首頁算唔算被綁架?

✔ 最佳答案

解決首頁被綁架之方法大全

適用於所有首頁被綁架的手法～
本移除法將儘可能地解決所有的綁架法!!!
例如：首頁無法更改、首頁被更改設定、瀏覽器名稱被修改、瀏覽器被自動執行、開機被鎖定、瀏覽器上的奇怪選項、按滑鼠右鍵有奇怪的選項、按滑鼠右鍵的另存目標變成灰色、廣告視窗自動跳出……等等
還有最惡劣的登錄編輯器被停用、"開始"→"執行"被移除
這些種種的問題，將可以完全解決！
目的為解決最近有許多人被一些低級的網站綁架！
當然其中不少為大陸的簡體網站
再次宣告以上綁架法已經是屬於駭客的行為～
請立即停止此卑鄙的手法！！！！！！
[fly]◥ 以下是針對部分網站的解決方法 ◤[/fly]
如果是被http://www.okww.net/網站綁架～

請先刪除
登錄位置：HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
的登錄值："Desktop Shell"
接著刪除
登錄位置：HKEY_CLASSES_ROOT\txtfile\shell\open\command
資料為 %SYSTEM%\SQIHIDE.EXE "%1" 的整個登錄值！
再到 C:\windows\system 裡面…
找到 Desktop.exe 、 sqihide.exe 並刪除他！
　
備註：Desktop.exe 、 sqihide.exe 的路徑…
由以上兩個登錄值的資料為準！
基本上是 C:\windows
system 或 system32 的資料夾！
最後再做重新設定＆清除的步驟！！

*** 首先先建議你重新設定你的首頁!!! ***
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.分別進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main
和
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main
然後右邊會有一個數值為 " Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁,
你只要在這個"Start Page"的數值上...
按滑鼠左鍵兩下,然後輸入你想要的網站之網址!
例如: 奇摩站的網址為: http://tw.yahoo.com/
03.另外再進入HKEY_CURRENT_USER\Software\Policies\Microsoft
如果有 " Internet Explorer " 的資料夾,
那就刪除 " Internet Explorer " 整個資料夾即可!!!
　
接著開始進行全面清除!
先建議你用那個綁架你的網址到登錄編輯器上搜尋!
有找到的登錄值都刪除!!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.在左邊的視窗選擇"我的電腦",
接著再按鍵盤上的Ctrl+F...
或是"編輯"->"尋找"...
03.在"尋找目標"的空格輸入"綁架你的網址"!
並在"查看"勾選"資料"...再按"找下一個"的按鈕來開始尋找!!
找到之後,就刪除登錄值!!
接著再按鍵盤上的F3來繼續尋找!
直到找不到任何登錄值為止!!!

2009-05-29 17:54:42 補充：
還有下面是http://www.37021.com/網站所提供的方法!

幾類需手工解除的惡意代碼詳解
1.開機跳出網頁
症狀 : 開機就會跳出網頁,通常都會跳出很多視窗,讓你點個措手不及.
解決步驟 : 開始-執行-(輸入)msconfig-啟動-把理面有網址類的,後面為url的,html的,htm的都勾掉
2.每次啟動後註冊表就會被更改
解決步驟 : 開始-執行-(輸入)msconfig-啟動,把執行的文件名不一定的,不過參數里面有個regedit-s 加文件名的項勾掉即可
(記得先解決這個後再修復註冊表)

2009-05-29 17:55:10 補充：
3.每隔一段時間就跳出ie視窗
症狀 : 這是個比較特殊的例子,這個惡意代碼利用hta的特性,隱藏掉窗體,然後一段時間就跳出網頁,超煩人.
解決步驟 : 開始-執行-(輸入)msconfig-啟動-把後面為hta的都勾掉

2009-05-29 17:55:20 補充：
１.有些會在開機時自動打開IE的:
　1A.請看看你的「啟動」功能表裡是不是多了一些陌生的文件(***.hta)..把它刪除就沒事了。
　1B.如果沒有(***.hta)文件的，請打開註冊表「開始 -> 執行 -> regedit」進入註冊表，來到「HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion\Run」，看到有網址的直接刪除就是了。
　1C　點「開始」功能表再點「執行」運行msconfig.exe 點啟動標籤後去掉沒用的啟動項後重啟就好

