首頁被綁架 幫下手-.-

360安全衛士可以幫到你,
步驟:
1.去到以下網站下載360安全衛士,安裝之後跟住***圖片黎做
下載網址:

http://www.360.cn/

2.好番之後,將360安全衛士刪除就OK啦
(當然你鐘意可以唔刪除)
你可以試下可否掃出木馬,如掃到出黎刪不到的話,你可以手動刪除.先重啟按F8去到安全模式之後就找出那個檔案所在,所動刪除.如果係window32裡面的文件就小心,因為系統文件感染了你隨便刪除的話就很容易搞到文件損壞或遺失,就可能開唔到機啦.
第2種就係下載一些流氓軟件,如木馬清道夫果類,好就好用,但其實你用久了你就會發現,點解想刪除又全部刪除不到,又會發現很容易被攻擊等啊.

第3種就係完全將硬盤格式化,即裡面所有檔案都不要,重新安裝
首頁被綁架一般是指首頁被設定成某一個特定的網址，而且使用者無法變更首頁的網址。在首頁被綁架的同時，使用者可能還會碰到「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」…等問題。（要解決此問題，使用者最好有一點登錄檔案的觀念）。

按「開始/執行」，然後在「開啟」的空格內輸入"regedit"，按下「確定」鈕，啟動登錄編輯器。

1. 如果登錄編輯器（RegEdit）被停用（如果登錄編輯器可以用，可跳過此步驟），請執行『記事本』，輸入下面3行，將檔案儲存成副檔名為reg的檔案（例如Unlock.reg），然後雙按Unlock.reg即可。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableRegistryTools"=dword:00000000

　

2A. 解決「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」，方法如下：

2B、找到KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main機碼，右邊會有一個稱為Start Page的數值，這也就是每次開啟IE瀏覽器所出現的第一個網頁，在Start Page上按滑鼠左鍵兩下，然後輸入你想要設定的網站，例如：http://www.icst.org.tw/。

2C、在KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

右邊會有一個數值稱為Window Title，這是瀏覽器的名稱，例如”Microsoft Internet Explorer”。在Window Title上按滑鼠左鍵兩下，輸入你想要的名稱即可（如果您使用IE 5.0以後的版本，將此數值刪除就會使用原來的名子了）

2D、找到下面機碼：KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp

右邊會有一個數值稱為NoRealMode，將此數值刪除就即可。

2E、找到下面機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

右邊會有一個數值稱為internat.exe，請將此數值的資料刪

2F、找到下面機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon

右邊會有一個數值稱為 LegalNoticeCaption，它會在開機會要按"確定"的設定，請將此數值刪除。

2G、找到下面機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon

右邊會有一個數值稱為 LegalNoticeText，它也會在開機會要按"確定"的設定，請將此數值刪除。

03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

3. 如果「首頁無法更改」，找到HKEY_CURRENT_USER\Software\Policies\Microsoft，將Internet Explorer的機碼刪除即可。

4. 如果「瀏覽器被自動開啟並到不知名的網站」，請選擇登錄編輯器的「編輯」下拉選單，選擇「尋找」，輸入該網站的網址去尋找，可以找到一個稱為internat.exe的機碼有有該網址，在機碼上按滑鼠右鍵選「編輯」，將網址刪除，然後重新開機即可。

　

5. 如果「按下滑鼠右鍵會有奇怪的選項」，請選擇登錄編輯器的「編輯」下拉選單，選擇「尋找」，輸入奇怪的選項的字串尋找，然後將奇選項的字串刪除，重新開機即可。

首先開ie 之後按工具 再按管理附加元件 見到一d好特別的檔案或冇公司名
的檔案(例如xjackopmnjs.dll) 把它停用就可以了...step 1
如果仲有問題 即係有木馬存在於你的電腦中...這就要用防毒軟件掃下了
如果防毒軟件掃唔到 就send email比我吧...(i need hijackthis的文件檔)
(注:更改regedit中的數值係好表面的做法,成效不大,近日的惡意大陸網站,
通常都以.dll檔案來lock住首頁,使受害者再次中毒,而且在工具中更改首頁
和在regedit中更改首頁 基本上是一樣的 對於dll檔案 更改首頁無效,只能
以人手停用再作清除)

在桌面上既Internet Explorer按右鍵→內容 改首頁!
如果唔得 仲有方法

按"開始"->"執行"->輸入Regedit
進入HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\Main
然後右邊會有一個數值為" Start Page "
--->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁
--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站

我都賴左野

右擊桌面→【排列圖標】→【運行桌面清理嚮導】→在彈出的運行桌面清理嚮導 窗口中點擊【下一步】→在彈出的【桌面清理嚮導】窗口中勾選要刪除的圖標，看清楚是把要刪除的圖標打鉤：點擊【下一步】→在彈出的【正在完成桌面清理嚮導】窗口中點擊【完成】。（註：這樣做的目的是要查看這兩個文件的真實文件名）
在桌面上會出現一個【未使用的桌面快捷方式】文件夾，打開這個文件夾，裡面就會出現「你要刪除的真實文件名，如：高清電影.{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}，淘寶商城.{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}
然後，點擊【開始】→【運行】→輸入regedit→回車，打開【註冊表編輯器】，依次展開：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在NameSpace分支下可以找到{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}（這個就是高清電影），{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}（這個就是淘寶商城）
但是在註冊表中無法直接刪除，需要更改操作權限才行，操作如下：在註冊表編輯器中，分別右擊這兩個項，點擊【權限】，選擇【組或用戶名稱】中的 【Everyone】 添加完全控制權限，點擊【應用】，【確定】，**對話框，然後在註冊表編輯器中就可以刪除這兩個「項」了，刪除之後，**註冊表編輯器，刷新一下桌面就好了