解決方法:因該好USER是使用CHROME,故只要將附加軟體移除就可以解決問題了
參考網站:
以下網址較詳細:有分IE和CHROME
http://botcrawl.com/how-to-remove-the-mystart-by-incredibar-browser-search-redirection-virus/
http://tw.knowledge.yahoo.com/question/question?qid=1012062204815
1）備份提醒：一定要在進行任何更改之前，請務必備份您的電腦。
2）停止Mystart.incredibar.com過程中，按CTRL + ALT+ DELETE打開Windows任務管理器。然後在“進程”標籤，搜索病毒，右鍵單擊它並選擇“結束進程”的關鍵。
[random characters]。Mystart.incredibar.com EXE 假的svchost.exe的系統程序
3）刪除對Mystart.incredibar.com相關文件：
%Windows%\system32\DRIVERS\[random].sys
%Windows%\system32\fake consrv.dll
%Windows%\system32\fake svchost.exe
%AppData%\[random].exe
%Temp%\[random].class
(4) Remove the related registry entries of Mystart.incredibar.com: Guides to open registry editor, click “Start” menu, hit “Run”, then type “regedit” click “OK”, while the Registry Editor is open, search and delete the following registry entries listed below:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[random].exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\CustomizeSearch=[site address]
HKEY_CLASSES_ROOT\Interface\[random]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\[random]
備註:如果手動修復任何錯誤，可能導致整個電腦系統可能損壞，所以務必先備份在進行。
(1) 左邊視窗點選HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main 子機碼，右邊視窗刪除以下機碼值
‧StartPage
‧WindowTitle
(2) 左邊視窗點選 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 子機碼，右邊視窗刪除以下機碼值
‧ResetWebSettings
‧HomePage
沒有留言:
張貼留言