『應求』首頁被綁架解決大全--作者: NoMo的新天地‧

eejones · #1 2004-08-06, 07:54 AM

※ 解決首頁被綁架之方法大全 ※

更新日期：2004/3/30

By NoMo

適用於所有首頁被綁架的手法～NoMo自製移除法㊣！

本移除法將儘可能地解決所有的綁架法!!!

例如: 首頁無法更改 . 首頁被更改設定 . 瀏覽器名稱被修改 .
瀏覽器被自動執行 . 開機被鎖定 . 瀏覽器上奇怪的選項 .
按滑鼠右鍵有奇怪的選項 . 按滑鼠右鍵的另存目標變成灰色 .
廣告視窗自動跳出......等等!
還有最惡劣的登錄編輯器被停用 .
"開始"->"執行"被移除～這些種種問題,將可以完全解決！

目的為解決最近有許多人被一些低級的網站綁架！

再次宣告以上綁架法已經是屬於駭客的行為～
請立即停止此卑鄙的手法！！！！！！

　

◥ 以下是針對部分網站的解決方法 ◤
如果是被 http://www.okww.net/ 網站綁架的～
請看教學文章 remove-okww.htm 來移除,即可完整移除!!!

---------------------------------------------------------------------------------------------------

如果是被 http://www.cnww.net/ 網站綁架的～
請看教學文章 remove-cnww.htm 來移除,即可完整移除!!!

---------------------------------------------------------------------------------------------------

如果是被 http://888y.com/ 網站綁架的～
請看教學文章 remove-888y.htm 來移除,即可完整移除!!!

----------------------------------------------------------------------------------------------------

如果是被 http://9i5.com/ 網站綁架的～
請看教學文章 remove-9i5.htm 來移除,即可完整移除!!!

----------------------------------------------------------------------------------------------------

如果是被 http://www.37021.com/
或是 http://8877.net/ 網站綁架的～
(或是叫做酷站大全的網站～也應該可以適用的!)
請看教學文章 remove-37021or8877.htm 來移除,即可完整移除!!!

----------------------------------------------------------------------------------------------------

如果是被 http://www.internet-optimizer.com/ 網站/搜尋綁架的......
請到控制台中的"新增或移除程式"中,
找到 Internet Optimizer 並移除它!
移除時會出現 Internet Optimizer Options 的視窗~
請選擇 Uninstall 來移除即可!

如果在控制台裡的新增或移除程式裡見不到它！
請到 C:\Program Files 找到 internet-optimizer 資料夾…並刪除！
最後執行 search_uninstall.reg 登錄檔！

如果在 C:\Program Files 也沒找到 internet-optimizer 資料夾～
請執行 search_uninstall.reg 登錄檔試試看！
　

◥ 以下是部分網站自行提供的移除檔 ◤
若是被 Netzany 網站所綁架的......
請直接下載官方提供的移除檔......uninstallf.exe

----------------------------------------------------------------------------------------------------

如果是被 http://www.gohip.com/ 網站綁架的......
請直接下載 remove.exe 檔案來完整移除!!!

----------------------------------------------------------------------------------------------------

如果是被 http://mysearchnow.com/、http://lop.com/
（Search the Web!）系列網站所綁架的~

請下載移除檔來移除即可！
首頁移除：http://lop.com/new_uninstall.exe
工具列移除：http://lop.com/toolbar_uninstall.exe
　
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------

如果是被 http://www.freescratchandwin.com/ 網站綁架的......

請下載移除檔來移除即可！
http://www.freescratchandwin.com/files/uninstall.exe
　
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------

如果是被 http://www.portalsearching.com/ 網站綁架的......

請下載移除檔來移除即可！
http://www.portalsearching.com/uninstall.exe
　
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------

如果是被 http://www.xzoomy.com/ 網站綁架的......

請下載移除檔來移除即可！
http://www.xzoomy.com/media/uninstall.exe
　
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------

如果是被 http://www.wazzupnet.com 網站綁架的......

