多種首頁被綁架的解決大法
  • 被 http://www.okww.net/ 網站綁架

  • ◆ 一般正常解決的基本方法
      請先刪除
      登錄位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
      的登錄值:"Desktop Shell"

      接著刪除
      登錄位置:HKEY_CLASSES_ROOT\txtfile\shell\open\command
      資料為 %SYSTEM%\SQIHIDE.EXE "%1" 的整個登錄值!

      再到 C:\windows\system 裡面…
      找到 Desktop.exe 、 sqihide.exe 並刪除他!

      備註:Desktop.exe 、 sqihide.exe 的路徑…
      由以上兩個登錄值的資料為準!
      基本上是 C:\windows\system 或 system32 的資料夾!

      最後再做重新設定&清除的步驟!

    ◆ 首先先建議你重新設定你的首頁!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 分別進入 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 然後右邊會有一個數值為 " Start Page " → 這是在修改你的"首頁"也就是每次開啟IE瀏覽器所出現的第一個網頁,你只要在這個"Start Page"的數值上 → 按滑鼠左鍵兩下,然後輸入你想要的網站之網址!
      例如: 網路遮罩的網址為: http://br.geocities.com/itapema_br/

    3. 另外再進入 HKEY_CURRENT_USER\Software\Policies\Microsoft 如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer " 整個資料夾即可!
    ◆ 接著開始進行全面清除! 先建議你用那個綁架你的網址到登錄編輯器上搜尋! 有找到的登錄值都刪除!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 在左邊的視窗選擇"我的電腦", 接著再按鍵盤上的Ctrl+F 或是"編輯" → "尋找"...

    3. 在"尋找目標"的空格輸入"綁架你的網址"。 並在"查看"勾選"資料"……再按"找下一個"的按鈕來開始尋找。 找到之後,就刪除登錄值! 接著再按鍵盤上的F3來繼續尋找! 直到找不到任何登錄值為止!
  • 被 http://www.cnww.net/ 網站綁架

  • ◆ 首先先重新設定你的首頁!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 進入 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 然後右邊會有一個數值為" Start Page " → 這是在修改你的"首頁"也就是每次開啟IE瀏覽器所出現的第一個網頁 → 你只要在這個"Start Page"的數值上按滑鼠左鍵兩下然後輸入你想要的網站!
      例如: 網路遮罩的網址為: http://br.geocities.com/itapema_br/

    3. 另外再進入 HKEY_CURRENT_USER\Software\Policies\Microsoft 如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "整個資料夾即可!
    ◆ 設定好後,開啟IE看看是否為你設定的首頁! 如果正確的話!
      那再開始進行全面清除! 先建議你用這個網址 → " http://www.cnww.net " 在登錄編輯器上搜尋,找到的通通砍除!

    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 在左邊的視窗選擇"我的電腦", 接著再按鍵盤上的 Ctrl+F 或是"編輯" → "尋找"。

    3. 在"尋找目標"的空格輸入"綁架你的網址"! 並在"查看"勾選"資料"……再按"找下一個"的按鈕來開始尋找! 找到之後,就刪除登錄值! 接著再按鍵盤上的F3來繼續尋找! 直到找不到任何登錄值為止!
    ◆ 最後就是重點了! 也就是清除開機會在登錄的問題!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入 "regedit" 接著會跑出"登錄編輯器".

    2. 進入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 然後右邊會有個數值為" iexpler " , 資料為 " regedit -s c:\windows\system\iexpleror.dll " 請刪除這行的登錄值!

    3. 再進入 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 接著將右邊第一行預設值的資料給刪除! 只要用滑鼠左鍵點兩下(預設值) 在將資料給刪除,然後按確定即可!

    4. 按"開始" → "搜尋" → 然後在 c:\windows\system 去搜尋 iexpleror.dll……找到後直接刪除! 或是直接到c:\windows\system找到 iexpleror.dll 檔案, 來直接刪除它! (但,必須關閉視窗中的"工具" → "資料夾選項" → "檢視"中的隱藏系統檔才可以看 到檔案)
      PS:此檔案一定要刪除,以防止再次登錄綁架!
    ◆ 大致上這樣已經OK了! 移除完後,重開機即可成功解除了!

