返回列表 回復 發帖

[轉帖]解決首頁被綁架之方法大全

作者: wen 日期: 2006-4-28 06:29 閱讀: 680打印 收藏
 適用於所有首頁被綁架的手法∼NoMo自製移除法

本移除法將儘可能地解決所有的綁架法!!! 

例如:首頁無法更改首頁被更改設定瀏覽器名稱被修改
瀏覽器被自動執行開機被鎖定瀏覽器上的奇怪選項
按滑鼠右鍵有奇怪的選項
按滑鼠右鍵的另存目標變成灰色
廣告視窗自動跳出……等等

還有最惡劣的登錄編輯器被停用"開始"→"執行"被移除
這些種種的問題,將可以完全解決!

 如果是被 http://www.okww.net/ 網站綁架∼
請看教學文章
remove-okww.htm 來移除,即可完整移除!

---------------------------------------------------------------------------------------------------

如果是被 http://www.cnww.net/ 網站綁架∼
請看教學文章 remove-cnww.htm 來移除,即可完整移除!

---------------------------------------------------------------------------------------------------

如果是被 http://888y.com/ 網站綁架∼
請看教學文章 remove-888y.htm 來移除,即可完整移除!

----------------------------------------------------------------------------------------------------

如果是被 http://9i5.com/ 網站綁架∼
請看教學文章 remove-9i5.htm 來移除,即可完整移除!

----------------------------------------------------------------------------------------------------

如果是被 http://www.37021.com/ 或是 http://8877.net/ 網站綁架
(或是叫做 酷站大全 的網站也可以適用)
請看教學文章 remove-37021or8877.htm 來移除,即可移除!

----------------------------------------------------------------------------------------------------

P.S 以上針對5個網站所提供的移除教學是以前所撰寫的
若有無效的情形,代表該網站的綁架手法已經翻新!!

===============================

如果是被 http://www.internet-optimizer.com/ 網站/搜尋綁架…
請到「控制台」→新增或移除程式」,移除「Internet Optimizer」
移除時會出現「Internet Optimizer Options」視窗
請按下「Uninstall」鈕來移除即可!

如果在控制台裡的新增或移除程式裡見不到它…
請到
C:\Program Files 找到 internet-optimizer 資料夾…並刪除!
最後執行
search_uninstall.reg 登錄檔!

如果在 C:\Program Files 找不到 internet-optimizer 資料夾∼
請執行
search_uninstall.reg 登錄檔試試看!

P.S 如果無法刪除資料夾請到「安全模式」下刪除
         另外由於這個搜尋網站手法比較特殊∼∼
         以上方法不見得有效,建議重灌系統才是上策!!

----------------------------------------------------------------------------------------------------

如果是被 http://www.instafinder.com/ 網站綁架
請看參考官方提供的移除方法,即可移除!

Step-By-Step Instructions

Follow these steps exactly to Uninstall InstaFinder.

1)    Close all the Internet Explorer Windows.  

2)    Open Control Panel.

3)    Click on Add/Remove Programs.

4)    Select the "InstaFinder" item and click on Remove button.

5)    Reboot the system.

中文翻譯:
1.關閉所有的瀏覽器視窗
2.開啟「控制台」
3.點選「新增或移除程式」
4.選擇「InstaFinder」項目並按下移除按鈕
5.重新啟動系統

 

注意事項:

以下移除檔在執行移除前,請務必關閉所有的網頁視窗
並切斷網路連線再執行移除檔,移除完畢後請務必重開機!

----------------------------------------------------------------------------------------------------

若是被 Netzany 網站綁架
請下載官方提供的移除檔:uninstallf.exe

----------------------------------------------------------------------------------------------------

如果是被 http://www.gohip.com/ 網站綁架
請下載 remove.exe 檔案來完整移除!

----------------------------------------------------------------------------------------------------

如果是被 http://mysearchnow.com/http://lop.com/ 網站綁架

請下載官方提供的移除檔來移除即可!

----------------------------------------------------------------------------------------------------

如果是被 http://www.freescratchandwin.com/ 網站綁架

請下載官方提供的移除檔來移除即可!

----------------------------------------------------------------------------------------------------

如果是被 http://www.xzoomy.com/ 網站綁架

請下載官方提供的移除檔來移除即可!

----------------------------------------------------------------------------------------------------

如果是被 http://www.wazzupnet.com 網站綁架

請下載官方提供的移除檔來移除即可!

----------------------------------------------------------------------------------------------------

如果是被 http://www.xupiter.com/ 網站綁架
請直接下載 uninstall.exe
檔案來完整移除!!!

