廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 8210 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[資訊教學] 如何解決首頁被綁架, 無法修改首頁等問題
如何解決首頁被綁架, 無法修改首頁等問題

  就實際的情況來說,微軟公司所出品的Internet Explorer(IE)瀏覽器已經是佔有率最高的瀏覽器種類,而瀏覽器首頁遭到篡改的情況也以IE系列最多最嚴重,因此我們會將以IE瀏覽器遭到綁架的各種「解救」方法為重點。

請點選 開始\執行 , 輸入 regedit.exe 後按"輸入" , 開啟 "登錄編輯器"
請刪除下列機碼
IE5.0 之前版本
點選HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp , 刪除 "NoRealMode"
點選 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main 刪除WindowTitle
點選 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run , 刪除 internat.exe
點選HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon ,刪除
LegalNoticeCaption
LegalNoticeText
點選 進入HKEY_CURRENT_USER\Software\Policies\Microsoft , 刪除InternetExplorer

IE 5.0 以後版本
點選HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main ,刪除
StartPage
WindowTitle


解決 "瀏覽器被自動開啟並到不知名的網站" 的問題:
請點選 開始\執行 , 輸入 regedit.exe 後按"輸入" , 開啟 "登錄編輯器"
請點選 編輯\尋找 , 輸入那一個網站的網址去尋找
請於 發現在"internat.exe"的機碼, 按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可

解決按滑鼠右鍵會有 "奇怪的選項" 的問題:
請點選 開始\執行 , 輸入 regedit.exe 後按"輸入" , 開啟 "登錄編輯器"
請點選 編輯\尋找 , 輸入那一個網站的網址去尋找
接著把找到那奇怪的字的字串刪除,然後重新開機即可

執行 regdit 時會出現「登錄編輯程式已被系統管理員停用」

方法一: 適用於 Windows98 請放入Win98原版光碟.
執行光碟片中的tools\reskit\netadmin\poledit.exe系統原則編輯程式.
進入系統原則編輯程式後,點選檔案->開啟登錄檔.
選擇本機使用者, 點選編輯->內容.
在視窗中展開系統->限制,取消"關閉登錄檔案編輯工具"的選項,按確定.
關閉系統原則編輯程式並儲存變更.
執行完上述步驟後登錄編輯程式即可恢復使用.

方法二
請點選 開始\程式集\附屬程式集\記事本
開啟 記事本後
Windows 98:
請輸入 regedit4 按 Enter 鍵
Windows2000 Pro\Windows XP :
請輸入 Windows Registry Editor Version 5.00 按 Enter 鍵
按 Enter 鍵, 空一行
請輸入[HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Policies\system] 按 Enter 鍵
請輸入 "DisableRegistryTools"=dword:00000000 按 Enter 鍵
儲存檔案於 C:\
請將檔案改為 .reg 檔
請至 MS-Dos 模式
Windows 98:
請點選 開始\程式集\MS-Dos 模式
Windows2000 Pro :
請點選 C:\Windows\System32\CMD.exe 按 Enter 鍵
請輸入 CD\ 按Enter 鍵
請於 C:\>輸入 ren aa.txt aa.reg , 按 Enter 鍵 (請將 aa 改為您實際之檔案名稱)
點選 aa.reg , 出現詢問是否要新增至登錄中, 請選擇 "是" 

  (一)向「綁架犯」尋求解藥:

  有時候,如果要解決首頁被強制連結的問題,「解鈴還須繫鈴人」是最好的辦法,例如過去http://www.gohip.com這個網站就是以綁架首頁而惡名昭彰。不過,這個網站還有點良心,會提供用戶「remove.exe」這隻程式(http://www.gohip.c...ve.exe)來移除綁架現象。

  (二)利用網路上所提供的程式來解決:

  鑑於首頁被綁架的情況嚴重,不少網站也都提供解決這類現象的程式,例如「Home Guard首頁護衛」就提供瀏覽器首頁鎖定與監控的功能,如果有任何未經用戶允許、想要預設首頁,或是有惡意的網頁程式碼,想要透過修改作業系統機碼的方式來綁架首頁,「Home Guard首頁護衛」都會即時加以阻止,網友可以利用搜尋引擎或中央大學網路檔案搜尋器(http://archie....tw/),自行上網搜尋HomeGuard.exe這隻程式。

  (三)病毒鎖住瀏覽器的設定:

  有一隻叫做「東方美女」的病毒會惡意鎖住用戶瀏覽器的首頁設定,如果用戶電腦感染這隻病毒,首頁就會被動手腳而且無法修改,一些網友也提供自動解決這項問題的登錄檔(.reg)(例如http://www.yskin.com.tw/virus%5Ffile/cleansex.reg),網友下載並加以執行後,應該就可以解決瀏覽器的綁架問題。 (本站白木貼的綁架網頁手段用此檔可解決)

  (四)IE工具列上的「工具」及相關設定選項也被綁架:

  假使想要修改IE首頁的設定,通常我們會直接利用IE工具列上的「工具╱Internet選項」(這一部份的字樣可能因瀏覽器版本的不同而有所差異,使用者請自行應變)來修改。

