Lee3

首先用notepad,也就是這個icon, 或類似這個icon :

copy and paste
file:///C:/WINDOWS/SYSTEM32/DRIVERS/ETC/HOSTS
那就會彈出這個

在最下面你會看到你自己的ip, 把所有不是localhost的，都delete.
然後save

按windows的start，然後去 run
輸入 regedit
那就會出現這個：

然後按 ctrl+f （搜尋）
輸入 kzxy
然後把所有關於他的鏈接/檔案 delete

從新開機
剛開機的時候，按f8, 按到電腦doot一聲后，
他就會問你要怎樣開機，選擇safe mode
然後儅你進入desktop時，
用你的防毒軟件掃毒，掃乾淨后
從新開機，什麽都不用按

那應該就ok的。

不過很花時間。

如果再不行，你需要會用hijackthis的朋友幫你。

Lee3

原帖由 ｍhkk 於 2008-11-30 11:00 PM 發表


三叔,有個問題唔係好明

咩原因會導至首頁被綁架 ?

有很多原因的，我想得到的是：
1）你去一些網址，可能你按了某一些link，那些link 用一些backdoor install, 也就是你不知道的軟件安裝，通常是用後備資源，所以你不會發覺。我建議你用firefox，然後安裝ad-block的add-on, 那樣你會可以直接block掉你上的網址的廣告。
2）你下載的圖片或檔案或什麽，他暗地裏加插了一些backdoor virus, 他會一直重復地安裝自己，我還是建議要小心下載，最好不要。
3）有時候，windows會有一些漏洞，會被一些叫做 "worm" 的病毒入侵，通常會很複雜很麻煩，你一定要定期update你的系統。

你最好要有
1）防火墻
2）防毒軟件
3）定期update 系統，軟件
4）後備，你去買一個 external harddrive, 然後將所有的東西backup在裏面就可以了 （如果你願意花錢，norton ghost 是一項最頂的投資，我的大學， university of california, davis, 也是靠 norton ghost 維持的）

Lee3

原帖由 勇勇 於 2008-12-1 04:18 PM 發表
我都係用norton ,不過都唔係100%安全,我以前都有發生過上述問題,最後都係要手動收復

手動收復還要看專業程度，因爲如果是worm, 一定要1）專人收復 2）等待update,
如果是一些出名的virus, 你最好用hijackthis 檢查，不過除非你認識受過hijackthis的專業訓練的人，或者是你是受過hijackthis專業訓練的人，最好不要碰。
因爲hijackthis是可以洗掉system file的，到時候，system file被delete 掉，你也該換電腦了，我在美國有去一個叫bleepingcomputer的網址，他們是免費幫你檢查你所提供的hijackthis log file, 然後教你怎樣清洗，不過他們最常用的是combofix, 那是一個檢查和delete多餘的system file的program, 每一次用，都需要一個特定的script, 不然你的system file會被洗乾淨，就算有哪個script, 你也有1：1百萬 的機會被combofix洗掉所有的system files.

如果說，你的電腦已經乾淨了，請留個言，好讓我們知道你有沒有好