查看: 4215|回复: 25
收起左侧

[已解决] 首页被绑架,该如何解除 ?

  [复制链接]
Sammi888
发表于 2010-5-6 09:59:32 | 显示全部楼层 |阅读模式

    要解除首页被绑架问题,首先要从源头”<注一>进行处理,大部份都是透过安装软件步骤,完成了安装也同时同意了绑架首页的布署,这类的软件有包含我们所未知的附属功能或组件,所绑架的行为跟主程序都有关系,所以要先将这类的软件先行移除,可以自行确认判断发生被绑架的状况前安装了那些软件(包含工具程序、外挂程序、游戏..) 或由「新增/移除程序」逐一确认那些软件为近期内安装属于免费的软件,进行解除安装。

如此先将主程序(软件)”移除,绑架问题可以算是解除一半,接下来处理的就是收拾残局,将修改过的机码复原/删除、将植入的组件进行删除等动作,就能解除绑架的问题。

  

1.         建议到安全模式下执行,按「开始」>「执行」> 输入regedit 按确定后开启「登录编辑器」,再按F3 出现搜寻窗口,在字段内输入绑架的网址(不需要输入完整的网址,只需要其中网址名称,假设网址为 123.abc.456,只需要输入 abc.456 即可),然后开始搜寻,若找到符合的机码后就删除,再继续按F3搜寻下一个目标,直到没有!<注二>

  

2.         继续在「登录编辑器」找寻以下机码进行确认删除 (若在指定位置找不到相关机码,请略过),确认完成后关闭「登录编辑器」
(1) 左边窗口点选 HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main 子机码,右边窗口删除以下机码值
StartPage
WindowTitle
(2) 左边窗口点选 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 子机码,右边窗口删除以下机码值

ResetWebSettings
‧HomePage

3.         确认桌面上或是下方工具列"快速启动工具列"的所有 IE 快捷方式图示全部删除,稍后会进行复原动作,将正常的 IE 快捷方式图示还原;完成后重新开机到正常模式。

4.         尝试使用"重设"<注三>功能将 IE 还原并且删除外挂的组件并且进行 Windows Update <注四>修补一下系统的弱点

5.         重新开机后并且重新开启 IE 重新设定,即可完成解决绑架问题。
注一:首页绑架发生,大部份的来源:
(1) 安装免费、破解软件
(2) 从未知网站自动下载安装组件、档案
注二:绑架首页是大部份是广告行为,引导、引诱使用者取得更多资源,强制做为上网导览第一站,自然会在软件安装(源头)时,取得计算机安装权限进行修改/新增浏览器(IE)”属于首页的机码数值,让首页不让使用者再修改其它网址,这样的状况不会在移除主程序(软件)后消失,必须手动删除;
注三:重设 微软 IE 7 版本以上的内建功能,可参考以下趋势科技-常见问题集所制作相关操作步骤

如何重设 IE 7.0 设定 ?
网址:
http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=2665
如何重设 IE 8.0 设定 ?
网址:
http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=2672

注四:Windows Update 可透过微软操作系统内建相关倢径连结进入或是参考以下趋势科技-常见问题集所制作相关操作步骤( Windows XP 为例)
如何执行 Windows Update
Office Update
网址:
http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=1763

Ivan.xue
发表于 2010-5-6 10:07:02 | 显示全部楼层
好贴,感谢LZ分享
Pain
发表于 2010-5-6 10:11:22 | 显示全部楼层
恩恩,话说闪电杀毒手也有修复IE功能的,呵呵
coolboy45
发表于 2010-5-6 10:11:33 | 显示全部楼层
感谢分享!支持!
紫雪纷纷
发表于 2010-5-6 10:12:47 | 显示全部楼层
恩  这个问题很多朋友遇到过  感谢官人分享
anyitest
头像被屏蔽
发表于 2010-5-6 10:16:54 | 显示全部楼层
用组策略锁定主页即可,不用这么麻烦
紫雪纷纷
发表于 2010-5-6 10:19:03 | 显示全部楼层
回复 6# anyitest


    可以写下规则    嘿嘿 可能会有加分哦
anyitest
头像被屏蔽
发表于 2010-5-6 10:27:51 | 显示全部楼层
本帖最后由 anyitest 于 2010-5-6 10:29 编辑

回复 7# 紫雪纷纷

for 小紫

在运行(WIN+R)中输入:gpedit.msc,打开组策略,点击“用户配置”,再点击“管理模版”,再点击“Windows 组件”,再点击“Internet Explorer”,在右边找到“禁用更改主页设置”,打开它选择“已启用”,输入你想设定的主页,最后点“确定”保存,这样你的主页再也不会被修改了。

注意:只对当前使用的账号有用

你说给我加分的:)
紫雪纷纷
发表于 2010-5-6 10:35:31 | 显示全部楼层
回复 8# anyitest


   使用这个方法对于病毒采用钩子更改IE的方法有效果吗?
紫雪纷纷
发表于 2010-5-6 10:37:45 | 显示全部楼层
不要打劫我  我没加分权限呀再说我之前还欠你一个人气呢
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 18:42 , Processed in 0.136396 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表