2009-05-29 17:55:29 補充：
　1D.上面3個方法都不行的：
請先打開你的文件夾選項，將"顯示所有文件"打開，再用WIN**的搜索功能搜尋有關自動打開的"網址"
將找到的文件(一般為HTM網頁文件)刪除、並記下文件名(F)；
再到註冊表裡搜索剛才查到的"文件名(F)"，將找到的字段刪除就可以了。

2009-05-29 17:55:42 補充：
２.修改右鍵功能表(右鍵功能表裡多了一些網站連接的):
　2A.如果右鍵中有網站連接。請打開註冊表(C:\Windows\Regedit.exe),搜尋有關該連接名的鍵值，將找到的(一般只有1個)刪除就OK了。
　2B.或者直接通過「開始 -> 運行 -> regedit」進入註冊表，來到
「HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt」位置，點擊文件夾的
「＋」號，我們可以看到常見的下載軟體網際快車右鍵下載等等的資訊，直接刪除您不想要的即可。

2009-05-29 17:55:47 補充：
３.其他修改方法(有的在工作列、工具欄等多了一些網站連接的)　
你直接通過「開始 -> 執行 -> regedit」進入註冊表，然後點「編輯 -> 搜尋 -> 搜尋相應字段(工作列、工具欄等多了的網站名稱)」
找到後直接刪除即可。
４.如仍未修復成功,您可以用註冊表和WIN**的搜索功能搜尋有關字段和硬碟上文件的內容!
如果以上的幫助都解決不了你的問題！請下載金山公司的毒霸註冊表修復器！ ^_^祝您的電腦百毒不侵^_^

2009-05-29 17:56:45 補充：
如果是被http://www.internet-optimizer.com/網站／搜尋綁架…

請到「控制台」→「新增或移除程式」，移除「Internet Optimizer」
移除時會出現「Internet Optimizer Options」視窗
請按下「Uninstall」鈕來移除即可！
如果在控制台裡的新增或移除程式裡見不到它…
請到 C:\Program Files 找到 internet-optimizer 資料夾…並刪除！

2009-05-29 17:56:58 補充：
最後執行 search_uninstall.reg 登錄檔！
如果在 C:\Program Files 找不到 internet-optimizer 資料夾～
請執行 search_uninstall.reg 登錄檔試試看！
Ｐ.Ｓ如果無法刪除資料夾請到「安全模式」下刪除
另外由於這個搜尋網站手法比較特殊～～
以上方法不見得有效，建議重灌系統才是上策！！如果是被 http://www.instafinder.com/ 網站綁架請看參考官方提供的移除方法，即可移除！

2009-05-29 17:57:14 補充：
複製內容到剪貼板
代碼:Step-By-Step Instructions
Follow these steps exactly to Uninstall InstaFinder.

2009-05-29 17:57:21 補充：
1) Close all the Internet Explorer Windows.
2) Open Control Panel.
3) Click on Add/Remove Programs.
4) Select the "InstaFinder" item and click on Remove button.
5) Reboot the system.

2009-05-29 17:57:26 補充：
中文翻譯：
1.關閉所有的瀏覽器視窗
2.開啟「控制台」
3.點選「新增或移除程式」
4.選擇「InstaFinder」項目並按下移除按鈕
5.重新啟動系統

2009-05-29 17:58:20 補充：
◥ 以下是部分網站自行提供的移除檔 ◤
注意事項：
以下移除檔在執行移除前，請務必關閉所有的網頁視窗！
並切斷網路連線再執行移除檔，移除完畢後請務必重開機！

2009-05-29 17:58:28 補充：
如果是被http://mysearchnow.com/、http://lop.com/網站綁架

請下載官方提供的移除檔來移除即可！
首頁移除：http://lop.com/new_uninstall.exe
工具列移除：http://lop.com/toolbar_uninstall.exe

