0分

樓主

個人積分：0分

文章編號：17260551

首頁綁架後續問題

前幾天首頁被綁架，包括IE & FIRFOX首頁都被綁架

我已經用小紅傘掃過電腦

並且使用了如夢似幻大大的那個軟體Efix

執行了以下腳本

RESET REG::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{4AB95CF5-33C0-45A3-BEBB-9A2071A7712E}"]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{4AB95CF5-33C0-45A3-BEBB-9A2071A7712E}]

MOVE FILE::
C:\Documents and Settings\薛安筑\Application Data\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

MOD REG::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{4AB95CF5-33C0-45A3-BEBB-9A2071A7712E}"]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{4AB95CF5-33C0-45A3-BEBB-9A2071A7712E}]

REBOOT::

這是執行完的LOG檔案http://www.sendspace.com/file/udai1i

目前IE可以正常使用沒有被綁架，但是還是有以下幾點問題

1. FIREFOX好像還是有點問題，每次打開會通知我目前首頁不是預設的，是否要設定成預設首頁？

但是顯示的網頁是空白的，就不會轉到被綁架的首頁，只是會跳出那個確認的視窗。

2.連上網路之後，在桌面的網頁捷徑都不能使用，例如我要到廣播的首頁(網址http://www.123)，點下在桌面的

網頁捷徑卻會出現一個視窗，顯示網址http://www.123，然後下面寫存取被拒。

要先打開IE，再點捷徑，才可以順利到我要的網頁。

有請大大幫忙解惑謝謝

2010-01-28 23:56 #1

文章關鍵字

首頁後續問題

。如夢似幻。

8分

2樓

。如夢似幻。

個人積分：8分

文章編號：17262795

問題就在於問題根本沒解決，每個案例所用的腳本都不太相同，使用上個案例產生的腳本做處理就會出現您這種解決一半的問題

還有幾個疑點要做檢查，需要協助處理請遵守以下流程跑一次，之後在準備第二次清除。

一、手動刪除所有看見的IE、FireFox捷徑，他們都很可能遭到竄改，腳本移除麻煩請您手動移除。

二、下載此版本EFix：http://sylovanas.myweb.hinet.net/EF/Beta/EF55.exe

三、執行Efix，並且確保網路通順；待EF圖形化介面出來後，點選「自訂腳本」。

四、將以下藍色文字腳本「完整複製」貼到EF空白輸入處，後按下「開始」，EF將全自動運行，請遵守程式指示、不要中斷，除非超過60分鐘。

del Driver::
MFC

MOVE FILE::
C:\WINDOWS\system32\1037\mfc71.dll
C:\WINDOWS\system32\2052\shtml.dll
E:\IeProt\haokanbar.dll
E:\IeProt\haokanbarctrl.dll
E:\IeProt\AddBlock.htm
C:\WINDOWS\system32\newup.exe
C:\Documents and Settings\Administrator\Application Data\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\Mozilla Firefox.lnk
C:\Documents and Settings\Administrator\Application Data\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\Internet Explorer.lnk
C:\Documents and Settings\Administrator\Application Data\MOZILLA\FIREFOX\PROFILES\vbdhu3e8.default\prefs.js

RESET REG::
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

mod reg::
[-HKEY_LOCAL_MACHINE\~\Explorer\Browser Helper Objects\{7369D35A-5B70-4A5B-B789-B25FE09B4AF3}]
[-HKEY_LOCAL_MACHINE\~\Explorer\Browser Helper Objects\{9D9E8E93-78DE-4c43-9951-571BE86D5060}]
[-HKEY_LOCAL_MACHINE\~\Explorer\Browser Helper Objects\{FFFFEECE-FFF8-8222-2FB0-2935B9090508}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="http://tw.yahoo.com/"
"Start Page"="http://tw.yahoo.com/"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Local Page"="http://tw.yahoo.com/"
"Start Page"="http://tw.yahoo.com/"

List File::
C:\Program Files\Internet Explorer\iexplore.exe

REBOOT::

五、自動重開後請先移除FireFox並且重新安裝，FireFox的配置檔案被修改，EFix不支援修改配置檔案，只能刪除配製檔案並且重新安裝；如果不重新安裝大概不能用。

六、FireFox重新安裝完畢後，請檢查一下現有的問題，並且詳細敘述一下方便處理。

七、上傳本次產生的EFix Log，且詳細敘述現有問題。

sososoruru

0分

樓主

sososoruru

個人積分：0分

文章編號：17280476

這次我按照如夢似幻大大步驟並執行以下腳本：

----------------------------------------------------------------------------------

一、手動刪除所有看見的IE、FireFox捷徑，他們都很可能遭到竄改，腳本移除麻煩請您手動移除。

二、下載此版本EFix：http://sylovanas.myweb.hinet.net/EF/Beta/EF55.exe

三、執行Efix，並且確保網路通順；待EF圖形化介面出來後，點選「自訂腳本」。

四、將以下藍色文字腳本「完整複製」貼到EF空白輸入處，後按下「開始」，EF將全自動運行，請遵守程式指示、不要中斷，除非超過60分鐘。

del Driver::
MFC

MOVE FILE::
C:\WINDOWS\system32\1037\mfc71.dll
C:\WINDOWS\system32\2052\shtml.dll
E:\IeProt\haokanbar.dll
E:\IeProt\haokanbarctrl.dll
E:\IeProt\AddBlock.htm
C:\WINDOWS\system32\newup.exe
C:\Documents and Settings\Administrator\Application Data\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\Mozilla Firefox.lnk
C:\Documents and Settings\Administrator\Application Data\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\Internet Explorer.lnk
C:\Documents and Settings\Administrator\Application Data\MOZILLA\FIREFOX\PROFILES\vbdhu3e8.default\prefs.js

