[轉帖]解決首頁被綁架之方法大全 作者: wen 日期: 2006-4-28 06:29 閱讀: 856 人 打印 收藏 大 中 小

wen

適用於所有首頁被綁架的手法∼ＮｏＭｏ自製移除法！ 本移除法將儘可能地解決所有的綁架法!!!  例如：首頁無法更改、首頁被更改設定、瀏覽器名稱被修改、 瀏覽器被自動執行、開機被鎖定、瀏覽器上的奇怪選項、 按滑鼠右鍵有奇怪的選項、按滑鼠右鍵的另存目標變成灰色、 廣告視窗自動跳出……等等 還有最惡劣的登錄編輯器被停用、"開始"→"執行"被移除 這些種種的問題，將可以完全解決！

如果是被 http://www.okww.net/ 網站綁架∼ 請看教學文章 remove-okww.htm 來移除，即可完整移除！ --------------------------------------------------------------------------------------------------- 如果是被 http://www.cnww.net/ 網站綁架∼ 請看教學文章 remove-cnww.htm 來移除，即可完整移除！ --------------------------------------------------------------------------------------------------- 如果是被 http://888y.com/ 網站綁架∼ 請看教學文章 remove-888y.htm 來移除，即可完整移除！ ---------------------------------------------------------------------------------------------------- 如果是被 http://9i5.com/ 網站綁架∼ 請看教學文章 remove-9i5.htm 來移除，即可完整移除！ ---------------------------------------------------------------------------------------------------- 如果是被 http://www.37021.com/ 或是 http://8877.net/ 網站綁架 (或是叫做 酷站大全 的網站也可以適用) 請看教學文章 remove-37021or8877.htm 來移除，即可移除！ ---------------------------------------------------------------------------------------------------- Ｐ.Ｓ 以上針對５個網站所提供的移除教學是以前所撰寫的 若有無效的情形，代表該網站的綁架手法已經翻新！！ ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 如果是被 http://www.internet-optimizer.com/ 網站／搜尋綁架… 請到「控制台」→「新增或移除程式」，移除「Internet Optimizer」 移除時會出現「Internet Optimizer Options」視窗 請按下「Uninstall」鈕來移除即可！ 如果在控制台裡的新增或移除程式裡見不到它… 請到 C:\Program Files 找到 internet-optimizer 資料夾…並刪除！ 最後執行 search_uninstall.reg 登錄檔！ 如果在 C:\Program Files 找不到 internet-optimizer 資料夾∼ 請執行 search_uninstall.reg 登錄檔試試看！ Ｐ.Ｓ 如果無法刪除資料夾請到「安全模式」下刪除          另外由於這個搜尋網站手法比較特殊∼∼          以上方法不見得有效，建議重灌系統才是上策！！ ---------------------------------------------------------------------------------------------------- 如果是被 http://www.instafinder.com/ 網站綁架 請看參考官方提供的移除方法，即可移除！ Step-By-Step Instructions Follow these steps exactly to Uninstall InstaFinder. 1)    Close all the Internet Explorer Windows.   2)    Open Control Panel. 3)    Click on Add/Remove Programs. 4)    Select the "InstaFinder" item and click on Remove button. 5)    Reboot the system. 中文翻譯： 1.關閉所有的瀏覽器視窗 2.開啟「控制台」 3.點選「新增或移除程式」 4.選擇「InstaFinder」項目並按下移除按鈕 5.重新啟動系統