    不過還要在麻煩你看看你的新增移除程式有沒有被安裝了網路實名! (我的電腦 → 控制台 → 新增移除程式) 有的話,直接點選移除!

  • 被 http://888y.com/ 網站綁架

  • ◆ 首先先重新設定你的首頁!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 進入 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 然後右邊會有一個數值為" Start Page " → 這是在修改你的"首頁" 也就是每次開啟IE瀏覽器所出現的第一個網頁 → 你只要在這個"Start Page"的數值上 按滑鼠左鍵兩下然後輸入你想要的網站!
      例如: 網路遮罩的網址為: http://br.geocities.com/itapema_br/

    3. 另外再進入 HKEY_CURRENT_USER\Software\Policies\Microsoft 如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "整個資料夾即可!
    ◆ 接著再用這個網址 → " http://888y.com " 在登錄編輯器上搜尋,找到的通通砍除!

    ◆ 然後是清除開機會再執行IE的問題!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 進入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 如果有看到數值為 iexplore,資料為 http://888y.com 的登錄檔把它刪除吧! 或是有看到數值為 internat.exe,資料為 http://888y.com 的登錄檔也把它刪除吧!
    ◆ 最後就是重點了! 也就是清除開機會在登錄的問題!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 進入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 然後右邊會有個數值為" zxdows " , 資料為 " regedit -s c:\windows\system\zxdows.dll "
      數值為" " , 資料為 " regedit-sc:\windows\system\u18.dll "
      數值為" 88u88 " , 資料為 " regedit-sc:\windows\system\88u88.dll "
      數值為" u18 " , 資料為 " regedit-sc:\windows\system\u18.dll "
      麻煩你把它刪除吧! 只要有看到數值是跟上方一樣,或是資料跟上方一樣! 都把它通通砍掉!

    3. 進入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion 看看是不是有個資料夾為 " Run- " ,是 " Run- " 不是 " Run " 喔! 有的話,麻煩你把它整個資料夾刪除吧!

    4. 按"開始" → "搜尋" → 然後在 c:\windows\system 去搜尋 zxdows.dll 和 u18.dll 和 88u88.dll 找到後直接刪除!
      或是直接到c:\windows\system找到這些檔案 ,來直接刪除他! (但,必須關閉"工具" → "資料夾選項" → "檢視"中的隱藏系統檔..才可以看的到 那些檔案)
      PS:此檔案一定要刪除!
    ◆ 大致上這樣已經OK了! 移除完後,重開機即可成功解除了!

    不過還要在麻煩你看看你的新增移除程式有沒有被安裝了網路實名! (我的電腦 → 控制台 → 新增移除程式) 有的話,直接點選移除!

  • 被 http://9i5.com/ 網站綁架

  • ◆ 首先先重新設定你的首頁!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 進入 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 然後右邊會有一個數值為" Start Page " → 這是在修改你的"首頁" 也就是每次開啟IE瀏覽器所出現的第一個網頁 → 你只要在這個"Start Page"的數值上 按滑鼠左鍵兩下然後輸入你想要的網站!
      例如: 網路遮罩的網址為: http://br.geocities.com/itapema_br/

    3. 另外再進入 HKEY_CURRENT_USER\Software\Policies\Microsoft 如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "整個資料夾即可!
    ◆ 接著再用這個網址 → " http://9i5.com " 在登錄編輯器上搜尋,找到的通通砍除!

    ◆ 然後是清除開機會再執行IE的問題!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 進入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 如果有看到數值為 iexplore ,資料為 http://9i5.com 的登錄檔把它刪除吧! 或是有看到數值為 internat.exe ,資料為 http://9i5.com 的登錄檔也把它刪除吧!
    ◆ 最後就是重點了! 也就是清除開機會在登錄的問題!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 進入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 然後右邊會有個數值為" zxdows " , 資料為 " regedit -s c:\windows\system\zxdows.dll " 麻煩你把它刪除吧! 只要有看到數值是跟上方一樣,或是資料跟上方一樣! 都把它通通砍掉!