或者到「我的電腦」→「控制台」→「新增移除程式」中移除!

----------------------------------------------------------------------------------------------------

如果是被 http://www.searchex.com/ 網站綁架
請直接下載 uninstall.exe 檔案來完整移除!

----------------------------------------------------------------------------------------------------

如果是被 http://www.istarthere.com/ 網站綁架
請連結至官方提供的移除網頁,即可移除!
http://www.istarthere.com/remove.html

----------------------------------------------------------------------------------------------------

如果是被 http://www.i-lookup.com/ 網站綁架
請下載官方提供的移除檔來移除即可!
舊移除檔:uninstall.exe
新移除檔:
uninstall2.exe

----------------------------------------------------------------------------------------------------

如果是被 http://www.iwantsearch.com/ 網站綁架
請下載官方提供的移除檔來移除即可!
http://www.iwantsearch.com/uninstall/remove.exe

----------------------------------------------------------------------------------------------------

如果是被 http://www.allcybersearch.com/ 網站綁架
請下載官方提供的移除登陸檔來移除即可!
http://www.allcybersearch.com/search_uninstall.reg

----------------------------------------------------------------------------------------------------

注意事項:
以上移除檔在執行移除前,請務必關閉所有的網頁視窗
並切斷網路連線再執行移除檔,移除完畢後請務必重開機!

 

※若您不知道從哪一個方法開始解決,請先參考教學文章中的
首頁被綁∼簡單快速之解決方法

☉如果以下的方法有找不到的,則代表您沒有被修改到那些地方!☉


1. 解決「登錄編輯器 」被停用的問題 :

請先下載「恢復登錄編輯器」的登錄檔:UNLOCK.reg
→適用於Microsoft(微軟)的所有 Windows 作業系統!  
(登錄編輯器被停用的人先下載登陸檔執行,來恢復登錄編輯器)
P.S 若您的作業系統是 Windows 98(含SE版本) / ME,則直接執行登錄檔即可恢復!


注意事項:

作業系統為 Windows XP 專業版,請依照下面的步驟操作即可!
「開始」
「執行」→鍵入gpedit.msc
接著會出現群組原則的視窗畫面!
請點選左邊窗格 使用者設定 系統管理範本系統禁止存取登錄編輯工具
*請設為尚未設定已停用即可!
 

作業系統為 Windows NT/2000/XP 家庭版/Server2003...等,而無法 執行此登錄檔
(也就是執行登錄檔時,會出現"
登錄編輯器已被系統管理員停用"
    或是顯示"
您的系統管理員已停用登錄編輯。"!)

請去
http://www.lavasoft.de/ 下載 RegHence 來安裝使用!
接著把剛剛所下載的
UNLOCK.reg 給 Import 進來就可以了.
P.S UNLOCK.reg 檔案建議儲存在 C:\ ,
避免待會 Import 的時候找不到或有其他問題產生!

Import 方法:
開始程式集Lavasoft RegHanceRegHance x.x (x.x 代表不確定版本
開啟程式後,選擇功能表列的
RegistryImport Registryfile..
再選擇剛剛儲存的
UNLOCK.reg 檔!

無法 Import 的解決方法:
直接開啟剛剛安裝的 RegHance 軟體,分別到以下兩個登錄位置:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\System

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Policies\System

找到右邊的
DisableRegistryTools 登錄值,並將資料改為 0
或直接刪除
DisableRegistryTools 登錄值即可!

 


2. 解決「開始 」→「執行」被移除的問題:

請先下載「恢復執行」的登錄檔:UNRUN.reg
→適用於Microsoft(微軟)的所有 Windows 作業系統!  
(「開始」→「執行」被移除的,先下載登陸檔來執行,來恢復「執行」選項)

PS. 執行後,必須重新開機!
如果重新開機還是沒有執行選項
,請手動操作以下步驟來恢復


請去
http://www.lavasoft.de/ 下載 RegHence 來安裝使用!

直接開啟剛剛安裝的 RegHance 軟體,分別到以下兩個登錄位置:
HKEY_USERS.DEFAULTSoftwareMicrosoft
Windows
CurrentVersionPoliciesExplorer

HKEY_CURRENT_USERSoftwareMicrosoft
Windows
CurrentVersionPoliciesExplorer
找到:「NoRun」登錄值,然後將它刪除!