注意事項： 以下移除檔在執行移除前，請務必關閉所有的網頁視窗！ 並切斷網路連線再執行移除檔，移除完畢後請務必重開機！ ---------------------------------------------------------------------------------------------------- 若是被 Netzany 網站綁架 請下載官方提供的移除檔：uninstallf.exe ---------------------------------------------------------------------------------------------------- 如果是被 http://www.gohip.com/ 網站綁架 請下載 remove.exe 檔案來完整移除！ ---------------------------------------------------------------------------------------------------- 如果是被 http://mysearchnow.com/、http://lop.com/ 網站綁架 請下載官方提供的移除檔來移除即可！ 首頁移除：http://lop.com/new_uninstall.exe 工具列移除：http://lop.com/toolbar_uninstall.exe ---------------------------------------------------------------------------------------------------- 如果是被 http://www.freescratchandwin.com/ 網站綁架 請下載官方提供的移除檔來移除即可！ http://www.freescratchandwin.com/files/uninstall.exe ---------------------------------------------------------------------------------------------------- 如果是被 http://www.xzoomy.com/ 網站綁架 請下載官方提供的移除檔來移除即可！ http://www.xzoomy.com/media/uninstall.exe ---------------------------------------------------------------------------------------------------- 如果是被 http://www.wazzupnet.com 網站綁架 請下載官方提供的移除檔來移除即可！ http://38.144.58.129/help/cleaner.exe ---------------------------------------------------------------------------------------------------- 如果是被 http://www.xupiter.com/ 網站綁架 請直接下載 uninstall.exe 檔案來完整移除!!! 或者到「我的電腦」→「控制台」→「新增移除程式」中移除！ ---------------------------------------------------------------------------------------------------- 如果是被 http://www.searchex.com/ 網站綁架 請直接下載 uninstall.exe 檔案來完整移除！ ---------------------------------------------------------------------------------------------------- 如果是被 http://www.istarthere.com/ 網站綁架 請連結至官方提供的移除網頁，即可移除！ http://www.istarthere.com/remove.html ---------------------------------------------------------------------------------------------------- 如果是被 http://www.i-lookup.com/ 網站綁架 請下載官方提供的移除檔來移除即可！ 舊移除檔：uninstall.exe 新移除檔：uninstall2.exe ---------------------------------------------------------------------------------------------------- 如果是被 http://www.iwantsearch.com/ 網站綁架 請下載官方提供的移除檔來移除即可！ http://www.iwantsearch.com/uninstall/remove.exe ---------------------------------------------------------------------------------------------------- 如果是被 http://www.allcybersearch.com/ 網站綁架 請下載官方提供的移除登陸檔來移除即可！ http://www.allcybersearch.com/search_uninstall.reg ---------------------------------------------------------------------------------------------------- 注意事項： 以上移除檔在執行移除前，請務必關閉所有的網頁視窗！ 並切斷網路連線再執行移除檔，移除完畢後請務必重開機！