    3. 進入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion 看看是不是有個資料夾為 " Run- " ,是 " Run- " 不是 " Run " 喔! 有的話,麻煩你把它整個資料夾刪除吧!

    4. 按"開始" → "搜尋" → 然後在 c:\windows\system 去搜尋 zxdows.dll 找到後直接刪除! 或是直接到c:\windows\system找到檔案 ,來直接刪除他!
      (但,必須關閉"工具" → "資料夾選項" → "檢視"中的隱藏系統檔..才可以看的到檔案)
      PS:此檔案一定要刪除!
    ◆ 大致上這樣已經OK了! 移除完後,重開機即可成功解除了!

    不過還要在麻煩你看看你的新增移除程式有沒有被安裝了網路實名! (我的電腦 → 控制台 → 新增移除程式) 有的話,直接點選移除!

  • 被 http://www.37021.com/ 或是 http://8877.net/ 網站綁架

  • ◆ 首先先建議你重新設定你的首頁!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 進入 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 然後右邊會有一個數值為" Start Page " → 這是在修改你的"首頁" 也就是每次開啟IE瀏覽器所出現的第一個網頁 → 你只要在這個"Start Page"的數值上 按滑鼠左鍵兩下然後輸入你想要的網站!
      例如: 網路遮罩的網址為: http://br.geocities.com/itapema_br/

    3. 另外再進入 HKEY_CURRENT_USER\Software\Policies\Microsoft 如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "整個資料夾即可!
    ◆ 設定好後,開啟IE看看是否為你設定的首頁! 如果正確的話!
      那再開始進行全面清除! 先建議你用那個綁架你的網址到登錄編輯器上搜尋! 有找到的登錄值都刪除!
    ◆ 然後再做最後清除開機會再登錄的問題!
    1. 到 "系統設定公用程式(或稱系統組態編輯程式)" 看看啟動那裡是不是還有被開機自動載入或登錄了! 按"開始" → "執行" → 然後在"開啟"的空格內輸入 "msconfig" 接著會跑出 "系統設定公用程式(或稱系統組態編輯程式)", 接著再看看啟動(或是 Run 或 Startup 也就是在最右邊的選項) 那裡有沒有那個網站的連結或是奇怪ㄉ .hta檔, 有的話把他前面ㄉ框框的勾勾取消掉!

    2. 最後按"開始" → "執行" → 然後在"開啟"的空格內輸入 "regedit" 接著會跑出"登錄編輯器". 並到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 這兩個地方看看有沒有剛剛所取消的檔案,有ㄉ話把它的登陸值給刪除掉! 再找到該路徑的檔案……把它給刪除掉,避免它再次登錄!
    P.S:有時候因為作業系統的不同所致~會在系統組態編輯程式取消掉上面的框框後, 而在上面兩個登錄位置找不到剛剛取消的檔案登錄檔!
       解決的方法是:再次進入系統組態編輯程式,並恢復打勾!接這再到上面的兩個登錄位置進行尋找並刪除!

  • 被 http://www.37021.com/ 網站綁架 (原網站所提供的方法)

    1. 需手工解除的惡意代碼詳解
      1. 開機跳出網頁
        症狀 : 開機就會跳出網頁,通常都會跳出很多視窗,讓你點個措手不及.
        解決步驟 : 開始 → 執行 → (輸入)msconfig → 啟動 → 把理面有網址類的,後面為url的,html的,htm的都勾掉

      2. 每次啟動後注冊表就會被更改
        解決步驟 : 開始 → 執行 → (輸入)msconfig → 啟動 → 把執行的文件名不一定的,不過參數裡面有個regedit-s 加文件名的項勾掉即可。(記得先解決這個後再修復注冊表)

      3. 每隔一段時間就跳出ie視窗
        症狀 : 這是個比較特殊的例子,這個惡意代碼利用hta的特性,隱藏掉窗體,然後一段時間就跳出網頁,超煩人.
        解決步驟 : 開始 → 執行 → (輸入)msconfig → 啟動 → 把後面為hta的都勾掉