請下載移除檔來移除即可！
http://38.144.58.129/help/cleaner.exe
　
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------

如果是被 http://81.211.105.8/index.php?v=1

（Super Search）網站綁架的......

請下載移除檔來移除即可！
http://81.211.105.8/cleaner.exe
http://allsearch.ws/cleaner.exe
　
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
----------------------------------------------------------------------------------------------------

如果是被 http://www.xupiter.com/ 網站綁架的......
請直接下載 uninstall.exe 檔案來完整移除!!!
或是在"我的電腦"->"控制台"->"新增移除程式"中來找到它,並移除!
也可以到他的專屬移除網頁：http://www.xupiter.com/uninstall.html

----------------------------------------------------------------------------------------------------

如果是被 http://www.searchex.com/ 網站綁架的......
請直接下載 uninstall.exe 檔案來完整移除!!!

----------------------------------------------------------------------------------------------------

如果是被 http://www.istarthere.com/ 網站綁架的......
請連結至 remove.html 網頁,即可移除!!!

----------------------------------------------------------------------------------------------------

如果是被 http://www.i-lookup.com/ 網站綁架的......

請下載移除檔來移除即可！
http://www.i-lookup.com/uninstall.exe
http://www.i-lookup.com/uninstall2.exe
　
備註：
移除時，請務必關閉所有的IE視窗…
並切斷網路連線～之後再執行移除檔！
移除完畢後…請務必重開機！！
　

　

◤ 以下開始是各種綁架問題的解決方法!!! ◥

※若您不知道從哪一個方法開始解決，請先參考教學文章中的
首頁被綁～簡單快速之解決方法

⊙如果以下的方法有找不到的，則代表您沒有被修改到那些地方!⊙

１. 解決"登錄編輯器"被停用的問題!
先下載"恢復登錄編輯器"的登錄檔!!!
UNLOCK.reg ---> 適用於Microsoft（微軟）的 Windows 作業系統！
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)
P.S 若您的作業系統是 Windows 98 / 98 SE / ME，則直接執行登錄檔即可！

備註：

作業系統為 Windows XP，請依照下面的步驟操作即可！
開始→執行→鍵入gpedit.msc，接著會出現群組原則的視窗畫面！
請點選左邊窗格使用者設定的系統管理範本→系統→禁止存取登錄編輯工具
＊請設為尚未設定或已停用即可！

作業系統是 Windows NT/2000/Server2003...等，而無法執行此登錄檔者～
（也就是執行登錄檔時，會出現"登錄編輯器已被系統管理員停用"
或是顯示"您的系統管理員已停用登錄編輯。"！）

請去 http://www.lavasoft.de/ 下載 RegHence 來用就可以了!
再把上面所下載的 UNLOCK.reg 給 Import 進來就可以了.
P.S UNLOCK.reg 檔案請儲存在 C:\ 即可，避免待會 Import 的時候找不到！

Import 方法：
開始 → 程式集 → Lavasoft RegHance → RegHance x.x （x.x 代表不確定版本）
開啟程式後，選擇功能表列的 Registry → Import Registryfile..
再選擇剛剛儲存的 UNLOCK.reg 檔!

無法 Import 的解決方法：
直接開啟剛剛安裝的 RegHance 軟體，分別到以下兩個登錄位置：
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\System
和
HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Policies\System

找到右邊的 DisableRegistryTools 登錄值，並將資料改為 0
或直接刪除 DisableRegistryTools 登錄值即可！

２. 解決"開始"->"執行"被移除的問題!
先下載"恢復執行"的登錄檔!!!
UNRUN.reg ---> 適用於MicroSoft的Windows作業系統!!!
("開始"->"執行"被移除的人先下載檔案執行,恢復執行吧!!!)