※若您不知道從哪一個方法開始解決，請先參考教學文章中的 首頁被綁∼簡單快速之解決方法 ☉如果以下的方法有找不到的，則代表您沒有被修改到那些地方!☉ １. 解決「登錄編輯器 」被停用的問題 ： 請先下載「恢復登錄編輯器」的登錄檔：UNLOCK.reg →適用於Microsoft（微軟）的所有 Windows 作業系統！   （登錄編輯器被停用的人先下載登陸檔執行，來恢復登錄編輯器） P.S 若您的作業系統是 Windows 98(含SE版本) / ME，則直接執行登錄檔即可恢復！ 注意事項： 作業系統為 Windows XP 專業版，請依照下面的步驟操作即可！ 「開始」→「執行」→鍵入gpedit.msc 接著會出現群組原則的視窗畫面！ 請點選左邊窗格 使用者設定 的 系統管理範本→系統→禁止存取登錄編輯工具 ＊請設為尚未設定或已停用即可！ 　 作業系統為 Windows NT/2000/XP 家庭版/Server2003...等，而無法 執行此登錄檔 （也就是執行登錄檔時，會出現"登錄編輯器已被系統管理員停用"     或是顯示"您的系統管理員已停用登錄編輯。"！） 請去 http://www.lavasoft.de/ 下載 RegHence 來安裝使用！ 接著把剛剛所下載的 UNLOCK.reg 給 Import 進來就可以了. P.S UNLOCK.reg 檔案建議儲存在 C:＼ ， 避免待會 Import 的時候找不到或有其他問題產生！ Import 方法： 開始 → 程式集 → Lavasoft RegHance → RegHance x.x （x.x 代表不確定版本） 開啟程式後，選擇功能表列的 Registry → Import Registryfile.. 再選擇剛剛儲存的 UNLOCK.reg 檔! 無法 Import 的解決方法： 直接開啟剛剛安裝的 RegHance 軟體，分別到以下兩個登錄位置： HKEY_CURRENT_USER＼Software＼Microsoft＼ Windows＼CurrentVersion＼Policies＼System 和 HKEY_LOCAL_MACHINE＼Software＼Microsoft＼ Windows＼CurrentVersion＼Policies＼System 找到右邊的 DisableRegistryTools 登錄值，並將資料改為 0 或直接刪除 DisableRegistryTools 登錄值即可！ 　 ２. 解決「開始 」→「執行」被移除的問題： 請先下載「恢復執行」的登錄檔：UNRUN.reg →適用於Microsoft（微軟）的所有 Windows 作業系統！   （「開始」→「執行」被移除的，先下載登陸檔來執行，來恢復「執行」選項） PS. 執行後，必須重新開機！ 如果重新開機還是沒有執行選項 ，請手動操作以下步驟來恢復： 請去 http://www.lavasoft.de/ 下載 RegHence 來安裝使用！ 直接開啟剛剛安裝的 RegHance 軟體，分別到以下兩個登錄位置： HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼ Windows＼CurrentVersion＼Policies＼Explorer 和 HKEY_CURRENT_USER＼Software＼Microsoft＼ Windows＼CurrentVersion＼Policies＼Explorer 找到：「NoRun」登錄值，然後將它刪除！ 再到登陸位置： HKEY_CURRENT_USER＼Software＼Microsoft＼ Windows＼CurrentVersion＼Explorer＼Advanced 找到：「StartMenuRun」登錄值，然後將它 的設定值修改為 1 　 ３. 解決「首頁被更改設定」的問題： 首先要執行「登錄編輯器」Regedit.exe 01.按「開始」→「執行」 然後在「開啟」的空格內輸入：regedit 接著會跑出「登錄編輯器」 02.分別進入登陸位置： HKEY_CURRENT_USER＼Software＼ Microsoft＼Internet Explorer＼Main 和 HKEY_LOCAL_MACHINE＼SOFTWARE＼ Microsoft＼Internet Explorer＼Main 然後右邊會有一個數值為「Start Page」→這是在修改你的「首頁」 也就是每次開啟IE瀏覽器所出現的第一個網頁！ 你只要在這個「Start Page」的數值上，按滑鼠左鍵兩下 接著輸入你想要的網站之網址！ 例如：Yahoo!奇摩的網址：http://tw.yahoo.com/ 03.在登錄編輯器上的左邊視窗選擇「我的電腦」， 接著再按鍵盤上的「Ctrl」＋「F」鍵 或是功能表列的「編輯」→「尋找」 04.在「尋找目標」的空格輸入「綁架你的網址」 並在「查看」勾選「資料」再按「找下一個」的按鈕來開始尋找！ 找到之後，就刪除登錄值！ 接著再按鍵盤上的F3來繼續尋找！ 直到找不到任何登錄值為止！！ 　 ４. 解決「瀏覽器名稱被修改」的問題： 首先要執行 「登錄編輯器」Regedit.exe 01.按「開始」→「執行」 然後在「開啟」的空格內輸入：regedit 接著會跑出「登錄編輯器」 02.分別進入登陸位置： HKEY_CURRENT_USER＼Software＼ Microsoft＼Internet Explorer＼Main 和 HKEY_LOCAL_MACHINE＼SOFTWARE＼ Microsoft＼Internet Explorer＼Main 然後右邊會有一個數值為「Window Title」→這是在修改你的瀏覽器的名稱！ 