首頁被綁,被強制安裝程式

想請大家幫幫忙 網路首頁被"www.kuaiso.com.tw"強制入傾 還自動強迫安裝"UUSEE互動新媒體" 此大陸影音下載程式 此程式桌面捷徑圖示 為 綠色圓球狀,還有一條彎彎藍白色 且導致電腦無法正常作業 一開機便出現好多垃圾網頁 甚至有當機或動作變很慢的狀況 想請問有何根除解決辦法 及如何避免 感謝大家

上一篇: 從中壢寄限時信到竹南要多久?急!
下一篇: 請問念愛染明王心咒需要灌頂嗎??

訪客評論

  1. #1 中等野蠻 2010-03-21, 2:35 PM
    如果用戶碰到這種狀況,不要懷疑,你的首頁已經遭到「首頁被綁架」!就是執行regedit.exe這隻程式,直接修改windows的登錄(registry),來「解救」瀏覽器,恢復首頁的設定「自由」,讓首頁可以照用戶的意志正常運作。
     瀏覽器被綁架,可能出現其他更詭異的症狀,以下,我們就列舉瀏覽器被綁架的其他狀況,並提出解決之道。
     《方法一》向歹徒要解藥或上網解毒!
     就實際的情況來說,微軟公司所出品的Internet Explorer(IE)瀏覽器已經是佔有率最高的瀏覽器種類,而瀏覽器首頁遭到篡改的情況也以IE系列最多最嚴重,因此我們會將以IE瀏覽器遭到綁架的各種「解救」方法為重點。
     (一)向「綁架犯」尋求解藥:
     有時候,如果要解決首頁被強制連結的問題,「解鈴還須繫鈴人」是最好的辦法,例如過去 http://www.gohip.com/remove.exe 來移除綁架現象。
     (二)利用網路上所提供的程式來解決:
     鑑於首頁被綁架的情況嚴重,不少網站也都提供解決這類現象的程式,例如「Home Guard首頁護衛」就提供瀏覽器首頁鎖定與監控的功能,如果有任何未經用戶允許、想要預設首頁,或是有惡意的網頁程式碼,利用搜尋引擎或中央大學網路檔案搜尋器(http://archie.edu.tw/),自行上網搜尋HomeGuard.exe這隻程式。
     (三)病毒鎖住瀏覽器的設定:
     有一隻叫做「東方美女」的病毒會惡意鎖住用戶瀏覽器的首頁設定,如果用戶電腦感染這隻病毒,首頁就會被動手腳而且無法修改,一些網友也提供自動解決這項問題的登錄檔(.reg)
    (例如 http://www.yskin.com.tw/virus%5Ffile/cleansex.reg),網友下載並加以執行後,應該就可以解決瀏覽器的綁架問題。
     (四)IE工具列上的「工具」及相關設定選項也被綁架:
     假使想要修改IE首頁的設定,通常我們會直接利用IE工具列上的「工具╱Internet選項」(這一部份的字樣可能因瀏覽器版本的不同而有所差異,使用者請自行應變)來修改。
     《解救方法二》修改Windows登錄取得自由
     不過,當網友連上某些網站,發現首頁遭到「綁架」,想要修改回來時,卻看到「工具」選項無法使用,或者,用戶雖然能夠進入「工具╱Internet選項」的選單,但與首頁設定頁相關的幾個按鈕,竟然都變成灰色了,擺明就是不讓使用者去操作!如果使用者要解決這種情況,仍然必須透過修改Windows登錄(registry)的方式來解決,步驟如下:

