• Feb 28 Tue 2017 22:35

• 【心得文】千萬別考郵局 福利不好說？郵局薪資真想竟是...(有貓膩？)

郵局薪資剛進去是30057元郵局福利年終4.5個月

(繼續閱讀...)

小黑黑 發表在 痞客邦 留言(7) 人氣()

• Jun 18 Thu 2015 17:04

• 【中毒教學】IE首頁被綁架？大陸360網頁綁架 網頁瀏覽被植入惡意廣告 網頁中毒要如何解決？

大陸360網頁綁架真的很可惡!!!今天電腦重灌大俠教大家幾招網頁綁架中毒不用電腦重灌的方法

首頁被綁架一般是指首頁被設定成某一個特定的網址，而且使用者無法變更首頁的網址。在首頁被綁架的同時，使用者可能還會碰到「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」…等問題。（要解決此問題，使用者最好有一點登錄檔案的觀念）。
IE首頁發現被綁架時，惡意程式通常不會很單純的只有綁架IE首頁而已!!
所以往往都會發現複合性問題，意指一個以上，甚至很多個惡意問題，
但是本篇教學僅教導 IE首頁綁架的部份而已!
因此，其他的 例如: 防毒工作、惡意程式阻擋工作、Windows 更新工作 也要記得做確實，不然以後依然容易發生此問題唷!
 
AdwCleaner v3.018 解決瀏覽器首頁被綁架、刪不掉的工具列、惡意廣告.. 等問題
 
 
如果你每次上網時，瀏覽器都會自動開啟一些廣告網頁或奇怪的首頁、搜尋頁面，而不是你自己設定的首頁，而且每次修改後，還是會自動恢復成廣告網頁，那你電腦的瀏覽器應該已經是被綁架了。
 
類似這種網頁綁架、廣告軟體、瀏覽器 Toolbar 工具列或各種首頁綁架、強制修改搜尋引擎..等侵擾，該如何解決呢？其實大部分比較簡單的解決方式大概就是先去控制台移除你用不到的軟體，或仔細檢查瀏覽 器是否被安裝了什麼外掛或擴充套件，如果這樣還都無法解決的話，可以試試看下面這個 AdwCleaner 小工具。
 
AdwCleaner 可支援 IE、Firefox、Google Chrome、Opera…等各種常見瀏覽器，主要功能有四個：
 

一、清除莫名其妙跳出來的廣告與其他 Adware 廣告軟體

二、清除各種不需要的、不知何時被安裝的奇怪軟體

三、清除附掛在瀏覽器的各式 Toolbar 工具列

四、解除瀏覽器首頁、搜尋引擎被綁架等 Hijacker 類侵擾

 
要注意的是，執行 AdwCleaner 前必須先將其他軟體、視窗全部關閉，掃描、刪除完後電腦會自動重開機，接著請再試試看是否還會跳出廣告網頁，或自行將瀏覽器首頁改回你要的網頁試試看。
 
使用方法：
 
第1步  將 AdwCleaner 軟體下載回來、按兩下執行後，先按一下「Search」按鈕，搜尋看看電腦中有沒有什麼可疑的檔案。
第2步  搜尋完成後，會自動開啟一個純文字檔，裡面會記錄搜尋到哪些可能有問題的軟體、服務、登錄檔記錄與瀏覽器外掛…等細節。
第3步  接著請按「Delete」按鈕讓 AdwCleaner 程式自動幫我們移除可疑程式與廣告軟體。

注意！在執行「Delete」功能前，請務必先關閉所有瀏覽器視窗與其他執行中的軟體與程式，執行完後 AdwCleaner 會讓電腦自動重開機，重開機後會再顯示已經清除哪些可疑程式、解決了哪些問題。
記得，在使用 AdwCleaner 掃描、清除過後，你可能需要手動再設定一次瀏覽器的首頁，將他設定成你要的網址。如果手動設定完、重新開啟瀏覽器後新的設定沒再被覆蓋掉，那表示這問題已經解決囉！如果還是不行的話，那就得再找其他解決方法囉。
引用  http://briian.com/12038/adwcleaner.html?utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+briian+%28briian.com%29

 
 
