 各式各樣去駕空 使用者意願 去執行程式的方法就由此衍生.

在這, 我把我曾見過的手法都逐一介紹.

?- Window Start Up (autoexe.bat, win.ini, registry)
這個應該是容易理解的, 這就是當 Window 啟動會被執行的程式. autoexe.bat 和 win.ini 都是 DOS 年代的東西, 現在的程式一般也用不到這個的, 除此之外, 也可以在 Registry 之內設定啟動程式 (例如, Run, RunOnce...), 在 Win98 年代, 改動 Registry 啟動程式, 很麻煩的事, 但是, Win98 之後的作業系統, 微軟 已提供了一支程式 msconfig.exe, 把 啟動程式 的 設定, 都整合到統一的介面之上, 只要你知道那個是有問題的程式, 就可以輕易的解決它.

?- 使用者樣式表 (CSS)
樣式表 基本的用途就是用來設定不同 html 原件 的 字型, 字型大小, 等等...., 但是, 微軟 在這個之上, 加上了 javascript 和 vb script 的功能, 如果設定了 使用者樣式表, 每次看網頁時也會執行這個一次的, 又因為 使用者樣式表 是本機的 Script, 在系統有所有的權限, 因此, 這個就相等於一支程式呀.

要關掉這個, 只要取消 "網際網路選項=>存取設定=>使用者樣式表" 就可以了, 這個只是給予使用者方便, 是完全沒必要的.

?- Active Desktop
Active Desktop, 就是 桌面的背景, 一般只會用圖檔的, 但是, 也可以用 網頁 的, 桌面背景 Window 啟動 會執行一次的, 又因為 網頁是 本機的, 在系統有所有的權限, 這個就相等於一支程式呀. 如果是這個的問題, 只要使用者把 桌面的背景 改回來就可以了.

?- hosts 檔案
hosts 檔案, 是一個普通的文字檔, 位置在 [Window 資料夾]\system32\drivers\etc
之下, 記錄了 IP 和 網址 對換的資料, 如果把使用者常的網址 (例如, yahoo.com), 換成 廣告商 的 IP, 這麼, 使用者每次去這些網址, 都會去了 廣告商 的 IP. 這個, 一般只有一個值, 就是 "127.0.0.1 localhost".
?如果是這個的問題, 只要用 notepad.exe 開它, 除了 "127.0.0.1 localhost" 之外的都刪掉就可以.

?- 網址 prefix 設定值
網址 的 prefix, 是網址的一部份, 舉例說, http://www.yahoo.com, 這個網址的 prefix 就是 www, 又例如, http://web.icq.com, 它的 prefix 就是 web. IE 的 prefix, 只要在 Registry 內設定一下, 就可以強制換成使用者自定字串, 例如, 我們把 prefix www 強制設成 http://www.abc.com/redirect?s=, 這麼, 去 http://www.yahoo.com 的話, 就會被重導到 http://www.abc.com/redirect?s=yahoo.com, 這樣網頁都去了廣告商的網站了...
這個 Registry 的位置, 在
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL
. 有問題的話, 把值改回去就可以了

新版Ad-Aware 6 0.6.181內建繁體中文的pack

Ad-aware Professional 版本的設計照顧到了 IT 專業人士的需要，
其中包括 PLUS 版本的所有功能，可以為您提供靈活性，以充分適應您的需要。
一旦擁有 Ad-aware Professional，一切盡在掌握之中。
您可以變更 Ad-aware 處理系統中的其他程式和過程的方式。
其中包括數種與操作有關的「調整」和擴充功能，
這些功能透過新的插入件來實現。新的插入件允許您塑造 Ad-aware 並對
任何偵測到的可疑內容作廣泛的分析。保護你的網路