PS. 執行後,必須重新開機!!!
如果重新開機還是沒有執行!
請做下列步驟來手動恢復:

到......
HKEY_USERS\.DEFAULT\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer
和
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer
找到....."NoRun"登錄值....然後將它刪除!!!

再到......
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\Advanced
找到....."StartMenuRun"....然後將它ㄉ值改成1

３. 解決"首頁被更改設定"的問題 :

首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main
和
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個首頁!
你只要在這個"Start Page"的數值上,按滑鼠左鍵兩下~
然後輸入你想要的網站之網址!!!
例如: 奇摩站的網址為 http://tw.yahoo.com/

03.在登錄編輯器上的左邊視窗選擇"我的電腦",
接著再按鍵盤上的Ctrl+F...
或是功能表列的"編輯"->"尋找"...

04.在"尋找目標"的空格輸入"綁架你的網址"!
並在"查看"勾選"資料"...再按"找下一個"的按鈕來開始尋找!!
找到之後,就刪除登錄值!!
接著再按鍵盤上的F3來繼續尋找!
直到找不到任何登錄值為止!!!
４. 解決"瀏覽器名稱被修改" 的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main
和
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " ,
這是在修改你的"瀏覽器的名稱"!
也就是在IE瀏覽器上面右邊的字...
原本的名稱是"Microsoft Internet Explorer",
你只要在這個"Window Title"的字串值上,按滑鼠左鍵兩下
然後輸入你想要的名稱!!!
或者把此數值刪除,IE就會用原來的名子了!!!

５. 解決"開機被鎖定" 的問題 :
>您好，之前用搜索引擎找個檔案，連接到http://up2001.126.com的網站，
>從此我就被綁架了，用了您的方法也沒用耶！可不可以請您幫幫我，
>我才重灌98沒多久，不想再重灌了，嗚嗚嗚，好累喔........而且殺掉之後
>開機時都會出現?迎??:半?心?件下?.http://up2001.126.com
>強迫我定要確定才能進入win98的桌面，請你們就就我吧!

>痛恨中共的可憐人
-------------------------------------------------------------------------------------------------
>我好像中毒ㄌ
>我視窗最上面會出現別人網頁的名稱
>還有一開機他就會自動連線到他的網頁
>誰能救救我
>拜託教我
>大家不要進去這個網站
>http://up2001.6to23.com
>真的不要進去
>不然你重新開機後會
>出現一個視窗
>惶恐者
-------------------------------------------------------------------------------------------------

以下方法只適用於被 http://up2001.6to23.com 綁架的手法!!!

首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為 " NoRealMode " --->你只要把此數值刪除就可以了!!!

03.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
然後右邊會有一個數值為 " internat.exe " ,
你只要在這個把此數值的"資料"刪除就可以了!!!

04.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值 " LegalNoticeCaption "
和數值 " LegalNoticeText ",
這都是讓你再開機時,出現叫你"確定"的東東!!!
你只要把這些數值刪除就可以了!!!

６. 解決"首頁無法更改"的問題 :

*也就是IE功能表列的"工具"->"選項"->"一般"->"網址"...
呈現灰色,另外下面的3個按鈕也無效!
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
刪除 " Internet Explorer "機碼即可!!!

P.S 此方法也適用於"內容警告器"&"安全性"&"不容許存取資源"的問題!!

７. 解決開機時"瀏覽器被自動開啟並到不知名的網站"的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
和
HKEY_CURRENT_USER\Software\
Microsoft\Windows\CurrentVersion\Run
如果有看到數值為 iexplore、IEXPOLRE.EXE、internat.exe 的登錄值
請直接刪除登錄值即可！

P.S 下面是網友提供的一些方法!!

有看到數值為 internet 也會發生

解法一直接殺掉數值 "c:\windows\system\internet.url"

解法二修改"c:\windows\system\internet.url"內容

"c:\windows\system\internet.url" 是我的數值其他人可能不同

Cooper 2003/03/03

備註: 特別感謝"風的味道"網友所提供的方法!