再到登陸位置:
HKEY_CURRENT_USERSoftwareMicrosoft
Windows
CurrentVersionExplorer\Advanced
找到:「StartMenuRun」登錄值,然後將它 的設定值修改為 1

 


3.
解決「
首頁被更改設定」的問題:

首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」

02.分別進入登陸位置:
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main


HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main


然後右邊會有一個數值為「Start Page」→這是在修改你的「首頁」
也就是每次開啟IE瀏覽器所出現的第一個網頁!
你只要在這個「Start Page」的數值上,按滑鼠左鍵兩下
接著輸入你想要的網站之網址!
例如:Yahoo!奇摩的網址http://tw.yahoo.com/

03.在登錄編輯器上的左邊視窗選擇「我的電腦」,
接著再按鍵盤上「Ctrl」+「F」
或是功能表列的「編輯」→「尋找

04.在「尋找目標」的空格輸入「綁架你的網址
並在「查看」勾選「資料」再按「找下一個」的按鈕來開始尋找!
找到之後,就刪除登錄值!
接著再按鍵盤上F3來繼續尋找!
直到找不到任何登錄值為止!!

 


4.
解決「瀏覽器名稱被修改」的問題:

首先要執行 「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」

02.分別進入登陸位置:
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main


HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main


然後右邊會有一個數值為「Window Title」→這是在修改你的瀏覽器的名稱!
也就是在IE瀏覽器標題列最右邊的文字
原本的名稱是「Microsoft Internet Explorer」
你只要在這個「Window Title」的字串值上,按滑鼠左鍵兩下
接著輸入你想要的名稱!
或者把此數值刪除,IE就會用預設的名稱!

 


5.
解決「
開機被鎖定」的問題:

>您好,之前用搜索引擎找個檔案,連接到http://up2001.126.com的網站,
>從此我就被綁架了,用了您的方法也沒用耶!可不可以請您幫幫我,
>我才重灌98沒多久,不想再重灌了,嗚嗚嗚,好累喔........而且殺掉之後
>開機時都會出現?迎??:半?心?件下?.http://up2001.126.com
>強迫我定要確定才能進入win98的桌面,請你們就就我吧!

>痛恨中共的可憐人
-------------------------------------------------------------------------------------------------
>我好像中毒ㄌ 
>我視窗最上面會出現別人網頁的名稱 
>還有一開機他就會自動連線到他的網頁 
>誰能救救我 
>拜託 教我 
>大家不要進去這個網站
>http://up2001.6to23.com
>真的不要進去
>不然你重新開機後會
>出現一個視窗
>惶恐者
-------------------------------------------------------------------------------------------------


以下方法只適用於
http://up2001.6to23.com 綁架的手法!!!


首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」

02.進入登陸位置:
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\WinOldApp

然後右邊會有一個數值為「NoRealMode」→請把此數值刪除!

03.進入登陸位置:
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

然後右邊會有一個數值為「internat.exe」→請把此數值刪除!

04.進入登陸位置:
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Winlogon

然後右邊會有一個數值「LegalNoticeCaption」和 數值「LegalNoticeText
這都是讓你在開機時,出現叫你「確定」的視窗!
→請把這兩個數值刪除即可!!

 


6.
解決「
首頁無法更改」的問題:

* 也就是IE功能表列的「工具」→「網際網路選項」→
   「一般」→「首頁」部分的網址呈現灰色,另外下面的3個按鈕也無效!

P.S 若您是在沒有開啟網頁的的狀態下,進入「網路網路選項」
      則「使用目前的設定」之按鈕會呈現無法點選的情況,這是正常的!

首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」

02.進入登陸位置:
HKEY_CURRENT_USER\Software\Policies\Microsoft

刪除Internet Explorer機碼(看似資料夾的圖示)即可!

P.S 此方法也適用於「內容警告器」、「安全性」、「不容許存取資源」的問題 !

 


7.
解決開機時「
瀏覽器被自動開啟並到不知名的網站」的問題:

首先 要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」

02.分別進入登陸位置:
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run


HKEY_CURRENT_USER\Software\
Microsoft\Windows\CurrentVersion\Run

如果有看到數值為「 iexplore」、「IEXPOLRE.EXE」「internat.exe」的登錄值
請直接刪除登錄值即可!

P.S 下面是網友提供的一些方法!

有看到數值internet 也會發生

解法1:直接殺掉數值「c:\windows\system\internet.url

解法2:修改「c:\windows\system\internet.url」內容

「c:\windows\system\internet.url」是我的數值,其他人可能不同

Cooper 2003/03/03

備註:特別感謝「風的味道」網友所提供的方法 !!

 


. 解決「重開機之後還是被綁 」的問題:

已經照了各種步驟修改,重開機之後又恢復了!?
這是目前最常見的綁架手法!!  也是最難移除的綁架問題!
問題原因在於有「綁架首頁的登錄檔」或「惡意程式」
會在您每次開機的時候,自動載入您的系統對您再次的綁架!
因此務必要刪除這個惡意登陸檔或程式才行!!