    2. 有些會在開機時自動打開IE的:
      1. 請看看你的“啟動”功能表裡是不是多了一些陌生的文件(*.hta)把它刪除就沒事了。

      2. 如果沒有(*.hta)文件的,請打開注冊表“開始 → 執行 → regedit”進入注冊表,來到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”,看到有網址的直接刪除就是了。

      3. 點“開始”功能表 再點 “執行” 運行msconfig.exe 點 [啟動] 標籤後去掉沒用的啟動項後重啟就好

      4. 上面3個方法都不行的:
        請先打開你的文件夾選項,將"顯示所有文件"打開,再用WIN**的搜索功能搜尋有關自動打開的"網址"
        將找到的文件(一般為HTM網頁文件)刪除、並記下文件名(F);
        再到注冊表裡搜索剛才查到的"文件名(F)",將找到的字段刪除就可以了。

    3. 修改右鍵功能表(右鍵功能表裡多了一些網站連接的):
      1. 如果右鍵中有網站連接。請打開注冊表(C:\Windows\Regedit.exe),搜尋有關該連接名的鍵值,將找到的(一般只有1個)刪除就OK了。

      2. 或者直接通過“開始 → 運行 → regedit”進入注冊表,來到
        “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”位置,點擊文件夾的“+”號,我們可以看到常見的下載軟體網際快車右鍵下載等等的資訊,直接刪除您不想要的即可。

    4. 其他修改方法(有的在工作列、工具欄等多了一些網站連接的)
      你直接通過“開始 → 執行 → regedit”進入注冊表,然後點 “編輯 → 搜尋 → 搜尋相應字段(工作列、工具欄等多了的網站名稱)”找到後直接刪除即可。

    5. 如仍未修復成功,您可以用注冊表和 WIN** 的搜索功能搜尋有關字段和硬碟上文件的內容!
      如果以上的幫助都解決不了你的問題!請下載金山公司的毒霸注冊表修復器
  • 被 http://www.internet-optimizer.com/ 網站/搜尋綁架

  • 請到控制台中的"新增或移除程式"中,找到 Internet Optimizer 並移除它! 移除時會出現 Internet Optimizer Options 的視窗, 請選擇 Uninstall 來移除即可!

    如果在控制台裡的新增或移除程式裡見不到它! 請到 C:\Program Files 找到 internet-optimizer 資料夾…並刪除! 最後執行 search_uninstall.reg 登錄檔!

    如果在 C:\Program Files 找不到 internet-optimizer 資料夾∼ 請執行 search_uninstall-2.reg 登錄檔試試看!

    PS:由於這個搜尋網站手法比較特殊!
    以上方法不見得有效,建議重灌系統才是上策!

  • 部分網站自行提供的移除檔

  • 備註事項:
    以下移除檔在執行移除前,請務必關閉所有的IE視窗!
    並切斷網路連線∼之後再執行移除檔!
    移除完畢後…請務必重開機!

  • 被 Netzany 網站綁架

  • 下載官方提供的移除檔:
    http://myweb.hinet.net/home2/nomo/teach/netzany/uninstallf.exeNetzany-uninstallf.exe

  • 被 http://www.gohip.com/ 網站綁架

  • 下載 http://myweb.hinet.net/home2/nomo/teach/netzany/uninstallf.exewww.gohip.com-remove.exe 檔案來完整移除!

  • 被 http://mysearchnow.com/、http://lop.com/ 網站綁架

  • 下載官方提供的移除檔來移除即可!
    首頁移除:http://lop.com/new_uninstall.exelop.com-new_uninstall.exe
    工具列移除:http://lop.com/toolbar_uninstall.exelop.com-toolbar_uninstall.exe

  • 被 http://www.freescratchandwin.com/ 網站綁架

  • 下載官方提供的移除檔來移除即可!
    http://www.freescratchandwin.com/files/uninstall.exewww.freescratchandwin.com-uninstall.exe

  • 被 http://www.portalsearching.com/ 網站綁架

  • 下載官方提供的移除檔來移除即可!
    http://www.portalsearching.com/uninstall.exewww.portalsearching.com-uninstall.exe

  • 被 http://www.xzoomy.com/ 網站綁架

  • 下載官方提供的移除檔來移除即可!
    http://www.xzoomy.com/media/uninstall.exewww.xzoomy.com-uninstall.exe

  • 被 http://www.wazzupnet.com 網站綁架

  • 下載官方提供的移除檔來移除即可!
    http://38.144.58.129/help/cleaner.exewww.wazzupnet.com-cleaner.exe

  • 被 http://www.xupiter.com/ 網站綁架

  • 下載 uninstall.exewww.xupiter.com-uninstall.exe 檔案來完整移除!

