完蛋了

用進各種辦法還是無法改回

1.開機自動上網 每幾分鐘就自己跑出廣告

2.用反間諜程式掃除後.後又重新開機出現((間諜))一子跑廣告

3.瀏覽網頁時 左邊還會三不五時跑出廣告 同一瀏覽視窗 搜尋列的地方

4.多種攔截跳出廣告都無法攔阻(goole.yahoo....等)

5.之前有下載免費遊戲.但都已全部移除了.

6.有一資料夾內無檔案.永遠都在使用中.用安全模式才砍的掉.但又重新開機後又出現



請幫幫忙除重灌外有無辦法澈底砍掉((間諜))

Ad-Aware SE Personal Edition 1.06



http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5



Microsoft® Windows AntiSpyware (Beta)



http://www.microsoft.com/downloads/details.aspx?FamilyID=321cd7a2-6a57-4c57-a8bd-dbf62eda9671&displaylang=en



二個都用，記得都要更新後再掃，掃到的都殺掉，通常都可以得救。

3721 ?

CNSMIN(KP)?

CNSIO ?

是這個嗎?

以下是朋友傳給我的，不知道對你有無幫助，參考看看。

-------------------------------------------------------





IE 被侵入的解決方式

適用於所有網頁被綁架的手法---NoMo自製移除法㊣!!!

這次的移除法

將可解決所有的綁架法!!!

例如:

首頁無法更改 . 首頁被更改設定 . 瀏覽器名稱被修改 .

瀏覽器被自動執行 . 開機被鎖定 . 還有最惡劣的登錄編輯器被停用 . . . . . .等等,

以上的問題將可以完全解決!!!

目的為解決最近有許多人被一些低級的網站綁架!!!

再次宣告

以上綁架法已經是屬於駭客的行為,

請立即停止此卑鄙的手法!!!　



◥ 以下開始是解決的方法!!! ◤

一共有5種方法,每個方法都有完整說明哦!!! 　

1 . 先解決"登錄編輯器"被停用的問題! 先下載"恢復登錄編輯器"的登錄檔!!!

(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)　

2 . 解決"首頁被更改設定" . "瀏覽器名稱被修改" . "開機被鎖定" 的問題 :

以下方法皆適用於一般網頁被綁架的手法!!!

此"卑鄙"的網站一共修改了7個地方!!!

而這7個地方只要打開"登錄編輯器" Regedit .exe 即可完全移除了!!!

所以你必須一步一步跟我做!!!

首先,先要執行"登錄編輯器" Regedit .exe

01 .按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"

接著會跑出"登錄編輯器" .

02 .開始準備移除了!!! 一共有7個小步驟哦!!!

每個步驟我都會說明他更改的地方!!!

001 .進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

然後右邊會有一個數值為" Start Page "

-這是在修改你的"首頁"

也就是每次開啟IE瀏覽器所出現的第一個網頁

-你只要在這個"Start Page"的數值上

按滑鼠左鍵兩下

然後輸入你想要的網站!!!

例如: 奇摩站-http://www .kimo .com .tw/

002 .進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

然後右邊會有一個數值為" Window Title "

-這是在修改你的"瀏覽器的名稱" 也就是在IE瀏覽器上面右邊的字,

原本的名稱是"Microsoft Internet Explorer"

-你只要在這個"Window Title"的字串值上

按滑鼠左鍵兩下

然後輸入你想要的名稱!!!

或者把此數值刪除他就會用原來的名子了!!!

(這是IE 5 .0"以後"版本適用)

003 .進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp

然後右邊會有一個數值為" NoRealMode "

-你只要把此數值刪除就可以了!!!

004 .進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

然後右邊會有一個數值為" Window Title "

-這是在修改你的"瀏覽器的名稱" 也就是在IE瀏覽器上面右邊的字,

原本的名稱是"Microsoft Internet Explorer"

-你只要在這個"Window Title"的數值上

按滑鼠左鍵兩下

然後輸入你想要的名稱!!!

