求救！桌面多了一個淘寶網的IE刪不掉

8分

11樓

個人積分：8分

文章編號：19386459

現在桌面上有IE圖示、首頁綁架的問題通常都沒那麼單純了，以前純粹是放個圖示、改個捷徑、改個首頁，就可以達到綁架的營利效果。
現在有所不同，最基本多會加上一個啟動項用來修復綁架設置，只要你刪掉ICON重開機又會冒出來，我想這個經驗很多人都有過；要如何找出啟動項進而處理掉？就在開帖跟版友們做討論，或者直接洽您使用的防毒軟件公司要求技術支援囉。
或許有人認為「綁個首頁而已，沒什麼了不起」我認為這個心態是有待商榷的，比較有風險的在於綁架首頁備份所帶來的威脅；系統中是否也惡意程式常駐？被綁架的首頁是不是有被掛馬？這也是應該去顧慮的。
從以往的簡單綁架，到最近利用Rootkit、Bootkit技術來綁架的案例也不是沒有，千萬不要輕忽了他們的威脅。

ppanna2003

218分

12樓

ppanna2003

個人積分：218分

文章編號：19396204

google找一下金山急救箱吧
我做維修的這個工具很好用對岸的流氓軟體還是用對岸的軟件解比較快

這是個砲來砲去的地方...

。如夢似幻。

8分

13樓

。如夢似幻。

個人積分：8分

文章編號：19413605

除了金山急救箱之外，金山推出的「金山衛士」也能去試試看。
還有一款叫做「Windows清理助手」的也不錯，而且有提供免安裝版本。
苦主可以事先去找這些Tools運行看看，無效的話在找人討論或者重灌囉。

不過還是建議，如果懂得綁架原理，用EFix處理是很迅速而且解決率高的，作者有把檢測都做進去了。
要是EFix處理(分析資料、自訂腳本)起來廢時、無法解決，那堆工具大概也都無望了…重裝系統比較快。

tsai.hugo

36分

14樓

tsai.hugo

個人積分：36分

文章編號：21165986

我也發生同樣情形
已經研究出解決方法
很簡單
也鐵定可行
我的系統是VISTA

淘寶跟my133綁架的問題
分為兩部分處理

1、桌面上無法移除的"淘寶"跟"IE"的捷徑問題
解決方法：
進入Regedit
找到以下路徑
HKEY_LOCAL_MacHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
其中有兩個機碼的"資料"欄是：
"數值未登錄"以及"MySpace"
把這兩組機碼直接刪除
其他機碼請誤刪除或更動
請參閱該路徑下VISTA原始機碼如下連結所示：
http://zhidao.baidu.com/question/71646283.html?fr=qrl&cid=89&index=2
重新開機以後桌面的"淘寶"跟"IE"的捷徑就會消失

2、IE被my133綁架問題
解決方法：
進入Regedit
使用搜尋找"my133"
會找到一個機碼其資料欄為：
"C:\Program Files\Internet Explorer\iexplore.exe http://www.my133.net"
請將最後的"http://www.my133.net"刪除，其餘保留
然後到桌面上每一個IE的捷徑
點右鍵進入內容
在"目標"欄位中顯示也是
"C:\Program Files\Internet Explorer\iexplore.exe http://www.my133.net"
同樣將最後的"http://www.my133.net"刪除，其餘保留
重開機即可大功告成

請用力轉貼
協助受害的其他人