    或者到「我的電腦」 → 「控制台」 → 「新增移除程式」中移除!

    另外也可以到官方提供的專屬移除網頁: http://www.xupiter.com/uninstall.html

  • 被 http://www.searchex.com/ 網站綁架

  • 下載 uninstall.exewww.searchex.com-uninstall.exe 檔案來完整移除!

  • 被 http://www.istarthere.com/ 網站綁架

  • 連結至 remove.html 官方網頁,即可移除!

  • 被 http://www.i-lookup.com/ 網站綁架

  • 下載官方提供的移除檔來移除即可!
    舊移除檔:uninstall.exewww.i-lookup.com-uninstall.exe
    新移除檔:uninstall2.exewww.i-lookup.com-uninstall2.exe

    首頁被綁 ∼ 簡單、快速的解決方法 ∼

    ◆ 首先先建議你重新設定你的首頁!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

      備註: 若登錄編輯器被停用或是開始裡沒有"執行"選項,請參考綁架首頁文章的第1、2大點!

    2. 分別進入 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 然後右邊會有一個數值為 " Start Page " → 這是在修改你的"首頁", 也就是每次開啟IE瀏覽器所出現的第一個網頁, 你只要在這個"Start Page"的數值上按滑鼠左鍵兩下,然後輸入你想要的網站之網址。 例如: 網路遮罩的網址為: http://br.geocities.com/itapema_br/

    3. 另外再進入 HKEY_CURRENT_USER\Software\Policies\Microsoft 如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer " 整個資料夾即可!
    ◆ 設定好後,開啟IE看看是否為你設定的首頁! 如果正確的話!
      那再開始進行全面清除! 先建議你用那個綁架你的網址到登錄編輯器上搜尋! 有找到的登錄值都刪除。

    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

    2. 在左邊的視窗選擇"我的電腦", 接著再按鍵盤上的 Ctrl+F 或是"編輯" → "尋找"。

    3. 在"尋找目標"的空格輸入"綁架你的網址"! 並在"查看"勾選"資料"……再按"找下一個"的按鈕來開始尋找! 找到之後,就刪除登錄值! 接著再按鍵盤上的F3來繼續尋找! 直到找不到任何登錄值為止!
    ◆ 然後再做最後清除開機會再登錄的問題!
    1. 按"開始" → "執行" → 然後在"開啟"的空格內輸入"regedit" 接著會跑出"登錄編輯器".

      並分別到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 看看那裡有沒有那個網站的連結 或是奇怪的 .hta 或 .exe 或 .tmp 或 .dll 或 .vbs 檔的登錄值, 有的話把它的登陸值給刪除掉! (最好記一下登錄值上的檔案路徑) 最後,再找到該登錄值上路徑的檔案…… 把它給刪除掉,避免它再次登錄!
    P.S:若不知道應該刪哪一個值時,就先考慮比較常見的資料開頭是「regedit -s ……」,一般都是那個值在作怪!

    備註:
    切記…初學者→請勿隨便刪除登錄值,否則很有可能導致系統癱瘓等問題!


  • 1. 解決「登錄編輯器 」被停用的問題 :

  • 請先下載「恢復登錄編輯器」的登錄檔:UNLOCK.reg → 適用於Microsoft(微軟)的所有 Windows 作業系統!(登錄編輯器被停用的人先下載登陸檔執行,來恢復登錄編輯器)
    PS:若您的作業系統是 Windows 98(含SE版本) / ME,則直接執行登錄檔即可恢復!

    注意事項:

    作業系統為 Windows XP 專業版,請依照下面的步驟操作即可!
    「開始」 → 「執行」 → 鍵入gpedit.msc
    接著會出現群組原則的視窗畫面!
    請點選左邊窗格 使用者設定 的 系統管理範本 → 系統 → 禁止存取登錄編輯工具
    *請設為尚未設定或已停用即可!