     (1)點選工作列的「開始╱執行」,在視窗中輸入「c:windowsRegedit.exe」,然後按下「確定」。
     (2)依順序分別點選展開「HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱Restrictions」等項目,這個時候,請看右半邊的視窗,在視窗當中,尋找「No Browser Options」這個數值名稱此時,請點選滑鼠右鍵,直接按下「刪除」,將這個機碼刪除即可。
     (3)再回到Regedit的主畫面,點選工具列「編輯╱尋找」,輸入「No browser Options」,按下「確定」,這個時候,程式就會自動搜尋registry中的資料,如果其他位置仍然有「No browser Options」這個機碼,請使用者同樣也加以刪除。
     (4)用戶執行上述步驟後,「IE工具列設定無法執行」,或者「按鈕變成灰色」的現象,多半可以解決,不過,如果使用者的瀏覽器還是會發生怪怪的奇妙現象,我們會建議使用者直接採取「斬草除根」的方式,點選展開「HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱」等項目,然後將「InternetExplorer╱」這個機碼資料當中所有的數值全數刪除即可。
     整體來說,「HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱」的機碼與數值,通常都是屬於非必要性的額外設定或限制元件,就算加以刪除,也不會影響到電腦的正常運作,所以,使用者大可以放心將它們刪除。
  2. #2 夢のチカラ 2010-03-23, 11:52 AM
    我都是用這個方法解決的~易懂又快~你試試吧!!

    首先,先要執行"登錄編輯器" Regedit.exe

    01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
    接著會跑出"登錄編輯器".

    02.開始準備移除了!!! 一共有7個小步驟哦!!!
    每個步驟我都會說明他更改的地方!!!


    001.進入HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
    然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
    也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
    按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站-http://www.kimo.com.tw/


    002.進入HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
    然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
    也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
    --->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
    然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
    (這是IE 5.0"以後"版本適用)


    003.進入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp
    然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!


    004.進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
    然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
    也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
    --->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下
    然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
    (這是IE 5.0"之前"版本適用)


    005.進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
    然後右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!


    006.進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon
    然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
    ------>你只要把此數值刪除就可以了!!!

    007.進入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon
    然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
    ------>你只要把此數值刪除就可以了!!!

    恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!!
  3. #3 一心想成為設計師的哞 2010-03-27, 9:56 PM
    ***網頁綁架與跳出不明網頁廣告治標與治本***


    這幾個方法全部都試試看,使用前請把網頁全關閉掉,保證你可掃出東西


    由於問題可能不只一個,所以使用專殺工具是不夠的~下面方法全部都用


    001.惡意軟件清理助手(簡體免費版)


    大陸流氓軟體太多,會改你首頁,網址列下多出一排簡體,還跳出不明網站


    這軟體可幫你解決,雖是簡體版但我教你照樣可以正常使用


    官方下載點:http://www.tommsoft.com/View.aspx?type=product&ID=2 (常更新)


    台灣下載點:http://tinyurl.com/j3m29 (每週更新)


    如圖:http://img68.imageshack.us/img68/3404/hzwir6.jpg


    A.下載好 RogueCleaner.rar 解壓縮
    使用前把網頁與軟體關掉(防毒不必關)才可以清乾淨


    B.執行RogueCleaner因為是簡體軟體出現亂碼,不過照樣可以看到重要的簡體字


    C.把使用強制清理模式打勾 ==>然後選開始檢測 ===>顯示紅色的就是中招了


    D.掃描完點開始清理就可以幫你解決,可多用幾次與到安全模式清除


    002.使用超級兔子魔法設定(繁體共享版)


    對付大陸的廣告與木馬最有效


    安裝時,只要把『設定IE首頁為gotoya』打勾取消,首頁就不會被改


    A. 下載好執行超級兔子。


    B. 點選超級兔子IE修復專家。


    C. 按照步驟掃毒即可清除病毒


    共享版下載點:http://www.softking.com.tw/soft/download.asp?fid3=10515


    003.防木馬、跳出廣告、網頁綁架、後門、間諜監控、流氓插件必備軟體


    光有防毒還不夠,至少要裝一個常駐型可解決很多病毒以外問題具防禦與治療的功能


    可同時裝不會與防毒起衝突


    建議組合:1+2+5  或 1+3+4+5 (這組是我目前使用組合)


