※ 解決首頁被綁架之方法大全 ※
更新日期：2004/1/19
By NoMo
適用於所有首頁被綁架的手法～NoMo自製移除法㊣!!!
本移除法將儘可能地解決所有的綁架法!!!
例如: 首頁無法更改 . 首頁被更改設定 . 瀏覽器名稱被修改 .
瀏覽器被自動執行 . 開機被鎖定 . 瀏覽器上奇怪的選項 .
按滑鼠右鍵有奇怪的選項......等等!
還有最惡劣的登錄編輯器被停用 .
"開始"->"執行"被移除～這些種種問題,將可以完全解決!!!
目的為解決最近有許多人被一些低級的網站綁架!!!
再次宣告以上綁架法已經是屬於駭客的行為～
請立即停止此卑鄙的手法!!!
◥ 以下是針對某些網站的解決方法!!! ◤
如果是被 http://www.okww.net/ 網站綁架的～
請看教學文章 remove-okww.htm 來移除,即可完整移除!!!
---------------------------------------------------------------------------------------------------
如果是被 http://www.cnww.net/ 網站綁架的～
請看教學文章 remove-cnww.htm 來移除,即可完整移除!!!
---------------------------------------------------------------------------------------------------
如果是被 http://888y.com/ 網站綁架的～
請看教學文章 remove-888y.htm 來移除,即可完整移除!!!
----------------------------------------------------------------------------------------------------
如果是被 http://9i5.com/ 網站綁架的～
請看教學文章 remove-9i5.htm 來移除,即可完整移除!!!
----------------------------------------------------------------------------------------------------
如果是被 http://www.37021.com/
或是 http://8877.net/ 網站綁架的～
(或是叫做 酷站大全 的網站～也應該可以適用的!)
請看教學文章 remove-37021or8877.htm 來移除,即可完整移除!!!
----------------------------------------------------------------------------------------------------
若是被 Netzany 網站所綁架的......
請直接下載官方提供的移除檔......uninstallf.exe
----------------------------------------------------------------------------------------------------
如果是被 http://www.gohip.com/ 網站綁架的......
請直接下載 remove.exe 檔案來完整移除!!!
----------------------------------------------------------------------------------------------------
如果是被 http://lop.com/．http://srch.lop.com/．
http://sbnl.com/．http://sbjr.com/．http://tefs.com/．
http://tfil.com/．http://ecmh.com/．http://ecpm.com/．
http://XXX.tdak.com/．http://tdak.com/．http://tdmy.com/．
http://sckr.com/...等網站所綁架的~
請下載移除檔來移除即可！
首頁移除：http://lop.com/new_uninstall.exe
工具列移除：http://lop.com/toolbar_uninstall.exe
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------
如果是被 http://www.freescratchandwin.com/ 網站綁架的......
請下載移除檔來移除即可！
http://www.freescratchandwin.com/files/uninstall.exe
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------
如果是被 http://www.portalsearching.com/ 網站綁架的......
請下載移除檔來移除即可！
http://www.portalsearching.com/uninstall.exe
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------
如果是被 http://www.xzoomy.com/ 網站綁架的......
請下載移除檔來移除即可！
http://www.xzoomy.com/media/uninstall.exe
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------
如果是被 http://www.wazzupnet.com 網站綁架的......
請下載移除檔來移除即可！
http://38.144.58.129/help/cleaner.exe
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------
如果是被 http://81.211.105.8/index.php?v=1
（Super Search） 網站綁架的......
請下載移除檔來移除即可！
http://81.211.105.8/cleaner.exe
http://allsearch.ws/cleaner.exe
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------
如果是被 http://www.xupiter.com/ 網站綁架的......
請直接下載 uninstall.exe 檔案來完整移除!!!
或是在"我的電腦"->"控制台"->"新增移除程式"中來找到它,並移除!
也可以到他的專屬移除網頁：http://www.xupiter.com/uninstall.html
----------------------------------------------------------------------------------------------------
如果是被 http://www.searchex.com/ 網站綁架的......
請直接下載 uninstall.exe 檔案來完整移除!!!
----------------------------------------------------------------------------------------------------
如果是被 http://www.istarthere.com/ 網站綁架的......
請連結至 remove.html 網頁,即可移除!!!
----------------------------------------------------------------------------------------------------
如果是被 http://www.i-lookup.com/ 網站綁架的......
請下載移除檔來移除即可！
http://www.i-lookup.com/uninstall.exe
http://www.i-lookup.com/uninstall2.exe
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------
如果是被 http://www.internet-optimizer.com/ 網站/搜尋綁架的......