為什麼IE主頁會被強行修改？
IE主頁是瀏覽 互聯網的視窗，並不是所有用戶都會自己設定主頁，hao123的成功證明導航類網站存在巨大商機，在這個導航頁裡，每個鏈接和搜索視窗都可以成 為商品，只要這個主頁實現足夠高的訪問量。這些訪問量，會給主頁的作者帶來收益。只是hao123已不可複製，越來越多的人企圖透過惡意軟體讓自己成為 hao123。
絕大多數盜版系統會修改IE主頁為自己的導航網站，比如深度、雨林木風，雨林木風版 預設主頁為www.114la.com，日獨立訪問量高達500萬-600萬；深度版本版預設主頁則為www.1616.net，日獨立訪問的用戶數量也達數百萬之多。
另外，還有很多共享軟體，因為在中國發行共享軟體幾乎是無利可圖的，註冊費的收入相當有限，軟體開發者只能從第三方獲利。而這種作法又會被稱為流氓，採用這種辦法獲得的共享軟體，也會自然而然的被戴上流氓軟體的帽子。
綁架IE都用的什麼招

1.常規方法──IE瀏覽器提供給大家DIY主頁的方法
打開IE經常要訪問的網站，可以直接在IE的選項中添加主頁。

（1）手工設定的方法
方法一︰右鍵桌面 Internet Explorer圖示－－屬性－－主頁
方法二︰打開IE瀏覽器－－工具－－Internet選項－－主頁
（2）惡意程式修改主頁的方法
惡意程式一般是透過修改註冊表中關於IE主頁設定項目來將主頁修改為自己的網站
對應的註冊表項目（可以透過註冊表編輯器修改︰ 開始－－營運－－輸入regedit.exe 返回依次打開）

主鍵︰
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main

鍵名︰Start Page" REG_SZ
2.IE瀏覽器快捷模式被惡意修改
（1）桌面和快速啟動欄IE瀏覽器快捷模式修改

步驟一︰
隱藏桌面預設存在的IE快捷模式，或者直接刪除
惡意軟體通常透過修改註冊表的方法來隱藏或者刪除IE快捷模式

主鍵︰
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\

子鍵︰NewStartPanel

鍵值︰
{871C5380-42A0-1069-A2EA-08002B30309D} 設定為 0 或者直接刪除

步驟二︰
新建一個IE快捷模式，再修改目標屬性，在正常的IE快捷模式後面添加惡意網站
3.深度挖掘的技巧－－－IE關聯項目被修改

常規修改很容易被一些軟體修復，惡意軟體作者又挖掘出另一個修改註冊表鎖定IE主頁的方法

主鍵︰HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}

子鍵︰shell\OpenHomePage\Command

鍵值︰"%Programfiles%\Internet Explorer\iexplore.exe"
iexplore.exe 後面添加惡意網址
AdwCleaner 解決瀏覽器首頁被綁架、刪不掉工具列、惡意廣告.. 等問題
如果你每次上網時瀏覽器都會自動開啟一些廣告網頁或奇怪的首頁、搜尋頁面，而不是你自己設定的首頁，而且每次修改後都還是會自動恢復成廣告網頁，那你電腦的瀏覽器應該已經是被綁架了。
類 似這種網頁綁架、廣告軟體、瀏覽器 Toolbar 工具列或各種首頁綁架、強制修改搜尋引擎..等侵擾，該如何解決呢？其實大部分比較簡單的解決方式大概就是先去控制台移除你用不到的軟體，或仔細檢查瀏覽 器是否被安裝了什麼外掛或擴充套件，如果這樣還都無法解決的話，可以試試看下面這個 AdwCleaner 小工具。
AdwCleaner 可支援 IE、Firefox、Google Chrome、Opera…等各種常見瀏覽器，主要功能有四個：
一、清除莫名其妙跳出來的廣告與其他 Adware 廣告軟體
二、清除各種不需要的、不知何時被安裝的奇怪軟體
三、清除附掛在瀏覽器的各式 Toolbar 工具列
四、解除瀏覽器首頁、搜尋引擎被綁架等 Hijacker 類侵擾
要注意的是，執行 AdwCleaner 前必須先將其他軟體、視窗全部關閉，掃描、刪除完後電腦會自動重開機，接著請再試試看是否還會跳出廣告網頁，或自行將瀏覽器首頁改回你要的網頁試試看。