2009-05-29 17:59:07 補充：
如果是被http://www.freescratchandwin.com/網站綁架

請下載官方提供的移除檔來移除即可！
http://www.freescratchandwin.com/files/uninstall.exe

http://www.freescratchandwin.com/files/uninstall.exe

2009-05-29 17:59:13 補充：
如果是被http://www.xzoomy.com/網站綁架

請下載官方提供的移除檔來移除即可！
http://www.xzoomy.com/media/uninstall.exe

如果是被http://www.wazzupnet.com網站綁架

請下載官方提供的移除檔來移除即可！
http://38.144.58.129/help/cleaner.exe

2009-05-29 17:59:27 補充：
如果是被http://www.istarthere.com/網站綁架

請連結至官方提供的移除網頁，即可移除！
http://www.istarthere.com/remove.html

2009-05-29 17:59:38 補充：
如果是被http://www.iwantsearch.com/網站綁架

請下載官方提供的移除檔來移除即可！
http://www.iwantsearch.com/uninstall/remove.exe

2009-05-29 17:59:49 補充：
如果是被http://www.allcybersearch.com/網站綁架

請下載官方提供的移除登陸檔來移除即可！
http://www.allcybersearch.com/search_uninstall.reg

2009-05-29 18:00:02 補充：
注意事項：
以上移除檔在執行移除前，請務必關閉所有的網頁視窗！
並切斷網路連線再執行移除檔，移除完畢後請務必重開機！
[fly]◤ 以下開始是各種綁架問題的解決方法!!! ◥[/fly]
※若您不知道從哪一個方法開始解決，請先參考教學文章中的
首頁被綁～簡單快速之解決方法
⊙如果以下的方法有找不到的，則代表您沒有被修改到那些地方!⊙
１. 解決「登錄編輯器」被停用的問題：

2009-05-29 18:00:14 補充：
請先下載「恢復登錄編輯器」的登錄檔：UNLOCK.reg
→適用於Microsoft（微軟）的所有 Windows 作業系統！
（登錄編輯器被停用的人先下載登陸檔執行，來恢復登錄編輯器）
P.S 若您的作業系統是 Windows 98(含SE版本) / ME，則直接執行登錄檔即可恢復！
注意事項：
作業系統為 Windows XP 專業版，請依照下面的步驟操作即可！
「開始」→「執行」→鍵入gpedit.msc
接著會出現群組原則的視窗畫面！
請點選左邊窗格使用者設定的系統管理範本→系統→禁止存取登錄編輯工具
＊請設為尚未設定或已停用即可！
　

2009-05-29 18:00:24 補充：
作業系統為 Windows NT/2000/XP 家庭版/Server2003...等，而無法執行此登錄檔
（也就是執行登錄檔時，會出現"登錄編輯器已被系統管理員停用"
或是顯示"您的系統管理員已停用登錄編輯。"！）
請去 http://www.lavasoft.de/ 下載 RegHence 來安裝使用！
接著把剛剛所下載的 UNLOCK.reg 給 Import 進來就可以了.
P.S UNLOCK.reg 檔案建議儲存在 C:＼，
避免待會 Import 的時候找不到或有其他問題產生！

2009-05-29 18:00:39 補充：
Import 方法：
開始 → 程式集 → Lavasoft RegHance → RegHance x.x （x.x 代表不確定版本）
開啟程式後，選擇功能表列的 Registry → Import Registryfile..
再選擇剛剛儲存的 UNLOCK.reg 檔!

2009-05-29 18:00:43 補充：
無法 Import 的解決方法：
直接開啟剛剛安裝的 RegHance 軟體，分別到以下兩個登錄位置：
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼System
和
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼System
找到右邊的 DisableRegistryTools 登錄值，並將資料改為 0
或直接刪除 DisableRegistryTools 登錄值即可！

2009-05-29 18:01:08 補充：
２. 解決「開始」→「執行」被移除的問題：
請先下載「恢復執行」的登錄檔：UNRUN.reg
→適用於Microsoft（微軟）的所有 Windows 作業系統！
（「開始」→「執行」被移除的，先下載登陸檔來執行，來恢復「執行」選項）
PS. 執行後，必須重新開機！

2009-05-29 18:01:24 補充：
如果重新開機還是沒有執行選項，請手動操作以下步驟來恢復：
請去 http://www.lavasoft.de/ 下載 RegHence 來安裝使用！
直接開啟剛剛安裝的 RegHance 軟體，分別到以下兩個登錄位置：
HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼Explorer
和
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼Explorer

