娛樂滿紛 26FUN - Powered by Discuz! Board

標題: 首頁被www.kzxy.net綁架，anyone can help,please? [打印本頁]

作者: IT14 時間: 2008-11-29 10:04 PM 標題: 首頁被www.kzxy.net綁架，anyone can help,please?

首頁被綁架，anyone can help,please?

作者: catdogdog 時間: 2008-11-29 10:14 PM

用360,不過簡體字

作者: mayin 時間: 2008-11-29 11:02 PM

開始->執行->打REGEDIT->SEARCH www.kzxy.net->搵到後可以DELETE成個機碼/改左機碼佢->應該成功

作者: IT14 時間: 2008-11-29 11:43 PM

Thank you very much!

作者: halo678 時間: 2008-11-30 01:07 AM

我個首頁比呢個 www.kzxf.net/?1027233 綁左

但係用mayin唔work

因為我search唔到個名.....太多野la

請仔細一點教我丫因為我係電腦白痴.....

作者: mayin 時間: 2008-11-30 01:43 AM

原帖由 halo678 於 2008-11-30 01:07 AM 發表
我個首頁比呢個 www.kzxf.net/?1027233 綁左

但係用mayin唔work

因為我search唔到個名.....太多野la

請仔細一點教我丫因為我係電腦白痴.....

可唔可以詳細D
我唔明'太多野LA'係咩意思

作者: IT14 時間: 2008-11-30 01:38 PM

every time I fix it it, after turn on the pc next day, it has been 首頁被綁,

作者: Lee3 時間: 2008-11-30 06:06 PM

首先用notepad,也就是這個icon, 或類似這個icon :

copy and paste
file:///C:/WINDOWS/SYSTEM32/DRIVERS/ETC/HOSTS
那就會彈出這個

在最下面你會看到你自己的ip, 把所有不是localhost的，都delete.
然後save

按windows的start，然後去 run
輸入 regedit
那就會出現這個：

然後按 ctrl+f （搜尋）
輸入 kzxy
然後把所有關於他的鏈接/檔案 delete

從新開機
剛開機的時候，按f8, 按到電腦doot一聲后，
他就會問你要怎樣開機，選擇safe mode
然後儅你進入desktop時，
用你的防毒軟件掃毒，掃乾淨后
從新開機，什麽都不用按

那應該就ok的。

不過很花時間。

如果再不行，你需要會用hijackthis的朋友幫你。

作者: ｍhkk 時間: 2008-11-30 11:00 PM

原帖由 Lee3 於 2008-11-30 06:06 PM 發表
首先用notepad,也就是這個icon, 或類似這個icon :

copy and paste
file:///C:/WINDOWS/SYSTEM32/DRIVERS/ETC/HOSTS
那就會彈出 ...

三叔,有個問題唔係好明

咩原因會導至首頁被綁架 ?

作者: Lee3 時間: 2008-12-1 07:54 AM

原帖由 ｍhkk 於 2008-11-30 11:00 PM 發表

三叔,有個問題唔係好明

咩原因會導至首頁被綁架 ?

有很多原因的，我想得到的是：
1）你去一些網址，可能你按了某一些link，那些link 用一些backdoor install, 也就是你不知道的軟件安裝，通常是用後備資源，所以你不會發覺。我建議你用firefox，然後安裝ad-block的add-on, 那樣你會可以直接block掉你上的網址的廣告。
2）你下載的圖片或檔案或什麽，他暗地裏加插了一些backdoor virus, 他會一直重復地安裝自己，我還是建議要小心下載，最好不要。
3）有時候，windows會有一些漏洞，會被一些叫做 "worm" 的病毒入侵，通常會很複雜很麻煩，你一定要定期update你的系統。

你最好要有
1）防火墻
2）防毒軟件
3）定期update 系統，軟件
4）後備，你去買一個 external harddrive, 然後將所有的東西backup在裏面就可以了（如果你願意花錢，norton ghost 是一項最頂的投資，我的大學， university of california, davis, 也是靠 norton ghost 維持的）

作者: 勇勇 時間: 2008-12-1 04:18 PM

我都係用norton ,不過都唔係100%安全,我以前都有發生過上述問題,最後都係要手動收復

[ 本帖最後由勇勇於 2008-12-1 04:22 PM 編輯 ]

作者: Lee3 時間: 2008-12-1 05:56 PM

原帖由勇勇於 2008-12-1 04:18 PM 發表
我都係用norton ,不過都唔係100%安全,我以前都有發生過上述問題,最後都係要手動收復

手動收復還要看專業程度，因爲如果是worm, 一定要1）專人收復 2）等待update,
如果是一些出名的virus, 你最好用hijackthis 檢查，不過除非你認識受過hijackthis的專業訓練的人，或者是你是受過hijackthis專業訓練的人，最好不要碰。
因爲hijackthis是可以洗掉system file的，到時候，system file被delete 掉，你也該換電腦了，我在美國有去一個叫bleepingcomputer的網址，他們是免費幫你檢查你所提供的hijackthis log file, 然後教你怎樣清洗，不過他們最常用的是combofix, 那是一個檢查和delete多餘的system file的program, 每一次用，都需要一個特定的script, 不然你的system file會被洗乾淨，就算有哪個script, 你也有1：1百萬的機會被combofix洗掉所有的system files.

如果說，你的電腦已經乾淨了，請留個言，好讓我們知道你有沒有好

歡迎光臨娛樂滿紛 26FUN (http://26fun.com/bbs7/)