  《解救方法二》修改Windows登錄 取得自由

  不過,當網友連上某些網站,發現首頁遭到「綁架」,想要修改回來時,卻看到「工具」選項無法使用,或者,用戶雖然能夠進入「工具╱Internet選項」的選單,但與首頁設定頁相關的幾個按鈕,竟然都變成灰色了,擺明就是不讓使用者去操作! 如果使用者要解決這種情況,仍然必須透過修改Windows登錄(registry)的方式來解決,步驟如下:

  (1)點選工作列的「開始╱執行」,在視窗中輸入「c:\windows\Regedit.exe」,然後按下「確定」。

  (2)依順序分別點選展開「HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱Restrictions」等項目,這個時候,請看右半邊的視窗,在視窗當中,尋找「No Browser Options」這個數值名稱,此時,請點選滑鼠右鍵,直接按下「刪除」,將這個機碼刪除即可。

  (3)再回到Regedit的主畫面,點選工具列「編輯╱尋找」,輸入「No browser Options」,按下「確定」,這個時候,程式就會自動搜尋registry中的資料,如果其他位置仍然有「No browser Options」這個機碼,請使用者同樣也加以刪除。

  (4)用戶執行上述步驟後,「IE工具列設定無法執行」,或者「按鈕變成灰色」的現象,多半可以解決,不過,如果使用者的瀏覽器還是會發生怪怪的奇妙現象,我們會建議使用者直接採取「斬草除根」的方式,點選展開「HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱」等項目,然後將「InternetExplorer╱」這個機碼資料當中所有的數值全數刪除即可。

  整體來說,「HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱」的機碼與數值,通常都是屬於非必要性的額外設定或限制元件,就算加以刪除,也不會影響到電腦的正常運作,所以,使用者大可以放心將它們刪除。

  《解救方法三》登錄編輯停用 重新覓回執行指令

  前面提到,如果網友碰到首頁被綁架的情況,通常是透過修改IE瀏覽器工具列上的「工具╱Internet選項」,或是透過執行regedit,修改Windows登錄(registry)的方式來解決,不過,有些網友抱怨,要點選「開始╱執行」時,發現「執行」指令竟然不見了,就算進入MS-DOS的視窗,執行regedit.exe,卻出現「登錄編輯已經被您的系統管理員停用」,到底要如何解決呢?「執行」鈕被移除掉了,這就是registry被修改成開始功能表中沒有「執行」這個項目。

  如果沒有「執行」鈕,使用者可以改從MS-DOS視窗來執行,以Windows98為例,解救方法是點選「開始╱程式集╱MS-DOS模式」,視窗出現後,輸入regedit,按下enter,就可以自動啟動regedit。

  使用者也可以直接修改registry來解決「執行」鈕消失問題。

  請依序點選 「HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」
,尋找「NoRun」這個機碼,點選「NoRun」,並按右鍵刪除,重新開機即可。

 至於執行regedit.exe,卻出現「登錄編輯已經被您的系統管理員停用」,這是什麼原因?答案是registry被修改了,因為電腦擁有人可能不希望有人隨便修改registry,所以便在登錄中加上「DisableRegistryTools」這個機碼值,如果要讓regedit.exe恢復功能,就要刪除「DisableRegistryTools」這個機碼。但問題是,既然regedit.exe被鎖定了,那要怎麼修改registry呢?答案是「自己製作一套解藥」。請先點選「開始╱程式集╱附屬應用程式╱記事本」,然後一列列輸入以下機碼:

 REGEDIT3[HKEY_CURRENT_USER\
Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000[HKEY_LOCAL_MACHINE\
Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000輸入完畢後存檔(例如123.reg)

 並在這個檔案上點選滑鼠兩次來執行,就可以解決regedit.exe被鎖定的問題。


[ 此文章被upside在2006-12-22 10:42重新編輯 ]



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:臺灣和信超媒體寬帶網 | Posted:2006-12-22 10:11 |
ambo
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x28
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

我的ie也曾經被綁架過呢!!真的令人...
感謝大大分享!!


獻花 x0 回到頂端 [1 樓] From:臺灣中華 | Posted:2006-12-27 16:29 |
WanLee 手機
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎
知名人士
級別: 知名人士 該用戶目前不上站
推文 x42 鮮花 x3857
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

首頁被ht_p://www.hrm.cn/index_hrmActivity.aspx這個網站綁架,

至點選HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main ,刪除

StartPage WindowTitle。

但是卻是yahoo的網名,並非綁架的網名,要如何刪除,請教版大, 表情


獻花 x0 回到頂端 [2 樓] From:臺灣中華HiNet | Posted:2007-01-20 14:47 |
allpass
數位造型
個人文章 個人相簿 個人日記 個人地圖
小人物
級別: 小人物 該用戶目前不上站
推文 x0 鮮花 x4
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片

對於首頁綁架還真是深惡痛絕
也按造機碼一步步刪除但是還沒法清乾淨
但是後來發現簡單又方便的方法
就是超級兔子已可以解決大部分的問題
個人經驗可以試試看


獻花 x0 回到頂端 [3 樓] From:臺灣中華HiNet | Posted:2007-01-21 20:24 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.089855 second(s),query:16 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言