2012年12月9日 星期日

解決「重開機之後還是被綁 」的問題

 解決「重開機之後還是被綁 」的問題:
已經照了各種步驟修改,重開機之後又恢復了!?
這是目前最常見的綁架手法!! 也是最難移除的綁架問題!
問題原因在於有「綁架首頁的登錄檔」或「惡意程式」
會在您每次開機的時候,自動載入您的系統對您再次的綁架!
因此務必要刪除這個惡意登陸檔或程式才行!!
※ 此方法也可以適用於有時會自動開啟廣告視窗的問題!

首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」
02.分別進入登陸位置:
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

看看那裡有沒有那個網站的網址
或是奇怪的 .hta、.exe、.tmp、.dll、.vbs、.cer 檔的登錄值
有的話把它的整個登陸值(包含數值和資料)給刪除掉!

刪除登陸值之前,請先記錄登錄值上的檔案路徑
然後到剛剛記錄的路徑中找到檔案
把它給刪除掉,避免它再次登錄!

P.S 若不知道該刪哪個值...
比較常見的資料開頭是「regedit -s .......」
一般都是那個值再作怪!!!


特別注意:

這個部分的登陸值請勿隨意刪除,
否則很有可能導致系統出問題!!

沒有留言:

張貼留言