８. 解決"重開機之後還是被綁"的問題 :

※照了各種步驟修改，重開機之後又恢復了！？
代表有登錄檔或執行檔會在每次開機的時候…
又再次的對您綁架！因此務必要刪除這個檔案才行！！
此方法也可以適用於有時會自動開啟廣告視窗的問題!
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
和
HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

看看那裡有沒有那個網站的連結
或是奇怪ㄉ .hta、.exe、.tmp、.dll、.vbs、.cer 檔的登錄值,
有的話把它的登陸值給刪除掉!!!
(最好記一下登錄值上的檔案路徑)
最後,再找到該登錄值上路徑的檔案......
把它給刪除掉,避免它再次登錄!!!

P.S 若不知道該刪哪個值...
看看右邊資料開頭是"regedit -s ......."
就是那個值再作怪囉!!!

９. 解決"滑鼠右鍵有奇怪的文字選項" 的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\MenuExt
再看看下面的機碼有沒有那個奇怪的文字!?
有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!!!

１０. 解決"瀏覽器上奇怪的文字選項"的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Extensions
再看看下面的機碼有沒有那個奇怪的文字!?
或是該選項的名稱...!
有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!!!

１１. 解決"滑鼠右鍵的另存目標變成灰色"的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\policies
刪除 " Ratings "機碼即可!!!

P.S 一般來說，只要是另存目標變成灰色，則列印目標也是一樣！

１２. 解決"廣告視窗自動跳出"的問題 :
01.首先，建議您到控制台中的新增或移除程式裡…
找找看有沒有被安裝了一些廣告軟體或小程式！
例如：Date Manager、PrecisionTime、GAIN、Comet Cursor Plus、WeatherCast…等等！
（只要是自己本身沒用到的程式，或者不是您有安裝過的程式都可移除！）

備註：一般來說，Date Manager 或 PrecisionTime 會和 GAIN 是一體的！
但是 GAIN 並不見得會在程式清單上，不過在程式集→啟動的地方會看到 GStartup
因此只要移除 Date Manager 或 PrecisionTime ，重開機後…
應該就不會在啟動上看到 GStartup 的蹤跡了！

若 GAIN 無法自動移除，就必須手動來移除！
手動移除方法：先刪除啟動的 GStartup，
接著再刪除 C:\Program Files\Common Files 的 GMT 資料夾即可！
　

02.或者到史萊姆的第一個家 → 軟體下載 → 廣告清除
下載 Ad-aware v6.0 來移除看看！

03.推薦幾套廣告移除軟體： SpyBot Search & Destroy（繁體中文版）、 IE Doctor

P.S 另外如果有 3721上網助手、網路實名…等等的程式，也建議移除！！

⊙如果以上的方法有找不到的，則代表您沒有被綁架到那些地方! ⊙
　

--------------------------------------------------------------------------------

※ 注意事項 ※

有些綁架網站的檔案不同…因此需要站長另行判斷！
若需要此項服務…需另外收服務費（100元）！
不過要和站長配合！站長在判斷之後…會寫詳細的移除步驟給您！
當正常移除、一切都沒問題之後…才需付費！
也希望網友能夠以這種方式來贊助本站…讓本站能夠持續經營下去！

最後切記…請勿隨便刪除登錄值，否則很有可能導致系統出問題！！
若需要此服務請來信告知，並註明付費服務！！
還有，如果到時候問題都解決了…請於3日內轉帳或匯款到我指定的帳戶！
請各位網友務必遵守承諾！切勿戲言！謝謝合作！！

▲ 作者資訊 ▼

作者: NoMo

個人網站: http://nomos.24cc.com/

E-Mail: t1231987@yahoo.com.tw

　

P.S 若要轉貼本站文章，請務必來信告知！

NoMo的新天地‧版權所有‧轉載必究‧
Copyrightc1999-2004 NoMo‧All Rights Reserved.

　