也就是在IE瀏覽器標題列最右邊的文字 原本的名稱是「Microsoft Internet Explorer」 你只要在這個「Window Title」的字串值上，按滑鼠左鍵兩下 接著輸入你想要的名稱！ 或者把此數值刪除，IE就會用預設的名稱！ 　 ５. 解決「開機被鎖定」的問題： >您好，之前用搜索引擎找個檔案，連接到http://up2001.126.com的網站， >從此我就被綁架了，用了您的方法也沒用耶！可不可以請您幫幫我， >我才重灌98沒多久，不想再重灌了，嗚嗚嗚，好累喔........而且殺掉之後 >開機時都會出現?迎??:半?心?件下?.http://up2001.126.com >強迫我定要確定才能進入win98的桌面，請你們就就我吧! >痛恨中共的可憐人 ------------------------------------------------------------------------------------------------- >我好像中毒ㄌ  >我視窗最上面會出現別人網頁的名稱  >還有一開機他就會自動連線到他的網頁  >誰能救救我  >拜託 教我  >大家不要進去這個網站 >http://up2001.6to23.com >真的不要進去 >不然你重新開機後會 >出現一個視窗 >惶恐者 ------------------------------------------------------------------------------------------------- 以下方法只適用於 被 http://up2001.6to23.com 綁架的手法!!! 首先要執行「登錄編輯器」Regedit.exe 01.按「開始」→「執行」 然後在「開啟」的空格內輸入：regedit 接著會跑出「登錄編輯器」 02.進入登陸位置： HKEY_CURRENT_USER＼Software＼Microsoft＼ Windows＼CurrentVersion＼Policies＼WinOldApp 然後右邊會有一個數值為「NoRealMode」→請把此數值刪除！ 03.進入登陸位置： HKEY_LOCAL_MACHINE＼SOFTWARE＼ Microsoft＼Windows＼CurrentVersion＼Run 然後右邊會有一個數值為「internat.exe」→請把此數值刪除！ 04.進入登陸位置： HKEY_LOCAL_MACHINE＼SOFTWARE＼ Microsoft＼Windows＼CurrentVersion＼Winlogon 然後右邊會有一個數值「LegalNoticeCaption」和 數值「LegalNoticeText」 這都是讓你在開機時，出現叫你「確定」的視窗！ →請把這兩個數值刪除即可！！ 　 ６. 解決「首頁無法更改」的問題： ＊ 也就是IE功能表列的「工具」→「網際網路選項」→    「一般」→「首頁」部分的網址呈現灰色，另外下面的3個按鈕也無效！ P.S 若您是在沒有開啟網頁的的狀態下，進入「網路網路選項」       則「使用目前的設定」之按鈕會呈現無法點選的情況，這是正常的！ 首先要執行「登錄編輯器」Regedit.exe 01.按「開始」→「執行」 然後在「開啟」的空格內輸入：regedit 接著會跑出「登錄編輯器」 02.進入登陸位置： HKEY_CURRENT_USER＼Software＼Policies＼Microsoft 刪除「Internet Explorer」機碼（看似資料夾的圖示）即可！ P.S 此方法也適用於「內容警告器」、「安全性」、「不容許存取資源」的問題 ！ 　 ７. 解決開機時「瀏覽器被自動開啟並到不知名的網站」的問題： 首先 要執行「登錄編輯器」Regedit.exe 01.按「開始」→「執行」 然後在「開啟」的空格內輸入：regedit 接著會跑出「登錄編輯器」 02.分別進入登陸位置： HKEY_LOCAL_MACHINE＼SOFTWARE＼ Microsoft＼Windows＼CurrentVersion＼Run 和 HKEY_CURRENT_USER＼Software＼ Microsoft＼Windows＼CurrentVersion＼Run 如果有看到數值為「 iexplore」、「IEXPOLRE.EXE」、「internat.exe」的登錄值 請直接刪除登錄值即可！ P.S 下面是網友提供的一些方法！ 有看到數值為 internet 也會發生 解法1：直接殺掉數值「c:\windows\system\internet.url」 解法2：修改「c:\windows\system\internet.url」內容 「c:\windows\system\internet.url」是我的數值，其他人可能不同 Cooper 2003/03/03 備註：特別感謝「風的味道」網友所提供的方法 ！！ 　 ８. 解決「重開機之後還是被綁 」的問題： 已經照了各種步驟修改，重開機之後又恢復了！？ 這是目前最常見的綁架手法！！  也是最難移除的綁架問題！ 問題原因在於有「綁架首頁的登錄檔」或「惡意程式」 會在您每次開機的時候，自動載入您的系統對您再次的綁架！ 因此務必要刪除這個惡意登陸檔或程式才行！！ ※ 此方法也可以適用於有時會自動開啟廣告視窗的問題！ 首先要執行「登錄編輯器」Regedit.exe 01.