解決首頁被綁架之方法大全

[複製連結] 檢視: 4994|回覆: 3

絕對領域

無名的居民

電梯直達

1^#

發表於 04-8-14 12:58:00 |只看該作者 |降序瀏覽大字中字小字正體化简体化

1. 解決"登錄編輯器"被停用的問題!
先下載"恢復登錄編輯器"的登錄檔!!!
UNLOCK.reg ---> 適用於MicroSoft的Windows作業系統!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)

如果你的作業系統是NT/2000/XP...而無法執行此登錄檔～
請去 http://www.lavasoft.de/ 下載RegHence來用就可以了!
再把 UNLOCK.reg 給Import進來就可以了.

方法: 開始->程式集->Lavasoft RegHance->RegHance x.x
Registry->Import Registryfile...->找 UNLOCK.reg 檔!

2. 解決"開始"->"執行"被移除的問題!
先下載"恢復執行"的登錄檔!!!
UNRUN.reg ---> 適用於MicroSoft的Windows作業系統!!!
("開始"->"執行"被移除的人先下載檔案執行,恢復執行吧!!!)

PS. 執行後,必須重新開機!!!
如果重新開機還是沒有執行!
請做下列步驟來手動恢復:

到......
HKEY_USERS\.DEFAULT\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer
和
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer
找到....."NoRun"登錄值....然後將它刪除!!!

再到......
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\Advanced
找到....."StartMenuRun"....然後將它ㄉ值改成1

3. 解決"首頁被更改設定"的問題 :

首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main
和
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個首頁!
你只要在這個"Start Page"的數值上,按滑鼠左鍵兩下~
然後輸入你想要的網站之網址!!!
例如: 奇摩站的網址為 http://tw.yahoo.com/

03.在登錄編輯器上的左邊視窗選擇"我的電腦",
接著再按鍵盤上的Ctrl+F...
或是功能表列的"編輯"->"尋找"...

04.在"尋找目標"的空格輸入"綁架你的網址"!
並在"查看"勾選"資料"...再按"找下一個"的按鈕來開始尋找!!
找到之後,就刪除登錄值!!
接著再按鍵盤上的F3來繼續尋找!
直到找不到任何登錄值為止!!!
4. 解決"瀏覽器名稱被修改" 的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main
和
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " ,
這是在修改你的"瀏覽器的名稱"!
也就是在IE瀏覽器上面右邊的字...
原本的名稱是"Microsoft Internet Explorer",
你只要在這個"Window Title"的字串值上,按滑鼠左鍵兩下
然後輸入你想要的名稱!!!
或者把此數值刪除,IE就會用原來的名子了!!!

5. 解決"開機被鎖定" 的問題 :
您好，之前用搜索引擎找個檔案，連接到http://up2001.126.com的網站，
從此我就被綁架了，用了您的方法也沒用耶！可不可以請您幫幫我，
我才重灌98沒多久，不想再重灌了，嗚嗚嗚，好累喔........而且殺掉之後
開機時都會出現?迎??:半?心?件下?.http://up2001.126.com
強迫我定要確定才能進入win98的桌面，請你們就就我吧!

痛恨中共的可憐人
-------------------------------------------------------------------------------------------------
我好像中毒ㄌ
我視窗最上面會出現別人網頁的名稱
還有一開機他就會自動連線到他的網頁
誰能救救我
拜託教我
大家不要進去這個網站
http://up2001.6to23.com
真的不要進去
不然你重新開機後會
出現一個視窗
惶恐者
-------------------------------------------------------------------------------------------------

以下方法只適用於被 http://up2001.6to23.com 綁架的手法!!!

首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為 " NoRealMode " --->你只要把此數值刪除就可以了!!!

03.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
然後右邊會有一個數值為 " internat.exe " ,
你只要在這個把此數值的"資料"刪除就可以了!!!

04.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值 " LegalNoticeCaption "
和數值 " LegalNoticeText ",
這都是讓你再開機時,出現叫你"確定"的東東!!!
你只要把這些數值刪除就可以了!!!

6. 解決"首頁無法更改"的問題 :

*也就是IE功能表列的"工具"->"選項"->"一般"->"網址"...
呈現灰色,另外下面的3個按鈕也無效!
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
刪除 " Internet Explorer "整個資料夾即可!!!

7. 解決開機時"瀏覽器被自動開啟並到不知名的網站"的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
和
HKEY_CURRENT_USER\Software\
Microsoft\Windows\CurrentVersion\Run
如果有看到數值為 iexplore ,
資料為網址的登錄檔,把整個登錄檔刪除吧!
或是有看到數值為 internat.exe ,
資料有網址的登錄檔,請把資料刪除即可!!

P.S 下面是網友提供的一些方法!!

有看到數值為 internet 也會發生

解法一直接殺掉數值  "c:\windows\system\internet.url"

解法二修改"c:\windows\system\internet.url"內容

"c:\windows\system\internet.url" 是我的數值其他人可能不同

Cooper 2003/03/03

備註: 特別感謝"風的味道"網友所提供的方法!

8. 解決"重開機之後還是被綁"的問題 :

*此方法也可以適用於有時會自動開啟廣告視窗的問題!
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
和
HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

看看那裡有沒有那個網站的連結
或是奇怪ㄉ .hta 或 .exe 或 .tmp 或 .dll 或 .vbs 檔的登錄值,
有的話把它的登陸值給刪除掉!!!
(最好記一下登錄值上的檔案路徑)
最後,再找到該登錄值上路徑的檔案......
把它給刪除掉,避免它再次登錄!!!

P.S 若不知道該刪哪個值...
看看右邊資料開頭是"regedit -s ......."
應該就是那個值再作怪囉!!

9. 解決按滑鼠右鍵會有"奇怪的選項" 的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\MenuExt
再看看下面的機碼有沒有那個奇怪的文字!?
有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!!!

10. 解決"瀏覽器上奇怪的選項"的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Extensions
再看看下面的機碼有沒有那個奇怪的文字!?
或是該選項的名稱...!
有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!!!

⊙ 備註: 以上的方法找不到的,就是你沒有被綁架那些地方!!! ⊙

PS.如果以上有些登錄值找不到...
表示你被綁架的手法不同! 可以不必理會!!!

[img]http://www.hellclan.com.hk/members/virus/ss23.jpg[/img]