    作業系統為 Windows NT/2000/XP 家庭版/Server2003……等,而無法 執行此登錄檔(也就是執行登錄檔時,會出現"登錄編輯器已被系統管理員停用"或是顯示"您的系統管理員已停用登錄編輯。"!)

    請去 http://www.lavasoft.de/ 下載 RegHenceregh.exe 來安裝使用!
    接著把剛剛所下載的 UNLOCK.reg 給 Import 進來就可以了.
    PS:UNLOCK.reg 檔案建議儲存在 C:\ , 避免待會 Import 的時候找不到或有其他問題產生!

    Import 方法:
    開始 → 程式集 → Lavasoft RegHance → RegHance x.x (x.x 代表不確定版本)
    開啟程式後,選擇功能表列的 Registry → Import Registryfile..
    再選擇剛剛儲存的 UNLOCK.reg 檔!

    無法 Import 的解決方法:
    直接開啟剛剛安裝的 RegHance 軟體,分別到以下兩個登錄位置: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 和 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

    找到右邊的 DisableRegistryTools 登錄值,並將資料改為 0 或直接刪除 DisableRegistryTools 登錄值即可!

  • 2. 解決「開始 」 → 「執行」被移除的問題:

  • 請先下載「恢復執行」的登錄檔:UNRUN.reg → 適用於Microsoft(微軟)的所有 Windows 作業系統!
    (「開始」 → 「執行」被移除的,先下載登陸檔來執行,來恢復「執行」選項)

    PS. 執行後,必須重新開機!
    如果重新開機還是沒有執行選項 ,請手動操作以下步驟來恢復:

    請去 http://www.lavasoft.de/ 下載 RegHenceregh.exe 來安裝使用!

    直接開啟剛剛安裝的 RegHance 軟體,分別到以下兩個登錄位置:
    HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 和 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 找到:「NoRun」登錄值,然後將它刪除!

    再到登陸位置:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced 找到:「StartMenuRun」登錄值,然後將它 的設定值修改為 1

  • 3. 解決「首頁被更改設定」的問題:

  • 首先要執行「登錄編輯器」Regedit.exe
    1. 按「開始」 → 「執行」
      然後在「開啟」的空格內輸入:regedit
      接著會跑出「登錄編輯器」

    2. 分別進入登陸位置:
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

      然後右邊會有一個數值為「Start Page」 → 這是在修改你的「首頁」, 也就是每次開啟IE瀏覽器所出現的第一個網頁! 你只要在這個「Start Page」的數值上,按滑鼠左鍵兩下, 接著輸入你想要的網站之網址! 例如:網路遮罩的網址:http://br.geocities.com/itapema_br/

    3. 在登錄編輯器上的左邊視窗選擇「我的電腦」, 接著再按鍵盤上的「Ctrl」+「F」鍵 或是功能表列的「編輯」 → 「尋找」

    4. 在「尋找目標」的空格輸入「綁架你的網址」 並在「查看」勾選「資料」再按「找下一個」的按鈕來開始尋找! 找到之後,就刪除登錄值! 接著再按鍵盤上的F3來繼續尋找! 直到找不到任何登錄值為止!
  • 4. 解決「瀏覽器名稱被修改」的問題:

  • 首先要執行 「登錄編輯器」Regedit.exe
    1. 按「開始」 → 「執行」
      然後在「開啟」的空格內輸入:regedit
      接著會跑出「登錄編輯器」

    2. 分別進入登陸位置:
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

      然後右邊會有一個數值為「Window Title」 → 這是在修改你的瀏覽器的名稱! 也就是在IE瀏覽器標題列最右邊的文字; 原本的名稱是「Microsoft Internet Explorer」 你只要在這個「Window Title」的字串值上,按滑鼠左鍵兩下, 接著輸入你想要的名稱! 或者把此數值刪除,IE就會用預設的名稱!
  • 5. 解決「開機被鎖定」的問題:

  • >您好,之前用搜索引擎找個檔案,連接到http://up2001.126.com的網站,
    >從此我就被綁架了,用了您的方法也沒用耶!可不可以請您幫幫我,
    >我才重灌98沒多久,不想再重灌了,嗚嗚嗚,好累喔…….而且殺掉之後
    >開機時都會出現?迎??:半?心?件下?.http://up2001.126.com
    >強迫我定要確定才能進入win98的桌面,請你們就就我吧!