按「開始」→「執行」 然後在「開啟」的空格內輸入：regedit 接著會跑出「登錄編輯器」 02.分別進入登陸位置： HKEY_LOCAL_MACHINE＼SOFTWARE＼ Microsoft＼Windows＼CurrentVersion＼Run 和 HKEY_CURRENT_USER＼SOFTWARE＼ Microsoft＼Windows＼CurrentVersion＼Run 看看那裡有沒有那個網站的網址 或是奇怪的 .hta、.exe、.tmp、.dll、.vbs、.cer 檔的登錄值 有的話把它的整個登陸值（包含數值和資料）給刪除掉！ 刪除登陸值之前，請先記錄登錄值上的檔案路徑 然後到剛剛記錄的路徑中找到檔案 把它給刪除掉，避免它再次登錄！ P.S 若不知道該刪哪個值... 比較常見的資料開頭是「regedit -s .......」 一般都是那個值再作怪!!! 特別注意： 這個部分的登陸值請勿隨意刪除， 否則很有可能導致系統出問題！！ 若想解決問題，請看文章最後面的注意事項！！！ 　 ９. 解決「滑鼠右鍵有奇怪的文字選項」的問題： ※ 此方法僅適用於在瀏覽器的網頁上所按的滑鼠右鍵之選項！ 首先要執行「登錄編輯器」Regedit.exe 01.按「開始」→「執行」 然後在「開啟」的空格內輸入：regedit 接著會跑出「登錄編輯器」 02.進入登陸位置： HKEY_CURRENT_USER＼Software＼ Microsoft＼Internet Explorer＼MenuExt 接著看看下面的機碼有沒有那個奇怪的文字！？ 有的話把那個奇怪文字的整個機碼＆附加的子機碼都刪除掉！ 　 １０. 解決「瀏覽器上的奇怪文字選項」的問題： ※此方法也可以適用於瀏覽器上有奇怪的工具列！ 首先要執行「登錄編輯器」Regedit.exe 01.按「開始」→「執行」 然後在「開啟」的空格內輸入：regedit 接著會跑出「登錄編輯器」 02.進入登陸位置： HKEY_LOCAL_MACHINE＼Software＼ Microsoft＼Internet Explorer＼Extensions 再看看下面的機碼... （{XXXXXXXX—XXXX—XXXX—XXXX—XXXXXXXXXXXX}） 找找看裡面的登錄值有沒有那個奇怪的文字或是該選項（工具列）的名稱 有的話，直接刪除左方的整個機碼即可！ ＊請在刪除機碼前，請先記住機碼的完整名稱！ 03.接著再進入登陸位置： HKEY_CURRENT_USER＼Software＼ Microsoft＼Internet Explorer＼Extensions＼CmdMapping 再看看右方的登錄值，找到剛剛記下來的機碼名稱並直接刪除即可！ 　 １１. 解決「滑鼠右鍵的另存目標變成灰色」的問題： 首先要執行 「登錄編輯器」Regedit.exe 01.按「開始」→「執行」 然後在「開啟」的空格內輸入：regedit 接著會跑出「登錄編輯器」 02.進入登陸位置： HKEY_LOCAL_MACHINE＼SOFTWARE＼ Microsoft＼Windows＼CurrentVersion＼policies 刪除「Ratings」機碼即可！ P.S 一般來說，只要是另存目標變成灰色，則列印目標也是一樣！ 　 １２. 解決「廣告視窗自動跳出」的問題： 01.首先，建議您到「控制台」裡的「新增或移除程式」中 找找看有沒有被安裝了一些廣告軟體或不知名的程式！ 例如：Date Manager、PrecisionTime、GAIN、Comet Cursor Plus、WeatherCast…等等！ 還有一些煩人的工具列：DashBar Toolbar、DotComToolBar、ABC SEARCH…等等！ （只要是自己本身沒用到的程式，或者不是您有安裝過的程式都可移除！） 備註：一般來說，Date Manager 或 PrecisionTime 會和 GAIN 是一體的！ 但是 GAIN 並不見得會在程式清單上，不過在程式集→啟動的地方會看到  GStartup 因此只要移除 Date Manager 或 PrecisionTime ，重開機後… 應該就不會在啟動上看到 GStartup 的蹤跡了！ 若 GAIN 無法自動移除，就必須手動來移除！ 手動移除方法：先刪除啟動的  GStartup， 接著再刪除 C:\Program Files\Common Files 的 GMT 資料夾即可！ 　 02.或者到 史萊姆的第一個家 → 軟體下載 → 廣告清除 下載 Ad-aware v6.0 來移除看看！ 03.推薦幾套廣告移除軟體： SpyBot Search & Destroy（繁體中文版）、 IE Doctor、Clean Space   ＊ 另外如果有 3721上網助手、網路實名…等等的程式， 個人建議也一併移除！！ 　 ☉如果以上的方法有找不到的，則代表您沒有被綁架到那些地方! ☉ 　 ※ 注意事項 ※    建議各位可以先嘗試「還原作業系統到之前正常的日期」    至於各作業系統的還原方法，在教學文章區有說明    如果還原作業系統無法解決問題，最好的方法還是重灌系統吧！    最後切記…請勿隨便刪除登錄值，否則很有可能導致系統出問題！！ 　 作者：NoMo 個人網站：http://nomo.myweb.hinet.net/ E-Mail：t1231987@yahoo.com.tw 作者：NoMo 個人網站：http://nomo.myweb.hinet.net/ E-Mail：t1231987@yahoo.com.tw