＂首頁 ＂被＂綁架 ! !（求助高手）20點!!

請見前輩的解答:




回答者：
wa ( 碩士級 1 級 )




回答時間：
2010-05-14 19:36:36
360安全衛士可以幫到你,
步驟:
1.去到以下網站下載360安全衛士,安裝之後跟住***圖片黎做
下載網址:

http://www.360.cn/

2.好番之後,將360安全衛士刪除就OK啦

你可以試下可否掃出木馬,如掃到出黎刪不到的話,你可以手動刪除.先重啟按F8去到安全模式之後就找出那個檔案所在,所動刪除.如果係window32裡面的文件就小心,因為系統文件感染了你隨便刪除的話就很容易搞到文件損壞或遺失,就可能開唔到機啦.
第2種就係下載一些流氓軟件,如木馬清道夫果類,好就好用,但其實你用久了你就會發現,點解想刪除又全部刪除不到,又會發現很容易被攻擊等啊.

第3種就係完全將硬盤格式化,即裡面所有檔案都不要,重新安裝
首頁被綁架一般是指首頁被設定成某一個特定的網址，而且使用者無法變更首頁的網址。在首頁被綁架的同時，使用者可能還會碰到「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」…等問題。（要解決此問題，使用者最好有一點登錄檔案的觀念）。





按「開始/執行」，然後在「開啟」的空格內輸入"regedit"，按下「確定」鈕，啟動登錄編輯器。

1. 如果登錄編輯器（RegEdit）被停用（如果登錄編輯器可以用，可跳過此步驟），請執行『記事本』，輸入下面3行，將檔案儲存成副檔名為reg的檔案（例如Unlock.reg），然後雙按Unlock.reg即可。
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableRegistryTools"=dword:00000000

　 2A. 解決「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」，方法如下：
2B、找到KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main機碼，右邊會有一個稱為Start Page的數值，這也就是每次開啟IE瀏覽器所出現的第一個網頁，在Start Page上按滑鼠左鍵兩下，然後輸入你想要設定的網站，例如：http://www.icst.org.tw/。
2C、在KEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

右邊會有一個數值稱為Window Title，這是瀏覽器的名稱，例如”Microsoft Internet Explorer”。在Window Title上按滑鼠左鍵兩下，輸入你想要的名稱即可（如果您使用IE 5.0以後的版本，將此數值刪除就會使用原來的名子了）
2D、找到下面機碼：KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp

右邊會有一個數值稱為NoRealMode，將此數值刪除就即可。
2E、找到下面機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

右邊會有一個數值稱為internat.exe，請將此數值的資料刪
2F、找到下面機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
右邊會有一個數值稱為 LegalNoticeCaption，它會在開機會要按"確定"的設定，請將此數值刪除。
2G、找到下面機碼：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
右邊會有一個數值稱為 LegalNoticeText，它也會在開機會要按"確定"的設定，請將此數值刪除。

03.恭喜你!!! 你已經完全移除那網站給你修改的地方!!! 接著只要"重新開機"即可!!!
3. 如果「首頁無法更改」，找到HKEY_CURRENT_USER\Software\Policies\Microsoft，將Internet Explorer的機碼刪除即可。
4. 如果「瀏覽器被自動開啟並到不知名的網站」，請選擇登錄編輯器的「編輯」下拉選單，選擇「尋找」，輸入該網站的網址去尋找，可以找到一個稱為internat.exe的機碼有有該網址，在機碼上按滑鼠右鍵選「編輯」，將網址刪除，然後重新開機即可。

　 5. 如果「按下滑鼠右鍵會有奇怪的選項」，請選擇登錄編輯器的「編輯」下拉選單，選擇「尋找」，輸入奇怪的選項的字串尋找，然後將奇選項的字串刪除，重新開機即可。

我提供免費電腦問題諮詢:02-29405818

我只要是~電腦維修~電腦重灌~電腦問題~修電腦~重灌win7~xp重灌~都是找他們
他們到府服務非常方便!!
希望能幫到你
可以跟他們聯絡看看
評價很高...你可以試試看!!^^

電話:02-29405818

或者加LINE~直接線上詢問也可以!

ID:gmepc168

希望能幫到你

Yahoo服務加網址

http://tw.serviceplus.yahoo.com/booth/seller/Y0193898792

各種熱門漫畫免費線上觀看 (讓你不用再花錢去租書店拉)
天天更新、手機也可以觀看
火影忍者、進擊的巨人、洛克人、海賊王、柯南、死神...港漫!!等各種漫畫都有喔

●網址：http://comic-king.cc


漫畫看膩了嗎?來打打小遊戲吧~各種遊戲隨點隨玩、無毒免下載!!!免費玩到爽~
火影忍者、海賊王、格鬥天王、海棉寶寶....等小遊戲都有喔!!天天更新 ~ 送獎金^^

●網址：http://*****

As IE Hijack is caused by Malware attacking the loopholes in the IE program, a complete scan to clear viruses, malware and spyware must be done:
(1). Scan for viruses first. Good choice is ViRobot
Expert from Hauri.(2). Use Ad-aware to scan
for adware (3) Scanning the system for spyware with
a spyware removal tool, such as SpyBot-Search & Destroy from PepiMK Software or, BPS SpyWare/Adware
Remover from Bullet
Proof Soft. 4). After you have scanned
the system for virus, adware, and spyware, reboot and try to change IE's
home page. If you're still unable to do so, then it's likely the hijacker has
modified the Windows registry or configured a malicious group policy in Windows. If all these fail, some parts of your registry has been altered by hijackers. As editing registry is risky, I recommend you to do a system restore, rolling back to a date before this happened. Hopefully this hijacking program is not strong enough to bypass all these. The very last thing you want to do is to format and reinstall Windows but back up all your important files before you start. It's no good to delete IE then reinstall 'cause the smart hijacker has embedded some changes in the Windows system. Impossible to eradicate this way. Hint but not mandatory, try Firefox for browsing. It is more secure and stable than IE. Wish you luck.


2010-05-22 18:01:12 補充：
If you decide to swtich to Firefox (one of the easiest ways), do not copy your favourites over from IE. It might carry the problem across. Be ware. Editing the regsitry is a very dangerous move. You have to be very computer capable and know how to reverse if anything goes wrong.

　　慢慢的讀並參考網站提供的其他網址再讀。有軟件用軟件，軟件無效用手動。反正，在這裡你總會得到「千篇一律」的答案：軟件的名稱；手動 Registry 等的解決方法：

http://tw.myblog.yahoo.com/kain-0913/article?mid=1609&prev=-1&next=1598

　　好運的能解決，解決不到只因你的問題不是首頁綁架，而是程式用其他的方式讓你覺得是綁架。
　　關機開機一樣，洗機重裝不一樣就好了。