Ad-aware Professional 版本旨在提供持續的保護，
以避免已知的資料挖掘、入侵性廣告、Parasite（寄生蟲)、
Scumware（變臉軟體）、Keylogger（監控軟體）、精選的傳統木馬病毒
(Trojan)、 Dialer（撥號軟體）、Malware（惡意軟體）、
瀏覽器駭客和追蹤元件的襲擾，並允許您：

●從一個中心位置掃描映射磁碟機。
●自訂參考檔案和設定檔，以實現遠端和本機掃描
●靈活地選擇記錄檔儲存位置，其中包括將記錄檔儲存於遠端位置。
●從網路中的任何位置儲存和讀取參考檔案。
您亦可以使用多個參考檔案以實現客戶化的掃描和排錯。
●使用特別建立的插件可以擴充 Professional 版本的功能，
使其適用於從普通使用者到進階使用者之間的所有使用者群體。
請查閱我們的插件頁面以取得關于可用元件的更多資訊。實時保護...
●鎖定您記憶體和登錄表中的所有敏感區域，以使其免受威脅！
●實時阻塞瀏覽器駭客的進攻企圖和透過下載進行啟動的行為。
●實時阻塞強行安裝和 activeX！
●包括全新的、靈活性高、可設定性強的介面！
●包括強大的 popup-stopper！
●與 Ad-watch 無縫整合！
●免費電子郵件支援

下載點:
http://my.so-net.net .tw/kaoht/download/a aw6181.exe
選擇中文語言的方式：

1.先下載到你的硬碟。
2.執行aaw6181安裝。
3.安裝過程中一直都按next即可，但有個地方注意一下。
4.出現底下這個語言選單時，除了第一個打勾之外，
還要把選單拉到最底下的(Tradition Chinese Language files)打勾
之後就一直按next照預設值安裝
接下來進入程式集打開ad-aware 6
你會看到如下的畫面，點選右上那顆齒輪
接著出現下面這畫面，點選language files出現下拉選單，
選擇最底下的中文選項，之後再按(proceed)確定，
就變成中文介面了。


Ad-Aware SE Personal
http://toget.pchome. com.tw/intro/network _tool/network_tool_s ecurity/22579.html
軟體分類： 網路工具
軟體性質： Freeware
更新日期： 2005-06-22
最近版本： 1.06
作業系統： Windows XP/2000/Me/98/95/NT
語言界面： 英文
購買金額： N/A
試用限制： N/A
原創公司： Lavasoft
Ad-Aware SE Personal 是一款結合了後門程式掃瞄與個人隱私記錄反追蹤移除等功能的免費軟體，它能夠幫助使用者定期掃瞄自己電腦中是否有惡意程式的存在，並且讓使用者可以輕鬆移除一些記錄使用者瀏覽網頁動作的 cookie ，讓使用者可以在更安心的情況下瀏覽網際網路。


SpyBot Search & Destroy
http://toget.pchome. com.tw/intro/utility _security/utility_se curity_system/19641. html
軟體分類： 安全防護
軟體性質： Freeware
更新日期： 2005-06-08
最近版本： 1.4
作業系統： Windows XP/2000/Me/98/95/NT
語言界面： 繁體中文
購買金額： N/A
試用限制： N/A
原創公司： Patrick M. Kolla
SpyBot Search & Destroy 的操作相當簡單，你可以使用它的應用程式直接掃描、並鏟除目前已經安被悄悄安裝在作業系統中的間諜軟體，原本相當複雜的偵測、刪除的動作，現在只要點選「搜尋 和 刪除」功能項即可完成，當然 SpyBot Search & Destroy 也允許使用者自行判斷那些才是真正的間諜元件。
若經由 SpyBot Search & Destroy 清理系統後，發生了部份應用程式無法開啟的狀況，這肯定是這些程式中具有「間諜程式」的功能項被移除了！倘若你還想要繼續使用的話，就只好將它們還原，此時只要執行「還原」的功能項，SpyBot Search & Destroy 便會自動叫出近期被清理掉的間諜程式清單，只要點選要還原的項目即可讓程式恢復正常。
防止間諜程式的入侵是 SpyBot Search & Destroy 重要的先期禦警功能之一，想要知道你的電腦目前上網是否安全，只要執行「Immunize」功能項即可，當測試結果完成若無發生其它警訊，代表 SpyBot Search & Destroy 提供的安全防護相當周到，可保上網無憂。
除了「間諜程式」的監測、掃除外，SpyBot Search & Destroy 還提供了其它的功能，如更改作業系統啟動應用程式項目、即時監控作業系統工作程序以及 ActiveX 應用程式元件管理等，讓你對電腦使用安全狀態瞭若指掌。
備註：
該軟體在安裝的時候，會自動提供合適的安裝語言介面，但預設的中文卻是簡體中文，為避免安裝畫面出現亂碼，建議安裝時先以英文來安裝，等軟體安裝好以後，再到「Language」中去將介面選擇變成繁體中文。

