有關首頁老是被9991.com大陸網站綁架問題

[cwscmc]

最近網頁老是被9991.com綁架∼用了Webroot Spy Sweeper掃廣告去清除也沒用！然後去登陸檔改設定值∼過沒幾天還是依舊被綁架！用google查相關解決方法，幾乎都缺乏相關資訊，希望各位大大能提供解決方法！

[Living]

手動清除方法

我提供手動清除的方法，但是我不能保證絕對可以清除，因為病毒不是只有一個版本，提出手動清除只是應急，並給你一個解決問題時的思考方向。若清除後一切正常，務必儘快安裝防毒軟體並配合最新病毒定義掃毒， 以策安全。

注意：以下所提到的機碼或數值，不一定都可以在你的電腦中找到，因為如果你的某部分沒有被竄改，某些機碼或數值當然就不會有。

在做動作之前，務必確認你已經：

關閉所有 IE 視窗，若有廣告視窗無法關閉，請先拔掉網路線或斷線。

按「開始」>>到「執行」，輸入 regedit（按 enter），到：

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main

在 Start Page 上按右鍵，選修改，原內容刪除，改輸入about:blank，按確定。（或是不輸入內容也行）

HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main

檢查 Windows Title 內的值是否為廣告字串，若是，則刪除整個 Windows Title

HKEY_LOCAL_MACHINE\Software\Microsoft\
InternetExplorer\Main

檢查 Windows Title 內的值是否為廣告字串，若是，則刪除整個 Windows Title

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\
Policies\WinOldApp
檢查右邊是否有一個數值為"NoRealMode"，若有，則刪除，或把 WinOldApp 整個刪掉（這是不需要的）

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\
Run

刪除 START PAGE，同時檢查是否其他也有可疑網廣告址的項目，在（預設）上按滑鼠右鍵選刪除。（"預設" 這裡的值應該出現的是"值尚未設定"）

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\
CurrentVersion\Winlogon

刪除整個 Winlogon

HKEY_USERS\.DEFAULT\Software\Microsoft\
Internet Explorer\Main

在 Start Page 上按右鍵，選修改，刪除原網址，改輸入about:blank，按確定。（或是刪除後不輸入內容也行）

HKEY_USERS\.DEFAULT\Software\Microsoft\
CurrentVersion\Run

START PAGE整個刪除（或其他有可疑網廣告址的項目）。接著，在"（預設）"上按滑鼠右鍵選刪除。（"預設" 這裡的值應該出現的是"值尚未設定"）

再到：

HKEY_CURRENT_USER\Software\Policies\Microsoft

在 Internet Explorer 這個資料夾上按滑鼠右鍵選刪除（即整個 Internet Explorer 與其中包含的所有設定都刪除），以解決 Internet 選項變灰色，按鈕無法按的問題。

HKEY_Local_Machine\Software\Microsoft\Windows\
CurrentVersion\Run

檢查是否有廣告網址，因病毒而異，有些廣告病毒並不會寫到這裡，若有則刪除該網址字串（新手請注意，不要誤把 Run 資料夾整個刪除）

(以上轉貼自奇摩知識 http://202.43.196.230/search/cache?p...icp=1&.intl=tw)