或者把此數值刪除他就會用原來的名子了!!!

(這是IE 5 .0"之前"版本適用)

005 .進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

然後右邊會有一個數值為" internat .exe "

-你只要在這個把此數值的"資料"刪除就可以了!!!

006 .進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon

然後右邊會有一個數值為" LegalNoticeCaption "

-這是讓你再開機時,出現叫你"確定"的東東!!!

----你只要把此數值刪除就可以了!!!

007 .進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon

然後右邊會有一個數值為" LegalNoticeText "

-這也是讓你再開機時,出現叫你"確定"的東東!!!

----你只要把此數值刪除就可以了!!!

03 .恭喜你!!!

你已經完全移除那卑鄙網站給你修改的地方!!!

接著只要"重新開機"即可!!!

P .S 最後告訴你不要再去那個卑鄙的網站了!!!

☉ 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ☉

3 . 解決"首頁無法更改"的問題 :

01 .進入HKEY_CURRENT_USER\Software\Policies\Microsoft

然後將Internet Explorer的機碼刪除!!!

4 . 解決"瀏覽器被自動開啟並到不知名的網站"的問題 :

01 .打開登錄編輯器" Regedit .exe

然後到"編輯""尋找"輸入那一個網站的網址去尋找,

接著會發現在" internat .exe "的機碼

有那一個更改你網站的網址,

對那一個機碼按右鍵選編輯,

出現編輯框後把那網址刪除,

接著只要"重新開機"即可!!!

5 . 解決按滑鼠右鍵會有"奇怪的選項"的問題 :

01 .打開登錄編輯器" Regedit .exe

然後到"編輯""尋找"輸入那一個奇怪的選項的字去尋找,

接著把找到那奇怪的字的字串刪除,

然後重新開機即可

因為不太清楚你的實際情況~~

所以找了一個網頁給你參考~~

希望能夠幫上你的忙~



http://nomo.myweb.hinet.net/

請問你可以告知一下相關的機碼嗎？



好讓我可以直接進去砍掉



因為這個ToolBar真是造成我的困擾了，每隔一段時間就會出現，用了防間諜程式也無用。



不過請你放心啦，因為砍機碼我還滿有經驗的，所以可以告知嗎？



感激不盡．．．．

之前也被大陸的toolbar綁架了

發現是登錄程式裡面被修改了~

我是用regedit進去裡面~

將相關的機碼砍了~

要砍蠻多個的~因為它不是毒~只是一部份的設定



不過建議找一個有經驗的朋友來砍~不然可能沒辦法開機

以上請參考。

I don't know how bad is your windows now. If you can still connect to internet, it should be ok to clean all the spyware.



first thing you need to do is to download 7 0r 8 anti-spyware from the internet.



1. yahoo toolbar with antispy, go to www.yahoo.com to download it and run it. It's free.



2. go to www.download.com and click spyware center to download "AD Aware SE", "SpyBot search and destroy 1.4", "Webroot SpySweeper trial version" and "Spyware Doctor". Download all 4 software, install and update.



3. Go to microsoft.com to download "Microsoft Anti Spyware". Install and update.



4. Go to www.intermute.com to download "Spy Subtract trial version", install and update.



After you download all the free antispyware. reboot your xp to safemode with network connection. Clean all the cookies, temp files and temp internet files. Run each software one by one, except yahoo anti spyware( it will only run on normal windows). and go to www.trendmicro.com run free online antivirus scan.



You should be fine after you use all the software.



Good luck.

謝謝

沒救了

重新開機後還是一樣

我把反間諜程式拉到起動

開機久一點 起動就清除一次

每次開機都有抓到同樣的(間諜程式)

有8道指令



>【 在 magic 的大作中提到: 】

>Dear 在 專業的機車(◆醫生◆),

>光憑ad-aware是不夠的,建議你還需要使用下列這套軟體,

>http://beam.to/spybotsd

>

>另外你要進行移除的動作時需要注意一下程序,尤其是XP.你可以按照下列步驟試試看:

>1.下載並安裝好Ad-aware及Spybot軟體,並且更新木馬資訊到最新的版本.