要裝防毒軟件

:: PowerShadow 2.6.0511 繁體中文版 (下載 95312 次)

Power shadow能在不影響原系統情況下，使用原系統所有功能!

防毒,當啟動power shadow後，無論你安裝任何軟件，只要重新開機便不會留下任何痕

跡，尤其

下載網址：http://hotdl.com/dl/ download.php?id=164



:: PC-Cillin 2006 14 繁體中文版 (下載 341857 次)

PC-cillin2006全方位網路防毒系統

操作容易與功能完整，不論您是一般或進階電腦使用者，都可以滿足您在上網時不同的安

全防護需求。

PC-cillin 2006提供高效能與嚴密的防毒能力和網路安全防護對策





:: Windows 優化大師 6.6 Build 5.601 繁體中文版 (下載 170458 次)

它可以幫你的電腦進行素描，素出一些錯誤，之後你可以修復那些錯誤，那麼你的電腦就

不會因為這些錯誤而令到電腦變慢，也可以幫你做備份，以防下次不會再發生這些錯

誤。 ...

下載網址：http://hotdl.com/dl/ download.php?id=1610


:: AVG 7.0 for Windows (下載 214948 次)

AVG Anti-Virus可以偵測病毒, 也可以上網更新!(for Workstations) ...

下載網址：http://hotdl.com/dl/ download.php?id=616



:: NOD32 antivirus system 2.5 Beta (下載 94894 次)

更加是全球唯一通過26次VB100%測試的防毒軟件,高據眾產品之榜首! ...

下載網址：http://hotdl.com/dl/ download.php?id=1794



:: NOD32 antivirus system 2.5 Beta (下載 110013 次)

NOD32在全球共獲得超過40多個獎項,包括Virus Bulletin, PC Magazine, ICSA認證,

Checkmark認證等,

更加是全球唯一通過26次VB100%測試的防毒軟件,高據眾產品之榜首! ...

下載網址：http://hotdl.com/dl/ download.php?id=1793



:: Kaspersky Anti-Virus Personal 卡巴斯基®反病毒軟件單機版 5.0.227 (下載 126905 次)

卡巴斯基®反病毒軟件單機版為家庭用戶的個人電腦提供超級病毒防護，它具有最尖端的

反病毒技術，時刻監控一切病毒可能入侵的途徑,同時該產品應用獨有的iCheckerTM技

術，使處理速度比同類產品快3倍

下載網址：http://hotdl.com/dl/ download.php?id=1773



:: avast Home Edition 4.5.561 (下載 12699 次)

avast! 網路編輯當前是在版本3 和被分佈在郵編檔案裡。 avast! plugins 為版本3 被分佈在

分開的文件。 您需要拉開他們拉鏈在用途之前。 您能並且下載文獻文件在PDF 格式。 您

必須安排Acrobat Reader 被安裝如果您希望?...