此方法也可以適用於有時會自動開啟廣告視窗的問題!

首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」

02.分別進入登陸位置:
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

看看那裡有沒有那個網站的網址
或是奇怪的 .hta.exe.tmp.dll.vbs、.cer 檔的登錄值
有的話把它的整個登陸值(包含數值和資料)給刪除掉!

刪除登陸值之前,請先記錄登錄值上的檔案路徑

然後到剛剛記錄的路徑中找到檔案
把它給刪除掉,避免它再次登錄!

P.S 若不知道該刪哪個值...
比較常見的資料開頭是
regedit -s .......
一般都是那個值再作怪
!!!


特別注意:

這個部分的登陸值請勿隨意刪除,
否則很有可能導致系統出問題!!
若想解決問題,請看文章最後面的注意事項!!!

 


9. 解決「滑鼠右鍵有奇怪的文字選項」的問題:

此方法僅適用於在瀏覽器的網頁上所按的滑鼠右鍵之選項

首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」

02.進入登陸位置:
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\MenuExt


接著看看下面的機碼有沒有那個奇怪的文字!?
有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!


 

10. 解決「瀏覽器上的奇怪文字選項」的問題:

※此方法也可以適用於瀏覽器上有奇怪的工具列

首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」

02.進入登陸位置:
HKEY_LOCAL_MACHINE\Software\
Microsoft\Internet Explorer\Extensions


再看看下面的機碼...
{XXXXXXXX—XXXX—XXXX—XXXX—XXXXXXXXXXXX}
找找看裡面的登錄值有沒有那個奇怪的文字或是該選項(工具列)的名稱
有的話,直接刪除左方的整個機碼即可!
*請在刪除機碼前,請先記住機碼的完整名稱

03.接著再進入登陸位置:
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Extensions\CmdMapping

再看看右方的登錄值,找到剛剛記下來的機碼名稱並直接刪除即可!

 


11. 解決「
滑鼠右鍵的另存目標變成灰色」的問題:

首先要執行 「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入:regedit
接著會跑出「登錄編輯器」

02.進入登陸位置:
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\policies

刪除「
Ratings」機碼即可!

P.S 一般來說,只要是另存目標變成灰色,則列印目標也是一樣!

 


12.
解決「廣告視窗自動跳出」的問題:

01.首先,建議您到「控制台」裡的「新增或移除程式」
找找看有沒有被安裝了一些廣告軟體或不知名的程式!
例如:Date ManagerPrecisionTimeGAINComet Cursor PlusWeatherCast…等等!
還有一些煩人的工具列:DashBar ToolbarDotComToolBarABC SEARCH…等等!
(只要是自己本身沒用到的程式,或者不是您有安裝過的程式都可移除!)

備註:一般來說,Date Manager PrecisionTime 會和 GAIN 是一體的!
但是 GAIN 並不見得會在程式清單上,不過在程式集→啟動的地方會看到  GStartup
因此只要移除 Date Manager PrecisionTime ,重開機後…
應該就不會在啟動上看到 GStartup 的蹤跡了!

GAIN 無法自動移除,就必須手動來移除!
手動移除方法:先刪除啟動的  GStartup
接著再刪除 C:\Program Files\Common Files GMT 資料夾即可!
 

02.或者到 史萊姆的第一個家軟體下載廣告清除
下載 Ad-aware v6.0 來移除看看!

03.推薦幾套廣告移除軟體:
SpyBot Search & Destroy(繁體中文版)IE DoctorClean Space
 
另外如果有 3721上網助手網路實名…等等的程式, 個人建議也一併移除!!

 

☉如果以上的方法有找不到的,則代表您沒有被綁架到那些地方! ☉
 


※ 注意事項 ※

   建議各位可以先嘗試「還原作業系統到之前正常的日期」

   至於各作業系統的還原方法,在教學文章區有說明

   如果還原作業系統無法解決問題,最好的方法還是重灌系統吧!

   最後切記…請勿隨便刪除登錄值,否則很有可能導致系統出問題!!
 

作者:NoMo

個人網站:http://nomo.myweb.hinet.net/

E-Mailt1231987@yahoo.com.tw

作者:NoMo

個人網站:http://nomo.myweb.hinet.net/

E-Mailt1231987@yahoo.com.tw

2005.12.04不預期遇見什麼、才可能什麼都能遇見。
如果你是會員,有任何使用上的問題,請發短訊給我(wen)
如果你是訪客的話,註冊之後可以得到完整的瀏覽權限
返回列表