史萊姆論壇 - 首頁被綁架了

清理間諜軟體 SpyBot-Search & Destroy 1.3 Beta 4簡繁體中英文

您是否曾經瀏覽某些網站或安裝某些軟體後，莫名其妙多出自動彈出的網頁廣告、瀏覽器工具列、首頁被綁架、瀏覽器出現錯誤訊息？這些都是因為部分軟體或網站，會在您不知情的狀況下，寫入間諜程式、廣告播放軟體所導致的問題。

SpyBot Search & Destroy 深獲使用者的好評，可以高效率地清除所有系統間諜程式，還包括鍵盤輸入間諜程式、木馬程式、自動撥號程式移除..等等，還可以線上更新語系檔、參照檔、主程式。
SpyBot Search & Destroy 具有「間諜軟體（Spyware）」擒殺功能，就算是再難纏的對手在它的也無所遁形，可以將隱藏在系統登錄檔中「刪之不去」的間諜軟體揪出，另搭配有詳盡的說明，讓你對各式的間諜軟體有更進一步的認識。
多數人到現在還不明白，為何只是上個網卻莫名其妙的惹來一大堆廣告網頁視窗，這是因為多數的網頁中都藏有「間諜軟體（Spyware）」。多數的「間諜軟體」都會透過瀏覽器自動下載、再不就是潛藏在免費軟體中，趁你不著意的時候將個人的隱私資料外送，這也就是時可以聽到信用卡資料在網路上被盜刷以及莫名奇妙會收到一大堆垃圾信的主要原因，還好現在你可以使用 SpyBot Search & Destroy將它們給一個個揪出來！

SpyBot Search & Destroy 的操作相當簡單，你可以使用它的應用程式直接掃描、並鏟除目前已經安被悄悄安裝在作業系統中的間諜軟體，原本相當複雜的偵測、刪除的動作，現在只要點選「搜尋和刪除」功能項即可完成，當然 SpyBot Search & Destroy 也允許使用者自行判斷那些才是真正的間諜元件。

若經由 SpyBot Search & Destroy 清理系統後，發生了部份應用程式無法開啟的狀況，這肯定是這些程式中具有「間諜程式」的功能項被移除了！倘若你還想要繼續使用的話，就只好將它們還原，此時只要執行「還原」的功能項，SpyBot Search & Destroy 便會自動叫出近期被清理掉的間諜程式清單，只要點選要還原的項目即可讓程式恢復正常。

防止間諜程式的入侵是 SpyBot Search & Destroy 重要的先期禦警功能之一，想要知道你的電腦目前上網是否安全，只要執行「Immunize」功能項即可，當測試結果完成若無發生其它警訊，代表 SpyBot Search & Destroy 提供的安全防護相當周到，可保上網無憂。

除了「間諜程式」的監測、掃除外，SpyBot Search & Destroy 還提供了其它的功能，如更改作業系統啟動應用程式項目、即時監控作業系統工作程序以及 ActiveX 應用程式元件管理等，讓你對電腦使用安全狀態瞭若指掌。

下載免費軟體
http://www.safer-networking.org/files/spybotsd13.exe

我的網頁被綁了

首頁設定有三個方法讓您參考一下:
1.解決無法輸入Internet Explorer首頁的問題:
執行C:\Windows\regedit.exe
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
到右手邊找到一個dword值,名稱是"Start Page",並輸入您要的首頁

2.解決無法編輯Internet Explorer首頁的問題:
同樣執行剛剛的Regedit.exe
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
找到一個dword值,名稱:"HomePage",將"1"改成"0"
"1"表"是","0"表"否".

3.設立一個永遠不會被竄改的Internet Explorer首頁
在Desktop桌面,點選老鼠的右鍵-->捷徑
指令行輸入
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" Start Page
在"Start Page"輸入您要的首頁位址
以後就固定連接您想要的網址,因為這是參數,所以同樣的也空格來隔開
解除regedit編輯工具(也可以看旁邊的教學文件):
-----------------------------------------------------------------------------------
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

☆ 解決所有網頁被綁架的終極完整法 ★

適用於所有網頁被綁架的手法---NoMo自製移除法㊣!!!

這次的移除法將可解決所有的綁架法!!!

例如: 首頁無法更改 . 首頁被更改設定 . 瀏覽器名稱被修改 . 瀏覽器被自動執行 . 開機被鎖定 .
還有最惡劣的登錄編輯器被停用......等等,以上的問題將可以完全解決!!!

目的為解決最近有許多人被一些低級的網站綁架!!!

再次宣告以上綁架法已經是屬於駭客的行為,請立即停止此卑鄙的手法!!!

　

◥ 以下開始是解決的方法!!! ◤ 一共有5種方法,每個方法都有完整說明哦!!!

　

1. 先解決"登錄編輯器"被停用的問題! 先下載"恢復登錄編輯器"的登錄檔!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)

　

2. 解決"首頁被更改設定" . "瀏覽器名稱被修改" . "開機被鎖定" 的問題 :

>您好，之前用搜索引擎找個檔案，連接到http://up2001.126.com的網站，從此我就被綁?/a>[了，用了您的方法也沒用耶！可不可以請您幫幫我，我才重灌98沒多久，不想再重灌了，嗚嗚嗚，好累喔........而且殺掉之後開機時都會出現"?迎??:半?心?件下?.http://up2001.126.com"強迫我定要確定才能進入win98的桌面，請你們就就我吧!

>痛恨中共的可憐人
-------------------------------------------------------------------------------------------------
>我好像中毒ㄌ
>我視窗最上面會出現別人網頁的名稱
>還有一開機他就會自動連線到他的網頁
>誰能救救我
>拜託教我
>大家不要進去這個網站
>http://up2001.6to23.com
>真的不要進去
>不然你重新開機後會
>出現一個視窗
>惶恐者
-------------------------------------------------------------------------------------------------
以下方法皆適用於一般網頁被綁架的手法!!!

此"卑鄙"的網站一共修改了7個地方!!!
而這7個地方只要打開"登錄編輯器" Regedit.exe
即可完全移除了!!!
所以你必須一步一步跟我做!!!

首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.開始準備移除了!!! 一共有7個小步驟哦!!!
每個步驟我都會說明他更改的地方!!!

001.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站-http://www.kimo.com.tw/

002.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0"以後"版本適用)

003.進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!

004.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0"之前"版本適用)

005.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
然後右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!

006.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

007.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

P.S 最後告訴你不要再去那個卑鄙的網站了!!!

☉ 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ☉

　

3. 解決"首頁無法更改"的問題 :

01.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
然後將Internet Explorer的機碼刪除!!!

　

4. 解決"瀏覽器被自動開啟並到不知名的網站"的問題 :

01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個網站的網址去尋找,接著會發現在" internat.exe "的機碼有那一個更改你網站的網址, 對那一個機碼按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可!!!

　

5. 解決按滑鼠右鍵會有"奇怪的選項"的問題 :

01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個奇怪的選項的字去尋找,接著把找到那奇怪的字的字串刪除,然後重新開機即可!!!