RESET REG::
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

mod reg::
[-HKEY_LOCAL_MACHINE\~\Explorer\Browser Helper Objects\{7369D35A-5B70-4A5B-B789-B25FE09B4AF3}]
[-HKEY_LOCAL_MACHINE\~\Explorer\Browser Helper Objects\{9D9E8E93-78DE-4c43-9951-571BE86D5060}]
[-HKEY_LOCAL_MACHINE\~\Explorer\Browser Helper Objects\{FFFFEECE-FFF8-8222-2FB0-2935B9090508}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="http://tw.yahoo.com/"
"Start Page"="http://tw.yahoo.com/"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Local Page"="http://tw.yahoo.com/"
"Start Page"="http://tw.yahoo.com/"

List File::
C:\Program Files\Internet Explorer\iexplore.exe

REBOOT::

五、自動重開後請先移除FireFox並且重新安裝，FireFox的配置檔案被修改，EFix不支援修改配置檔案，只能刪除配製檔案並且重新安裝；如果不重新安裝大概不能用。

---------------------------------------------------------------

但是問題還是一樣呢..還是跟之前同樣的兩個問題

是哪裡出了錯嗎？不知道是不是第一步驟手動移除腳本那邊，我不會手動移除，我直接下載完就執行新腳本了

這是本次LOG檔http://www.sendspace.com/file/n39b64

煩請解惑謝謝

sososoruru

0分

樓主

sososoruru

個人積分：0分

文章編號：17280881

不好意思，我回覆錯了

FIREFOX的問題已經解決了，感謝大大。

目前問題是

2.連上網路之後，在桌面的網頁捷徑都不能使用，例如我要到廣播的首頁(網址http://www.123)，點下在桌面的

網頁捷徑卻會出現一個視窗，顯示網址http://www.123，然後下面寫存取被拒。

要先打開IE，再點捷徑，才可以順利到我要的網頁。

同樣的LOG檔http://www.sendspace.com/file/n39b64

ID5water

5分

5樓

ID5water

個人積分：5分

文章編號：17281191

我是用IE
我的IE8也被綁架數次
(因為常安裝一些來路不明的PC GAME.............)
不過我發現最快最有效的方法
就是uninstall IE8,再重新安裝即可

。如夢似幻。

8分

6樓

。如夢似幻。

個人積分：8分

文章編號：17283367

就如您所述，您自行跳過第一步驟，問題當然不會解決阿…Orz
所謂流程就是從第一步到最後一步叫一個完整的流程，少一個步驟就會導致後面結果出錯。
我在詳細說明一次「第一步驟手動移除」所需要的執行的動作，再看不懂我也沒辦法了…

一、請先找您平常啟動IE用的捷徑圖示，以及所有在桌面、左下角快速啟動所看見的IE圖示、亂碼圖示。

二、對所有圖示捷徑點右鍵，一一選擇「刪除」；如果不能刪除請跟帖回覆說有此問題。

三、之後前往此目錄「C:\Program Files\Internet Explorer\」找到iexplore.exe 就是IE圖示的程式。

四、對該程式點選右鍵，選擇「建立捷徑」之後會在相同畫面多了一個捷徑。

五、把該捷徑拉到你需要捷徑的地方，怎麼拉我就不用解釋了吧？

六、在Check一次還有沒有問題。

以上動作需要您自己執行，所以我才會列在第一步驟避免您沒看過、跳過去。
要使用腳本也可以，可是有兩個問題：
1.程式可能會衝碼，衝碼將導致不可測的系統問題發生，徒增風險。
2.會將您許多電腦的個人隱私資料顯示在Log上，貼上連結等於公佈於網路。

希望處理問題您能仔細配合，尤其是不要跳過步驟，如果您不配合一來問題不能解決、二來徒增處理上得困擾。

如果處理完畢後還有問題，請提供以下更詳細的訊息、回答以下問題，敘述最好搭配圖片比較好理解，畢竟我看不到您的螢幕。
A.到開始程式集執行IE看看有沒有問題？
B.說明您平常都從哪邊開啟IE？桌面上、快速啟動、還是？
C.將您現在有的問題，詳細的用圖片表示，如果不會貼圖請跟Log壓縮一起上傳。
D.說明上述手動刪除步驟中您操作的大略情況。
E.重新執行一次EFix，導入以下腳本參數上傳。
List Folder::
C:\Documents and Settings\All Users\桌面\
C:\Documents and Settings\Administrator\Application Data\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\
C:\Documents and Settings\Administrator\桌面\

sososoruru

0分

樓主

sososoruru

個人積分：0分

文章編號：17296473

感謝如夢似幻大大熱心幫忙

我的問題都已經解決了

電腦恢復正常

再次感謝

首頁綁架後續問題

小惡魔新聞台

今日熱門文章 網友點擊推薦！

今日熱門文章　網友點擊推薦！