2013年1月31日 星期四

首頁被mystart綁定

原因:瀏覽器連到廣告網站,網址如右-->http://mystart.incredibar.com/mb174?a=6R8SR0GSTL&loc=CH_NT

解決方法:因該好USER是使用CHROME,故只要將附加軟體移除就可以解決問題了

參考網站:

以下網址較詳細:有分IE和CHROME

http://botcrawl.com/how-to-remove-the-mystart-by-incredibar-browser-search-redirection-virus/

http://tw.knowledge.yahoo.com/question/question?qid=1012062204815

1)備份提醒:一定要在進行任何更改之前,請務必備份您的電腦。

2)停止Mystart.incredibar.com過程中,按CTRL + ALT+ DELETE打開Windows任務管理器。然後在“進程”標籤,搜索病毒,右鍵單擊它並選擇“結束進程”的關鍵。

[random characters]。Mystart.incredibar.com EXE 假的svchost.exe的系統程序

3)刪除對Mystart.incredibar.com相關文件:

%Windows%\system32\DRIVERS\[random].sys

%Windows%\system32\fake consrv.dll

%Windows%\system32\fake svchost.exe

%AppData%\[random].exe

%Temp%\[random].class

(4) Remove the related registry entries of Mystart.incredibar.com: Guides to open registry editor, click “Start” menu, hit “Run”, then type “regedit” click “OK”, while the Registry Editor is open, search and delete the following registry entries listed below:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[random].exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\CustomizeSearch=[site address]

HKEY_CLASSES_ROOT\Interface\[random]

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\[random]

備註:如果手動修復任何錯誤,可能導致整個電腦系統可能損壞,所以務必先備份在進行。

(1) 左邊視窗點選HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main 子機碼,右邊視窗刪除以下機碼值

‧StartPage

‧WindowTitle

(2) 左邊視窗點選 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 子機碼,右邊視窗刪除以下機碼值

‧ResetWebSettings

‧HomePage

沒有留言:

張貼留言

我以為我是來當 IT 工程師的,結果七成時間都在修 OA!防火牆還曾經陪我一起下班不了,這份工作到底該不該繼續? #IT工程師 #MIS工程師 #資訊人員 #OA日常 #IT職場日常 #職場生存術 #職涯發展 #職涯轉型 #轉職思考 #網路工程師 #防火牆 #資訊維運 #職場無奈 #技術成長 #是什麼都做良

一、進公司前,我以為自己準備好迎接挑戰了 找 IT 工作的時候,我心裡想的是什麼? 防火牆、交換器、網路架構、伺服器、虛擬化、備份、資安,最好還能接觸一些自動化工具。每天解決不同的技術問題,讓自己的能力慢慢升級。 簡單說,就是希望有一天,自己不只是會修電腦,而是能夠獨立規劃、管理...