>2.拔除網路線-->關閉XP"系統還原"功能-->重新開機-->進入安全模式

>3.執行Ad-aware及Spybot程式砍殺木馬及一些暗藏的廣告.Ad-aware請選用perform full system scan功能,掃描整個硬碟.

>4.重新開機-->重新啟用"系統還原"功能.

>5.當前述步驟都完成後,請再執行過Ad-aware及Spybot軟體各一次,以確保沒有漏網之魚.

>6.接回網路線.

>

>關鍵在於XP的"系統還原"若沒關掉,XP很可能連同木馬也一起備份起來,當你將木馬砍掉後,XP自作聰明的又幫你還原木馬,結果就是你永遠也砍不掉木馬,試試看吧!

>

>祝你早日脫離惡夢!

>【 在 大龍貓 的大作中提到: 】

>1.

>http://housecall.antivirus.com/housecall/start_corp.asp

>

>免費線上掃毒網址：選擇「Taiwan」按下確認

>

>安裝控制項（如果電腦沒有自動安裝）

>

>2.

>掃廣告程式

>ad-aware 6 0.6.181

>http://my.so-net.net.tw/kaoht/download/aaw6181.exe

>

>請按照解說安裝,才會有中文版!

>http://my.so-net.net.tw/kaoht/download2.html

>

>先朝這兩個方向試試看，重要的是：不要隨便安裝來自網路上不確定是否安全的任何軟體，甚至不確定安全的網頁也別隨便開啟



感謝您

1.ad-aware 6 0.6.181........無效

有抓到26隻間諜.移除它

重新開機又出現



2.(它)不是毒

掃不出

>【 在 專業的機車(◆醫生◆) 的大作中提到: 】

>完蛋了

>用進各種辦法還是無法改回

>1.開機自動上網 每幾分鐘就自己跑出廣告

>2.用反間諜程式掃除後.後又重新開機出現((間諜))一子跑廣告

>3.瀏覽網頁時 左邊還會三不五時跑出廣告 同一瀏覽視窗 搜尋列的地方

>4.多種攔截跳出廣告都無法攔阻(goole.yahoo....等)

>5.之前有下載免費遊戲.但都已全部移除了.

>6.有一資料夾內無檔案.永遠都在使用中.用安全模式才砍的掉.但又重新開機後又出現

>

>請幫幫忙除重灌外有無辦法澈底砍掉((間諜))



補充 系統是xp-sp2

防毒軟體無效(因為它不是毒)

用安全模式就正常

但就是找不出((間諜))指令所在

1.

http://housecall.antivirus.com/housecall/start_corp.asp



免費線上掃毒網址：選擇「Taiwan」按下確認



安裝控制項（如果電腦沒有自動安裝）



2.

掃廣告程式

ad-aware 6 0.6.181

http://my.so-net.net.tw/kaoht/download/aaw6181.exe



請按照解說安裝,才會有中文版!

http://my.so-net.net.tw/kaoht/download2.html



先朝這兩個方向試試看，重要的是：不要隨便安裝來自網路上不確定是否安全的任何軟體，甚至不確定安全的網頁也別隨便開啟





>【 在 專業的機車(◆醫生◆) 的大作中提到: 】

>完蛋了

>用進各種辦法還是無法改回

>1.開機自動上網 每幾分鐘就自己跑出廣告

>2.用反間諜程式掃除後.後又重新開機出現((間諜))一子跑廣告

>3.瀏覽網頁時 左邊還會三不五時跑出廣告 同一瀏覽視窗 搜尋列的地方

>4.多種攔截跳出廣告都無法攔阻(goole.yahoo....等)

>5.之前有下載免費遊戲.但都已全部移除了.

>6.有一資料夾內無檔案.永遠都在使用中.用安全模式才砍的掉.但又重新開機後又出現

>

>請幫幫忙除重灌外有無辦法澈底砍掉((間諜))