使用方法：
第1步  將 AdwCleaner 軟體下載回來、按兩下執行後，先按一下「Search」按鈕，搜尋看看電腦中有沒有什麼可疑的檔案。

第2步  搜尋完成後，會自動開啟一個純文字檔，裡面會記錄搜尋到哪些可能有問題的軟體、服務、登錄檔記錄與瀏覽器外掛…等細節。

第3步  接著請按「Delete」按鈕讓 AdwCleaner 程式自動幫我們移除可疑程式與廣告軟體。
注意！在執行「Delete」功能前，請務必先關閉所有瀏覽器視窗與其他執行中的軟體與程式，執行完後 AdwCleaner 會讓電腦自動重開機，重開機後會再顯示已經清除哪些可疑程式、解決了哪些問題。

記得，在使用 AdwCleaner 掃描、清除過後，你可能需要手動再設定一次瀏覽器的首頁，將他設定成你要的網址。如果手動設定完、重新開啟瀏覽器後新的設定沒再被覆蓋掉，那表示這問題已經解決囉！如果還是不行的話，那就得再找其他解決方法囉。
引用  http://briian.com/?p=12038&utm_source=feedburner&utm_medium=email&utm_campaign=Feed%3A+briian+%28briian.com%29&utm_content=Yahoo!+Mail

IE主頁被修改的案例

IE主頁被修改鎖定通常基於前面介紹的哪幾種模式，現下我們來看看惡意軟體作者怎么傳播惡意軟體，怎么綁架IE主頁。
1 透過軟體捆綁的模式，通常為遊戲，破解補丁，外掛等

某網友在下載魔獸爭霸的時候發現IE主頁被修改為www.2345.com 怎么修改也沒有效果，最好發現原來這個重達793MB的魔獸本身就是個禍害。
從多特下載頁面發現以下描述
“提醒:此軟體安裝要首頁是www.2345.com才可以安裝,請不願意支援多特用戶不要下載”

其他參考︰http://bbs.duba.net/viewthread.php?tid=21987384
2 使用rootkit驅動技術保護註冊表鍵值，普通方法根本無法修改

就 像殺毒軟體保護自己不被病毒破壞一樣，病毒作者也透過rootkit在電腦和用戶之間構築了一道堅固的牆壁阻止用戶修改IE主頁設定。最近流行的修改主頁 為9348.cn，kuku530.com的就是這種情況。金山急救箱目前可以透過二次清除的模式來清除這個惡意軟體。
 

IE 首頁被 www.1818.com/5n 綁架

狀況:
客戶的電腦中毒
解完毒後,IE 首頁不管再怎麼改,都還是變成 WWW.1818.COM
原因:
病毒把註冊檔 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 這個分錄的權限改為只能讀,不能寫
因為使用者的權限不夠,不能寫,所以再怎麼改首頁,開 IE 時,還是會用 WWW.1818.COM 來開. 因為根本就沒有改掉
解決:
將 MAIN 的權限,加入 "完全控制" (打勾) ,即有寫入權限可更改首頁了

IE主頁被修改後的解決辦法

步驟一︰

使用金山系統急救箱掃描清除綁架IE主頁的惡意軟體

在嘗試手動編輯修改IE主頁之前，應首先檢查系統是否存在惡意軟體，如果不把綁架IE主頁的惡意軟體清除，其它所有修復操作都將無效。
步驟二︰
如果急救箱修復後，檢查IE快捷模式，發現被修改，可直接刪除桌面的IE快捷模式，再重建一個
操作方法︰
雙擊我的電腦，瀏覽到c:\Program Files\Internet Explorer\IEXPLORE.EXE，右鍵點擊IEXPLORE.EXE發送到桌面快捷模式。
或者編輯註冊表，修復桌面顯示IE快捷模式（不推薦，畢竟編輯註冊表是有風險，新建一個新的快捷模式更容易並且更安全）
檢查主鍵︰HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\

子鍵NewStartPanel

檢查子鍵{871C5380-42A0-1069-A2EA-08002B30309D} 的值，
將0 修改為1，如果沒有該鍵值，可新建一個。
步驟三︰
因金山系統急救箱的修復模塊僅支援windows XP作業系統，如果您使用其它windows作業系統，請檢查並修改以下註冊表鍵。

點擊開始，營運中輸入regedit，啟動註冊表編輯器

檢查主鍵︰

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main

鍵名︰"Start Page" REG_SZ
將Start Page的值修改為空白，或者自定義網址
檢查主鍵︰
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}