    1.  Spyware Doctor(可常駐、繁體中文) <=== 強烈建議使用


    2.  Spy Sweeper(可常駐、繁體中文) <=== 強烈建議使用


    004.ewido 3.5殺木馬免安裝免費繁體中文化版


    下載點:http://tinyurl.com/ljybn


    下載後執行自解壓縮檔


    執行主程式ewido.exe直接執行主程式不必安裝


    主頁面點更新 --> 然後點開始更新 --> 更新病毒碼 就可以開始執行掃殺木馬


    005.因防木馬軟體保護你首頁而無法更改


    如:超級兔子的上網精靈、Spy Sweeper、Spyware Doctor、Ad-Aware等軟體都有保護首頁功能,


    所以你注意一下,是否因為首頁保護而無法更改,設定軟體保護的首頁就可以使用。





    如果上述還無法搞定,請到安全模式作上列的掃毒與清除暫存檔


    一.先把系統還原關閉


    WINXP用戶 滑鼠移掉桌面"我的電腦" 點右鼠鍵
    ===> 選"內容"
    ===>系統還原 把"關閉所有硬碟上的系統還原的打勾取消


    二.重新開機到系統"安全模式"


    到"安全模式"的方法是重開機時過bios畫面後一直按鍵盤"F8"然後選擇"安全模式"進去就可以進行除刪檔案或殺毒





    ***手動把首頁修改回的方法


    http://fetag.org/forum/read.php?f=7&i=1018&t=1018


    ***解決首頁被綁架之方法大全


    http://myweb.hinet.net/home2/nomo/teach/un-web-kidnap.htm


    http://home.kimo.com.tw/ssjokenet/bangjia.html


    這裡有別人寫的解毒程式可用


    5.還原系統


    WinXP 開始-->程式集-->附屬應用程式-->系統工具-->系統還原C槽 -->還原到末被綁架前的日期


    6.最消極的方式~就是改用Firefox (我都用這個不怕廣告)


    http://moztw.org/


    http://wiki.moztw.org/index.php/Firefox_FAQ
  4. #4 艾斯 2010-04-01, 10:49 PM
    如果您用熱心網友提供的方法,仍然不能解決問題的話
    請參考在下和毒虫對幹的防毒經驗

    楔子一:月光女神
    傳說中,月光女神只在月夜中殺人,她的兵器是刀。她的刀像月暈,淡淡銀炫,奇幻無比,輕輕一揮,銀芒萬丈。任你英雄好漢,牛鬼蛇神,都會在她刀下魂飛魄散。任你武功高強,秘技奇能,都只會在滾滾月光流灑中,身首異處,人頭落地。

    『百毒不侵*滅毒一招』

    每位網友都會在,網路上亂逛
    當然會逛到,大陸網站、色情網站、各類型的免費網站
    大陸最常見的方法是『綁架首頁』
    外國色情網,賭博網,最常自已跳出網頁,招攬生意
    偶而,連正經八百的網站,他們所提供的程式,也有問題
    例如:「免費」「試用」的防毒軟體,進你家門後也是,「君子變流氓」
    趕都趕不走,還亂改你的設定
    更不要說惡名昭彰的毒虫,更是侵骨入髓,傷肝敗腎,毀壞你的電腦及資料
    直將人氣都七竅生煙,恨得牙癢癢

    以前在下的電腦常常中毒,經驗中,天天上網的話,平均一個禮拜就會中標一次
    「首頁被綁架」、「設定檔被修改」、「廣告視窗」、「重新開機」、「自動關機」、「不能開機」、「當機」、「龜速」等等等都經歷過

    我終於認識到,大部份的毒虫或流氓軟體,都厲害得不得了
    專業防毒的專家們,往往都招架不住
    咱們凡夫俗子,更不是它們的對手
    縱然使盡氣力,病毒掃掉了,但可能仍有病根留駐

