解決「重開機之後還是被綁 」的問題:
已經照了各種步驟修改,重開機之後又恢復了!?
這是目前最常見的綁架手法!! 也是最難移除的綁架問題!
問題原因在於有「綁架首頁的登錄檔」或「惡意程式」
會在您每次開機的時候,自動載入您的系統對您再次的綁架!
因此務必要刪除這個惡意登陸檔或程式才行!!
※ 此方法也可以適用於有時會自動開啟廣告視窗的問題!
首先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」
02.分別進入登陸位置:
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
和
HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
看看那裡有沒有那個網站的網址
或是奇怪的 .hta、.exe、.tmp、.dll、.vbs、.cer 檔的登錄值
有的話把它的整個登陸值(包含數值和資料)給刪除掉!
刪除登陸值之前,請先記錄登錄值上的檔案路徑
然後到剛剛記錄的路徑中找到檔案
把它給刪除掉,避免它再次登錄!
P.S 若不知道該刪哪個值...
比較常見的資料開頭是「regedit -s .......」
一般都是那個值再作怪!!!
特別注意:
這個部分的登陸值請勿隨意刪除,
否則很有可能導致系統出問題!!
沒有留言:
張貼留言