伊莉討論區

標題: 首頁被http://www.365j.com/?xxx5綁架了 [打印本頁]

作者: 氣小嘉 時間: 2009-8-20 06:30 AM 標題: 首頁被http://www.365j.com/?xxx5綁架了

本帖最後由氣小嘉於 2009-8-20 06:53 AM 編輯

有人可以幫幫忙嗎
不小心安裝到大陸的一個軟體
然後首頁整個變不回來

IE也變成這樣 = =

作者: omar671007 時間: 2009-8-20 11:10 AM

從網頁上找到的相關資料:
http://tw.knowledge.yahoo.com/question/question?qid=1609072403146

實際上你並不是單純的首頁被綁，而是「中了木馬病毒」，而365J除了綁架你的首頁外，毒也放在系統資料夾中，所以會解了又中，因此除了想法子恢復首頁外，也要加強自己系統的防衛哦！

因為是大陸的毒，所以解毒的方法也是大陸人寫的，我幫你整理了一下，希望你能看得懂，基本上分成「手動解毒」和「專殺軟體」。

1、「專殺軟體」- 軟體介紹（http://www.xker.com/page/d2009/0724/73871.html）
載點一：http://www.xker.com/xkerfiles/download/2009/Kill365J.rar
載點二：http://www.u-tide.com/fish/soft/download.aspx/kill365j
365j.com 惡意篡改IE首頁專殺工具（已升級至 V1.8 build20090728，2009年07月88日更新），專為解決被強行設置365j.com為IE首頁而做。

2、「手動刪除」：
參考網址一：http://www.u-tide.com/fish/soft/safe/365killer.html
參考網址二：http://hi.baidu.com/窪芩馱釬 ... 8cffe508fa933d.html
參考網址三：http://www.xker.com/page/e2009/0724/73872.html

手動刪除方式：
1.進入 windows\system32 目錄，刪除下面的 mdwdsp.exe，scpc32.dll，rndcinst.dll 三個文件；
2.開始-運行，輸入 regedit 回車，運行註冊表編輯器；
2.在左側樹中定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services，按Ctrl+F彈出來查找對話框，在
查找內容裡面搜索 mdwdsp ，如果不出意外會找到一個項，右側的 ImagePath 中包含了「mdwdsp.exe」字樣。在
左側樹中選中這個項按Delete並確認，刪除它；
3.在左側定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ，右側裡面找到
Userinit 這項。正常情況下里面只包含了 userinit.exe 這樣的一個文件，如果你發現你的包含了好幾個文件名，
那就刪掉「,....\scpc32.dll」這段(中間句點表示任意字符)；
4.在IE中重新設置首頁。如果你慣於習慣使用快速啟動欄，那就在快速啟動欄裡面的IE上面點擊右鍵-屬性，在「目標」
一欄刪除最後的 http://www.365j.com 這樣的網址，然後確定即可。
5.HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\Start Page 是默認用戶的主頁，修改回來；
6.HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 下的「默認」命令行也被加入了網頁，去掉；
7.HEKY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 下的「默認」也被加入了網頁，去掉；
8.將「HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell」下的「默認」的值設為「none」，刪掉下面的「open」子鍵。
9.刪掉system32下的shimgca.dll文件。
10.刪除 Windows\System\nvaccss.dll
11.刪除 System32\setacl.dll
12.IE的搜索引擎會被更改，手動修復
13.刪除註冊表 HKEY_LOCAL_MACHINE\Software\XNJ

作者: 氣小嘉 時間: 2009-8-20 01:03 PM

電腦重新啟動後就沒效果了

作者: albayao 時間: 2009-8-20 02:58 PM

那邊的流氓還是要由那邊的流氓來修理
聽說衛士360的效果還不錯
可以試試看

作者: 氣小嘉 時間: 2009-8-21 08:04 AM

最後用omar671007的方法+超級兔子修復IE

問題解決完了 ^^

作者: mj4695 時間: 2009-10-22 02:33 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: elevsmile 時間: 2009-10-24 09:29 PM

大陸的軟體..唉..不知道該好還是不好..
有時很多東西那邊的網站會提供..
但也很不保險.
曘近也是為了找一個檔案..結果IE也一直被強制改了..DESKTOP上也一直有個ie圖示弄對掉...
麻煩死了..朱望這個方法也對我有效..

作者: jay750119 時間: 2009-10-29 09:31 PM

真是太棒的分享了感恩你的教學

歡迎光臨伊莉討論區 (http://wwwl8.eyny.com/)