    如今
    在下不灌防毒軟體,天天逛毒窟
    偏就是百毒不侵,連七心海棠都不怕
    因為在下只要絕招一出,風雲變色,毒虫個個斃命

    同聲一氣,同氣連枝的朋友們
    請參考在下的防毒方法

    足下一旦誤闖叢林,被下毒蠱
    今後用不著再花精神去,解毒排毒
    因為用安全模式登入去刪病毒,八成是殺不掉毒虫的
    「Regedit」執行登錄編輯器,從五臟六腑,修改自己的登錄檔,也往往是徒勞無功
    掃毒軟體縱然解掉了,還是有殘毒餘留,殺不乾淨的問題
    今後還被防毒軟體「綁架」,留下又大又礙眼的防毒軟體,長相左右,隨侍在側
    因此,最終極的辦法,是花時間「重灌」,徹底的來排毒

    重灌之前,切記一定要「徹底的將C 碟格式化」,連根刨除,乎伊死 !

    重灌以後,就要開始建構一套,毒蠱「終結者」模式

    Windows作業系統重灌後
    陸續灌好,印表機、顯示卡、網路卡等等等,週邊趨動程式
    再灌好Office、Norton Ghost等等,相關要用的程式
    最後,把系統作最好的優化設定  (網路上有教學)
    http://myweb.hinet.net/home3/miryna/computer/main_xp.htm
    並作一次C 碟重組

    連上網路之前

    就用Norton Ghost把無毒狀態的 C 碟,備份出來
    備份出來的Image 檔(副檔名為.gho的備份檔)
    要放在別的碟中或燒成DVD光碟備用

    今後,只要一遇到「速度變慢」「中毒」「首頁被綁架」等等,一丁點不對勁的現象出現
    管它中的是什麼毒,管他媽媽嫁給誰
    馬上就用Ghost的 Restore回覆功能
    把無毒狀態的C 碟備份,原樣搬回來C 碟

    Ghost還原C 碟,只要5分鐘就搞定
    你的電腦馬上「浴火重生」又是無毒乾淨的狀態了

    Windows本身所附的「系統還原功能」,原理是一樣的
    但Windows系統還原會出差錯
    Ghost還原檔案及系統,是把中毒的C 碟連根刨除,效果百分百

    因此,電腦不但不用裝任何掃毒程式,怕會拖慢速度
    網路上,任爾東南西北風,都敢下載,逛任何網站,都不再皮皮挫了

    Ghost的使用方法,網路上有詳細的傳授教學
    http://netlab.kh.edu.tw/document/ghost.htm
    Ghost的破解版,網路上也有甚多可以下載,要用外國的p2p去搜尋
    ※不要用Ghost 試用版,否則你又被Ghost 綁架了※

    這麼平凡平淡的一招,就可以保平安,五湖四海任你行了

    楔子二:飛刀再現
    沉沉月光,灑浄大地,風中傳來一陣蒼蒼微弱咳嗽聲,一個瘦弱的身影逐漸浮現。啊!小李飛刀!小李飛刀!
    李尋歡的飛刀,迅若流星,飛刀出手,例無虛發。

    銀光下,月光女神嫋嫋婷婷,臨風俏立,神情肅穆,淡淡暈刀已出鞘,光華流動,暈染了全身,光彩中看不出絲毫破綻。
    李探花已不再咳嗽,全神貫注,凝視著幻動的刀光,右手已然垂下。
    陡然間,一顆流星帶著燦爛的芒尾,閃電劃過天際,小李飛刀已出手,月暈光芒同時幻動,灑滿大地,

    大陸世紀新種病毒「熊貓燒香」,是感染型病毒,能感染exe,com,pif,src,html,asp等文件,它還能攻擊大部份的防毒軟體,並且會刪除Norton Ghost的備份(副檔名是 .gho的備份),使備份文件丟失。所以無毒備份,最好燒成光碟或copy到隨身碟備用,又或者將備份檔副檔名(.gho)暫時改名,要用時再改回來。

    祝您平安,無毒一身輕

    PS.小弟這篇個人的防毒方法,經常提供給網友參考,時常被網友票選為最佳解答,一篇文章到處混,小弟深感慚愧,網友請『毋用』將這篇文章選為最佳解答,但歡迎轉貼,以協助網友防毒。

發表評論

評論內容 (必填):

點擊獲得Trackback地址
My E-mail