机房360首页
当前位置:首页 » 网络安全 » 从“绑匪”手里解救你的IE首页

从“绑匪”手里解救你的IE首页

来源:机房360 作者:赵瑞蕊 更新时间:2010-6-25 10:46:53

摘要:当你在上网查找资料,或者打线上游戏的时候,是不是常常遇到一些奇怪的档案?有时不小心执行了之后,便会发现电脑怪怪的,甚至还会让IE浏览器一启动就自动弹出奇怪的广告视窗,关都关不掉,并且还会把原来的IE首页篡改成外国网页?

  当你在上网查找资料,或者打线上游戏的时候,是不是常常遇到一些奇怪的档案?有时不小心执行了之后,便会发现电脑怪怪的,甚至还会让IE浏览器一启动就自动弹出奇怪的广告视窗,关都关不掉,并且还会把原来的IE首页篡改成外国网页?没错,如果你遇到以上状况,你的IE浏览器肯定是被绑架了!甚至还有可能是中了一些可怕的木马程序、间谍软件,甚至是危害你的账号、密码的侧录软件,自动将你的信用卡、银行账号密码、线上游戏的账号资料全部泄露出去!
  
  这类软件包含我们所未知的附属功能或组件,所绑架的行为跟主程序都有关系,所以要先将这类软件卸载。用户可以自行判断发生被绑架状况前安装了哪些软件(包含工具程序、外挂程序、游戏……等),或由“添加或删除程序”逐一确认哪些软件为近期内安装属于免费的软件,将其卸载。
  
  如此先将“主程序(软件)”移除,绑架问题可以算是解决一半,接下来处理的就是收拾残局,将修改过的键值复原/删除、将植入的组件进行删除等动作,就能解决绑架的问题。
  
  1.建议到安全模式下执行,按“开始”->“执行”->输入regedit,按确定后开启“注册表编辑器”,再按F3出现搜寻窗口,在字段内输入绑架的网址(不需要输入完整的网址,只需要其中网址名称,假设网址为123.abc.456,只需要输入abc.456即可),然后开始搜寻,若找到符合的键值后就删除,再继续按F3搜寻下一个目标,直到没有!<注二>
  
  2.继续在“注册表编辑器”找寻以下键值进行确认删除(若在指定位置找不到相关机码,请略过),确认完成后关闭“登录编辑器”
  
  (1)左边窗口点选HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main子键值,右边窗口删除以下键值
  
  •StartPage
  
  •WindowTitle
  
  (2)左边窗口点选HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel子键值,右边窗口删除以下键值
  
  •ResetWebSettings
  
  •HomePage
  
  3.确认桌面上或是下方工具列“快速启动工具列”的所有IE快捷方式图示全部删除,稍后会进行复原动作,将正常的IE快捷方式图示还原;完成后重新开机到正常模式。
  
  4.尝试使用“重设”功能将IE还原,并且删除外挂组件,进行WindowsUpdate修补一下系统的漏洞。
  
  5.重新开机后,重新开启IE设定,即可完成解决绑架问题。
  
  注一:首页绑架发生,大部份的来源:
  
  (1)安装免费、破解软件。
  
  (2)从未知网站自动下载安装组件、档案。
  
  注二:绑架首页大部份是广告行为,引导、引诱使用者取得更多资源,强制做为上网游览第一站,自然会在软件安装(源头)时,取得计算机安装权限,进而“修改/新增”浏览器(IE)属于首页的键值,使得首页不能让使用者再修改其它网址,这样的状况不会在删除主程序(软件)后消失,必须手动删除。

  责任编辑:Cat蕊

本文地址:http://www.jifang360.com/news/2010625/n00677454.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  • 我要分享
更多
推荐图片