    >痛恨中共的可憐人
    >我好像中毒ㄌ
    >我視窗最上面會出現別人網頁的名稱
    >還有一開機他就會自動連線到他的網頁
    >誰能救救我
    >拜託 教我
    >大家不要進去這個網站
    >http://up2001.6to23.com
    >真的不要進去
    >不然你重新開機後會
    >出現一個視窗
    >惶恐者
    以下方法只適用於
    被 http://up2001.6to23.com 綁架的手法!

    首先要執行「登錄編輯器」Regedit.exe
    1. 按「開始」 → 「執行」
      然後在「開啟」的空格內輸入:regedit
      接著會跑出「登錄編輯器」

    2. 進入登陸位置:
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
      然後右邊會有一個數值為「NoRealMode」 → 請把此數值刪除!

    3. 進入登陸位置:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
      然後右邊會有一個數值為「internat.exe」 → 請把此數值刪除!

    4. 進入登陸位置:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
      然後右邊會有一個數值「LegalNoticeCaption」和 數值「LegalNoticeText」
      這都是讓你在開機時,出現叫你「確定」的視窗! → 請把這兩個數值刪除即可!
  • 6. 解決「首頁無法更改」的問題:

  • * 也就是IE功能表列的「工具」 → 「網際網路選項」 → 「一般」 → 「首頁」部分的網址呈現灰色,另外下面的3個按鈕也無效!
    PS:若您是在沒有開啟網頁的的狀態下,進入「網路網路選項」則「使用目前的設定」之按鈕會呈現無法點選的情況,這是正常的!

    首先要執行「登錄編輯器」Regedit.exe
    1. 按「開始」 → 「執行」
      然後在「開啟」的空格內輸入:regedit
      接著會跑出「登錄編輯器」

    2. 進入登陸位置:
      HKEY_CURRENT_USER\Software\Policies\Microsoft
      刪除「Internet Explorer」機碼(看似資料夾的圖示)即可!
    PS:此方法也適用於「內容警告器」、「安全性」、「不容許存取資源」的問題 !

  • 7. 解決開機時「瀏覽器被自動開啟並到不知名的網站」的問題:

  • 首先 要執行「登錄編輯器」Regedit.exe
    1. 按「開始」 → 「執行」
      然後在「開啟」的空格內輸入:regedit
      接著會跑出「登錄編輯器」

    2. 分別進入登陸位置:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 和 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
      如果有看到數值為「 iexplore」、「IEXPOLRE.EXE」、「internat.exe」的登錄值 請直接刪除登錄值即可!
    PS:下面是網友提供的一些方法,當有看到數值為 internet 也會發生

    解法1:直接殺掉數值「c:\windows\system\internet.url」
    解法2:修改「c:\windows\system\internet.url」內容,「c:\windows\system\internet.url」是我的數值,其他人可能不同

  • 8. 解決「重開機之後還是被綁 」的問題:

  • 已經照了各種步驟修改,重開機之後又恢復了!
    這是目前最常見的綁架手法! 也是最難移除的綁架問題!
    問題原因在於有「綁架首頁的登錄檔」或「惡意程式」
    會在您每次開機的時候,自動載入您的系統對您再次的綁架!
    因此務必要刪除這個惡意登陸檔或程式才行!
    ※ 此方法也可以適用於有時會自動開啟廣告視窗的問題!

    首先要執行「登錄編輯器」Regedit.exe
    1. 按「開始」 → 「執行」
      然後在「開啟」的空格內輸入:regedit
      接著會跑出「登錄編輯器」

    2. 分別進入登陸位置:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

      看看那裡有沒有那個網站的網址
      或是奇怪的 .hta、.exe、.tmp、.dll、.vbs、.cer 檔的登錄值
      有的話把它的整個登陸值(包含數值和資料)給刪除掉!