請到控制台中的"新增或移除程式"中,
找到 Internet Optimizer 並移除它!
移除時會出現 Internet Optimizer Options 的視窗~
請選擇 Uninstall 來移除即可!
如果在控制台裡的新增或移除程式裡見不到它！
請到 C:\Program Files 找到 internet-optimizer 資料夾…並刪除！
最後執行 search_uninstall.reg 登錄檔！
如果在 C:\Program Files 也沒找到 internet-optimizer 資料夾～
請執行 search_uninstall.reg 登錄檔試試看！
----------------------------------------------------------------------------------------------------
如果IE瀏覽器有被安裝了 網路實名 或是 3721上網助手
也可以到"我的電腦"->"控制台"->"新增移除程式"中~
來找到它,並移除!
如果不知道從何改起,可以先參考快速解決的方法...^_^
首頁被綁～簡單快速之解決方法
或已經試過各種方法,還是沒效...有準備重灌的念頭...
還是您不太會改...那NoMo就會建議你還原作業系統!
將作業系統的狀態還原到之前未被綁架的時候!!
Windows 作業系統之還原方法
Message Service是目前被廣告軟體濫用來濫發廣告訊息!!
下面是一些說明以及解決的方法^^
關閉信差服務(Message Service)
◥ 以下開始是解決的方法!!! ◤
⊙ 備註: 如果以下的幾個方法有找不到的,就是你沒有被綁架那些地方!!! ⊙
1. 解決"登錄編輯器"被停用的問題!
先下載"恢復登錄編輯器"的登錄檔!!!
UNLOCK.reg ---> 適用於MicroSoft的Windows作業系統!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)
如果你的作業系統是NT/2000/XP...而無法執行此登錄檔～
請去 http://www.lavasoft.de/ 下載RegHence來用就可以了!
再把 UNLOCK.reg 給Import進來就可以了.
方法: 開始->程式集->Lavasoft RegHance->RegHance x.x
Registry->Import Registryfile...->找 UNLOCK.reg 檔!
2. 解決"開始"->"執行"被移除的問題!
先下載"恢復執行"的登錄檔!!!
UNRUN.reg ---> 適用於MicroSoft的Windows作業系統!!!
("開始"->"執行"被移除的人先下載檔案執行,恢復執行吧!!!)
PS. 執行後,必須重新開機!!!
如果重新開機還是沒有執行!
請做下列步驟來手動恢復:
到......
HKEY_USERS\.DEFAULT\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer
和
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer
找到....."NoRun"登錄值....然後將它刪除!!!
再到......
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\Advanced
找到....."StartMenuRun"....然後將它ㄉ值改成1
3. 解決"首頁被更改設定"的問題 :
首先,先要執行"登錄編輯器" Regedit.exe
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.分別進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main
和
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個首頁!
你只要在這個"Start Page"的數值上,按滑鼠左鍵兩下~
然後輸入你想要的網站之網址!!!
例如: 奇摩站的網址為 http://tw.yahoo.com/
03.在登錄編輯器上的左邊視窗選擇"我的電腦",
接著再按鍵盤上的Ctrl+F...
或是功能表列的"編輯"->"尋找"...
04.在"尋找目標"的空格輸入"綁架你的網址"!
並在"查看"勾選"資料"...再按"找下一個"的按鈕來開始尋找!!
找到之後,就刪除登錄值!!
接著再按鍵盤上的F3來繼續尋找!
直到找不到任何登錄值為止!!!
4. 解決"瀏覽器名稱被修改" 的問題 :
首先,先要執行"登錄編輯器" Regedit.exe
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.分別進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main
和
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " ,
這是在修改你的"瀏覽器的名稱"!
也就是在IE瀏覽器上面右邊的字...
原本的名稱是"Microsoft Internet Explorer",
你只要在這個"Window Title"的字串值上,按滑鼠左鍵兩下
然後輸入你想要的名稱!!!
或者把此數值刪除,IE就會用原來的名子了!!!
5. 解決"開機被鎖定" 的問題 :
>您好，之前用搜索引擎找個檔案，連接到http://up2001.126.com的網站，
>從此我就被綁架了，用了您的方法也沒用耶！可不可以請您幫幫我，
>我才重灌98沒多久，不想再重灌了，嗚嗚嗚，好累喔........而且殺掉之後
>開機時都會出現?迎??:半?心?件下?.http://up2001.126.com
>強迫我定要確定才能進入win98的桌面，請你們就就我吧!