2009-05-29 18:01:30 補充：
找到：「NoRun」登錄值，然後將它刪除！
再到登陸位置：
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Explorer＼Advanced
找到：「StartMenuRun」登錄值，然後將它的設定值修改為 1

2009-05-29 18:01:50 補充：
３. 解決「首頁被更改設定」的問題：
首先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」

2009-05-29 18:01:59 補充：
02.分別進入登陸位置：
HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼Main
和
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Internet Explorer＼Main

2009-05-29 18:02:09 補充：
然後右邊會有一個數值為「Start Page」→這是在修改你的「首頁」
也就是每次開啟IE瀏覽器所出現的第一個網頁！
你只要在這個「Start Page」的數值上，按滑鼠左鍵兩下
接著輸入你想要的網站之網址！
例如：Yahoo!奇摩的網址：http://tw.yahoo.com/
03.在登錄編輯器上的左邊視窗選擇「我的電腦」，
接著再按鍵盤上的「Ctrl」＋「F」鍵
或是功能表列的「編輯」→「尋找」
04.在「尋找目標」的空格輸入「綁架你的網址」
並在「查看」勾選「資料」再按「找下一個」的按鈕來開始尋找！
找到之後，就刪除登錄值！
接著再按鍵盤上的F3來繼續尋找！
直到找不到任何登錄值為止！！

2009-05-29 18:02:27 補充：
４. 解決「瀏覽器名稱被修改」的問題：
先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」

2009-05-29 18:02:33 補充：
2.分別進入登陸位置：
HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼Main
和
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Internet Explorer＼Main
然後右邊會有一個數值為「Window Title」→這是在修改你的瀏覽器的名稱！
也就是在IE瀏覽器標題列最右邊的文字
原本的名稱是「Microsoft Internet Explorer」
你只要在這個「Window Title」的字串值上，按滑鼠左鍵兩下
接著輸入你想要的名稱！
或者把此數值刪除，IE就會用預設的名稱！

2009-05-29 18:02:47 補充：
５. 解決「開機被鎖定」的問題：
以下方法只適用於
被http://up2001.6to23.com綁架的手法!!!
首先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」

2009-05-29 18:03:06 補充：
02.進入登陸位置：
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼WinOldApp
然後右邊會有一個數值為「NoRealMode」→請把此數值刪除！
03.進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Run
然後右邊會有一個數值為「internat.exe」→請把此數值刪除！

2009-05-29 18:03:10 補充：
04.進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Winlogon
然後右邊會有一個數值「LegalNoticeCaption」和數值「LegalNoticeText」
這都是讓你在開機時，出現叫你「確定」的視窗！
→請把這兩個數值刪除即可！！

2009-05-29 18:03:31 補充：
６. 解決「首頁無法更改」的問題：
＊也就是IE功能表列的「工具」→「網際網路選項」→
「一般」→「首頁」部分的網址呈現灰色，另外下面的3個按鈕也無效！
P.S 若您是在沒有開啟網頁的的狀態下，進入「網路網路選項」
則「使用目前的設定」之按鈕會呈現無法點選的情況，這是正常的！
首先要執行「登錄編輯器」Regedit.exe

2009-05-29 18:03:41 補充：
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.進入登陸位置：
HKEY_CURRENT_USER＼Software＼Policies＼Microsoft
刪除「Internet Explorer」機碼（看似資料夾的圖示）即可！
P.S 此方法也適用於「內容警告器」、「安全性」、「不容許存取資源」的問題！

2009-05-29 18:03:56 補充：
７. 解決開機時「瀏覽器被自動開啟並到不知名的網站」的問題：
首先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」

2009-05-29 18:04:08 補充：
02.分別進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Run
和
HKEY_CURRENT_USER＼Software＼
Microsoft＼Windows＼CurrentVersion＼Run
如果有看到數值為「 iexplore」、「IEXPOLRE.EXE」、「internat.exe」的登錄值
請直接刪除登錄值即可！

2009-05-29 18:04:46 補充：
P.S 下面是網友提供的一些方法！
有看到數值為 internet 也會發生

2009-05-29 18:04:59 補充：
解法1：直接殺掉數值「c:\windows\system\internet.url」

2009-05-29 18:05:13 補充：
解法2：修改「c:\windows\system\internet.url」內容

2009-05-29 18:05:59 補充：
希望幫到你啦!

回答 (2)