      刪除登陸值之前,請先記錄登錄值上的檔案路徑
      然後到剛剛記錄的路徑中找到檔案
      把它給刪除掉,避免它再次登錄!
    P.S:若不知道應該刪哪一個值時,就先考慮比較常見的資料開頭是「regedit -s ……」,一般都是那個值在作怪!

    特別注意:
    這個部分的登陸值請勿隨意刪除, 否則很有可能導致系統出問題! 若想解決問題,請看文章最後面的注意事項!

  • 9. 解決「滑鼠右鍵有奇怪的文字選項」的問題:

  • ◆ 此方法僅適用於在瀏覽器的網頁上所按的滑鼠右鍵之選項!

    首先要執行「登錄編輯器」Regedit.exe
    1. 按「開始」 → 「執行」
      然後在「開啟」的空格內輸入:regedit
      接著會跑出「登錄編輯器」

    2. 進入登陸位置:
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 接著看看下面的機碼有沒有那個奇怪的文字! 有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!
  • 10. 解決「瀏覽器上的奇怪文字選項」的問題:

  • ◆ 此方法也可以適用於瀏覽器上有奇怪的工具列!

    首先要執行「登錄編輯器」Regedit.exe
    1. 按「開始」 → 「執行」
      然後在「開啟」的空格內輸入:regedit
      接著會跑出「登錄編輯器」

    2. 進入登陸位置:
      HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions

      再看看下面的機碼:
      ({XXXXXXXX—XXXX—XXXX—XXXX—XXXXXXXXXXXX}) 找找看裡面的登錄值有沒有那個奇怪的文字或是該選項(工具列)的名稱 如果有的話,直接刪除左方的整個機碼即可!
      *請在刪除機碼前,請先記住機碼的完整名稱!

    3. 接著再進入登陸位置:
      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping
      再看看右方的登錄值,找到剛剛記下來的機碼名稱並直接刪除即可!
  • 11. 解決「滑鼠右鍵的另存目標變成灰色」的問題:

  • ◆ 首先要執行 「登錄編輯器」Regedit.exe
    1. 按「開始」 → 「執行」
      然後在「開啟」的空格內輸入:regedit
      接著會跑出「登錄編輯器」

    2. 進入登陸位置:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies
      刪除「Ratings」機碼即可!
    PS:一般來說,只要是另存目標變成灰色,則列印目標也是一樣!

  • 12. 解決「廣告視窗自動跳出」的問題

    1. 首先,建議您到「控制台」裡的「新增或移除程式」中 找找看有沒有被安裝了一些廣告軟體或不知名的程式!
      例如:Date Manager、PrecisionTime、GAIN、Comet Cursor Plus、WeatherCast…等等! 還有一些煩人的工具列:DashBar Toolbar、DotComToolBar、ABC SEARCH…等等! (只要是自己本身沒用到的程式,或者不是您有安裝過的程式都可移除!)

      備註:一般來說,Date Manager 或 PrecisionTime 會和 GAIN 是一體的! 但是 GAIN 並不見得會在程式清單上,不過在程式集 → 啟動的地方會看到 GStartup 因此只要移除 Date Manager 或 PrecisionTime ,重開機後… 應該就不會在啟動上看到 GStartup 的蹤跡了!

      若 GAIN 無法自動移除,就必須手動來移除!
      手動移除方法:先刪除啟動的 GStartup, 接著再刪除 C:\Program Files\Common Files 的 GMT 資料夾即可!

    2. 或者到 史萊姆的第一個家軟體下載廣告清除 下載 Ad-aware v6.0 來移除看看!

    3. 推薦幾套廣告移除軟體:
      SpyBot Search & Destroy(繁體中文版)IE DoctorClean Space
    ◆ 另外如果有 3721 上網助手、網路實名…等等的程式, 個人建議也一併移除!

    如果以上的方法都找不到,就是代表您還沒有被惡鄰綁架囉
    上一頁 歡迎反應您的意見給 Itapema 下一篇
    Hosted by www.Geocities.ws
    GridHoster Web Hosting
    1