>痛恨中共的可憐人
-------------------------------------------------------------------------------------------------
>我好像中毒ㄌ
>我視窗最上面會出現別人網頁的名稱
>還有一開機他就會自動連線到他的網頁
>誰能救救我
>拜託 教我
>大家不要進去這個網站
>http://up2001.6to23.com
>真的不要進去
>不然你重新開機後會
>出現一個視窗
>惶恐者
-------------------------------------------------------------------------------------------------
以下方法只適用於被 http://up2001.6to23.com 綁架的手法!!!
首先,先要執行"登錄編輯器" Regedit.exe
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為 " NoRealMode " --->你只要把此數值刪除就可以了!!!
03.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
然後右邊會有一個數值為 " internat.exe " ,
你只要在這個把此數值的"資料"刪除就可以了!!!
04.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值 " LegalNoticeCaption "
和 數值 " LegalNoticeText ",
這都是讓你再開機時,出現叫你"確定"的東東!!!
你只要把這些數值刪除就可以了!!!
6. 解決"首頁無法更改"的問題 :
*也就是IE功能表列的"工具"->"選項"->"一般"->"網址"...
呈現灰色,另外下面的3個按鈕也無效!
首先,先要執行"登錄編輯器" Regedit.exe
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
刪除 " Internet Explorer "整個資料夾即可!!!
P.S 此方法也適用於"內容警告器"&"安全性"&"不容許存取資源"的問題!!
7. 解決 開機時"瀏覽器被自動開啟並到不知名的網站"的問題 :
首先,先要執行"登錄編輯器" Regedit.exe
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.分別進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
和
HKEY_CURRENT_USER\Software\
Microsoft\Windows\CurrentVersion\Run
如果有看到數值為 iexplore ,
資料為網址的登錄檔,把整個登錄檔刪除吧!
或是有看到數值為 internat.exe ,
資料有網址的登錄檔,請把資料刪除即可!!
P.S 下面是網友提供的一些方法!!
有看到數值為 internet 也會發生
解法一 直接殺掉數值 "c:\windows\system\internet.url"
解法二 修改"c:\windows\system\internet.url"內容
"c:\windows\system\internet.url" 是我的數值 其他人可能不同
Cooper 2003/03/03
備註: 特別感謝"風的味道"網友所提供的方法!
8. 解決"重開機之後還是被綁"的問題 :
*此方法也可以適用於有時會自動開啟廣告視窗的問題!
首先,先要執行"登錄編輯器" Regedit.exe
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.分別進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
和
HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
看看那裡有沒有那個網站的連結
或是奇怪ㄉ .hta、.exe、.tmp、.dll、.vbs、.cer 檔的登錄值,
有的話把它的登陸值給刪除掉!!!
(最好記一下登錄值上的檔案路徑)
最後,再找到該登錄值上路徑的檔案......
把它給刪除掉,避免它再次登錄!!!
P.S 若不知道該刪哪個值...
看看右邊資料開頭是"regedit -s ......."
就是那個值再作怪囉!!!
或是將下列兩個登錄位置各抓張圖來給我看看吧！
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
和
HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
抓圖方法：按鍵盤上的PrtScr鍵一次…
然後再到小畫家或是繪圖軟體貼上
另存新檔.jpg～再寄給我吧！
9. 解決按滑鼠右鍵會有"奇怪的選項" 的問題 :
首先,先要執行"登錄編輯器" Regedit.exe
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\MenuExt
再看看下面的機碼有沒有那個奇怪的文字!?
有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!!!
10. 解決"瀏覽器上奇怪的選項"的問題 :
首先,先要執行"登錄編輯器" Regedit.exe
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Extensions
再看看下面的機碼有沒有那個奇怪的文字!?
或是該選項的名稱...!
有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!!!
⊙ 備註: 以上的方法找不到的,就是你沒有被綁架那些地方!!! ⊙
PS.如果以上有些登錄值找不到...
表示你被綁架的手法不同! 可以不必理會!!!
▲ 如有問題可以Mail給我，站長會盡力替你解決問題！ ▼
作者: NoMo
個人網站: http://nomos.24cc.com/
E-Mail: t1231987@yahoo.com.tw
P.S 歡迎網友轉貼此文章!
但~麻煩註明出處!!!
在不違反板規前提下，專為提供資訊與佳文者專用，可另開標題加註[分享]發表。
感謝您的配合。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.128.138.250