一、準備以下兩款工具。
●SmtPermission: http://star000star.myweb.hinet.net/2009/SmtPermission.zip
●Efix: http://reinfors.blogspot.com/
二、執行SmtPermission,再輸入框內複製貼上以下藍色文字,按下「開始處理」。
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
三、執行EF主程式,並且確保網路通順;EF圖形化介面出來後,點選「自訂腳本」。
四、將以下藍色文字腳本「完整複製」貼到EF空白輸入處,後按下「開始執行」,EF將全自動運行,請遵守程式指示、不要中斷,除非超過60分鐘。
MOVE FILE::
C:\temp.exe
C:\WINDOWS\system32\clsdsy.exe
C:\WINDOWS\system32\haldcd.skv
mod reg::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"runrestart"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://tw.yahoo.com"
del Driver::
DNS Event Log DHCP Client
GarenaPEngine
REBOOT::
五、重開機過後,檢查首頁是否還有被綁架?
如果是請使用Regedit程式修改Start Page鍵值,檢查是否有錯誤訊息?
如果以上狀況成立請重複一次第二步驟,再次修改檢查是否還有問題?
●SmtPermission: http://star000star.myweb.hinet.net/2009/SmtPermission.zip
●Efix: http://reinfors.blogspot.com/
二、執行SmtPermission,再輸入框內複製貼上以下藍色文字,按下「開始處理」。
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
三、執行EF主程式,並且確保網路通順;EF圖形化介面出來後,點選「自訂腳本」。
四、將以下藍色文字腳本「完整複製」貼到EF空白輸入處,後按下「開始執行」,EF將全自動運行,請遵守程式指示、不要中斷,除非超過60分鐘。
MOVE FILE::
C:\temp.exe
C:\WINDOWS\system32\clsdsy.exe
C:\WINDOWS\system32\haldcd.skv
mod reg::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"runrestart"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://tw.yahoo.com"
del Driver::
DNS Event Log DHCP Client
GarenaPEngine
REBOOT::
五、重開機過後,檢查首頁是否還有被綁架?
如果是請使用Regedit程式修改Start Page鍵值,檢查是否有錯誤訊息?
如果以上狀況成立請重複一次第二步驟,再次修改檢查是否還有問題?