下載網址：http://hotdl.com/dl/ download.php?id=1298



:: Norton AntiVirus 2005 (下載 269050 次)

Norton推出的最新版防毒軟體，除了可掃描數萬種已知病毒外也有智慧型搜尋未知病毒的

功能。

此版也加強對電子郵件以及程式下載的防護，每當開啟檔案便會自動掃描檔案的安全性，

還附有Live Update功能可自動線 ...

下載網址：http://hotdl.com/dl/ download.php?id=1752



:: W32.Brid.A@mm/W32.Funlove.4099 移除工具 (下載 15972 次)

W32.Brid.A@mm 是一種大量傳送郵件的病蟲，含有一種稍微修改過的

W32.FunLove.4099 變異型病毒。W32.Brid.A@mm 執行時，會試圖將若干個檔案插入系

統內，並將自己大量郵寄出去。這隻病蟲含有自己的 SMTP 引擎，會試圖取 ...

下載網址：http://hotdl.com/dl/ download.php?id=1587



:: W32.Nimda.A@mm 移除工具 (下載 5624 次)

W32.Nimda.A@mm 是大量郵寄病蟲，會利用數種方法散播自己。病毒的名稱來自

"admin" 的反向拼法。病蟲會以電子郵件將自己傳送出來，搜尋開放的網路共

用，並嘗試將自己複製到未修補或已經非常脆弱的 Microsoft IIS 網路 ...

下載網址：http://hotdl.com/dl/ download.php?id=1586



:: W32.Nimda.E@mm 移除工具 (下載 6571 次)

W32.Nimda.E@mm 是 W32.Nimda.A@mm 的新型變異體，內含程式錯誤修正等等的修

正項目，是已經改良過、且能躲避防毒程式偵測的新一代病蟲。

也稱做: I-Worm.Nimda.e [Kaspersky], PE_NIMDA.E [Trend], Win32. ...

下載網址：http://hotdl.com/dl/ download.php?id=1585

殺毒(包括spyware同adware )

下載PC-cillin
http://www.trendmicro.com/tw/home/ 首頁 /技術支援/下載專區 /PC-cillin

http://www.trendmicro.com/download/zh-tw/product.asp?productid=32

在線掃除電腦病毒

http://housecall.trendmicro.com/housecall/start_corp.asp


下載

Norton AntiVirus 2006 - 15 Day Trialware

http://www.symantecstore.com

Symantec.com > Home & Home Office /Home & Home Office Store / Trialware

http://www.symantecstore.com/dr/sat4/ec_MAIN.Entry17C?
SID=49997&SP=10024&;;;;;;;;;;;CID=0&;PID=&;PN=29&S1=&;;S2=&;S3=&S4=&;amp;S5=&;amp;;V1=31040595&;;V2=31040595&V3=1&V4=10&;V5=&CUR=840&;;DSP=&;;PGRP=0&;;ABCODE=&CACHE_ID=0

Panda防毒軟件Bata，只需登記＊欄位就可以下載．Panda軟件用戶包括：百事、愛立

信：
http://www.pandasoftware.com/register.asp?CodigoProducto=13&TipoLead=1&TipoUsuario=1&;;;Tipo=1&;;Ref=WWEN-BETA-TIT06&Idioma=2&;amp;Country=ES&sec=down

免費防毒程式 (殺毒後安裝)

免費防毒程式 AntiVir - freenet.de

http://www.free-av.de/antivirus/allinoned.html


http://www.hsbc.com.hk/hk/chinese/home/onlinesecurity/personal-your-steps.htm

目前全球已超過20,000,000部電腦安裝Zone Alarm此軟件獲PC World頒發2003年世界大獎。



Spyware doctor : 強力掃描（會顯示問題但要自行刪除），免除Spyware間諜軟體入侵．

建議你重裝Windows ,　我之前都試過 .

最安全係重裝WINDOWS.

唔想重裝WINDOWS TRY "安全衛士"

網址係 www.360safe.com


GOOD LUCK!

你部電腦已經中毒太深，建議你重裝Windows，快過解毒。