子鍵︰shell\OpenHomePage\Command

鍵值︰"%Programfiles%\Internet Explorer\iexplore.exe"

檢查iexplore.exe 後面有沒有添加惡意網址，如果有就刪除添加的這個惡意網址。
步驟四︰
可使用 regedit.exe ,進入後,按"編輯","尋找",輸入綁架網頁的名稱,例:www.wt166.com.cn,然後將這行的機碼值刪除即可
步驟五:有時可把桌面上多出的 IE 捷徑刪除掉
步驟六:
有時桌面上會有多出的IE圖示,怎樣都刪除不掉,則可先用滑鼠右鍵按這個 IE圖示,接著找出裏面的某些字 (例如:扽俶),然後再到 regedit.exe 去搜尋這幾個字,則會找到下列機碼有 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71F07D79-F78A-48F4-9A6A-BABD68BDFCBE}]
@="Internet Explorer"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71F07D79-F78A-48F4-9A6A-BABD68BDFCBE}\DefaultIcon]
@="C:\\WINNT\\newicon.ico"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71F07D79-F78A-48F4-9A6A-BABD68BDFCBE}\Shell]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71F07D79-F78A-48F4-9A6A-BABD68BDFCBE}\Shell\Open(&O)]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71F07D79-F78A-48F4-9A6A-BABD68BDFCBE}\Shell\Open(&O)\Command]
@="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE http://www.wz1122.com"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71F07D79-F78A-48F4-9A6A-BABD68BDFCBE}\Shell\扽俶(&D)]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71F07D79-F78A-48F4-9A6A-BABD68BDFCBE}\Shell\扽俶(&D)\Command]
@="Rundll32.exe Shell32.dll,Control_RunDLL Inetcpl.cpl"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71F07D79-F78A-48F4-9A6A-BABD68BDFCBE}\ShellFolder]
"Attributes"=dword:0000000a 
此時只要把
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{71F07D79-F78A-48F4-9A6A-BABD68BDFCBE  機碼刪除.  重開機後(或登出再登入),這些病毒圖示就會不見了
步驟七:
目前發現在註冊檔
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\Desktop\Namespace 裏會有這些桌面上多出的IE捷徑分錄
將這些多出的機碼值刪除,再登出,即可恢復正常
注意:下列Namespace 的 4個機碼值,基本上是不可刪
{1f4de370-d627-11d1-ba4f-00a0c91eedba}   <==Computer Search Results Folder
{450D8FBA-AD25-11D0-98A8-0800361B1103} <==Removal Message
{645FF040-5081-101B-9F08-00AA002F954E}<==Recycle Bin
{e17d4fc0-5564-11d1-83f2-00a0c90dc849}<==Search Results Folder
且其中
{1f4de370-d627-11d1-ba4f-00a0c91eedba}
{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
目前病毒,特別喜歡用這2個
所以如果病毒是寫在這2個機碼值裏,則必需在刪除後,再把正常的值寫入,否則電腦會有些功能異常
及注意在以下的3個機碼值

HKEY_CLASSES_ROOT\CLSID\{1f4de370-d627-11d1-ba4f-00a0c91eedba}
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
解決桌面上 IE 捷徑不能刪除
狀況:
桌面上出現個 IE 捷徑,如果用右鍵點它,右鍵功能表只出現 "建立捷徑" ,並沒有辦法刪除這個 IE 捷徑
以這個例子來說,按右鍵時,除了"建立捷徑"時,上面其實還有2個選項,只不過是亂碼
其中有一個的名稱為 "扽俶" 
(注音為 ㄉㄨㄣ 四聲, ㄔㄨ 四聲）
可用 Regedit.exe 來解決
步驟:
1."開始","執行",輸入 REGEDIT.EXE 後,按 "確定"
2.按"編輯","尋找",然後在 尋找目標,輸入 扽俶 ,按 "找下一個"
此時會在 HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849 下,找到
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}]
@="Internet Explorer"
"LocalizedString"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,\
  6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,\
  00,5c,00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,\
  2c,00,2d,00,33,00,30,00,35,00,32,00,30,00,00,00
"IntroText"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
  6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
  00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,\
  2d,00,33,00,31,00,37,00,35,00,34,00,00,00
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\DefaultIcon]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe"
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,48,00,\
  45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell]
@="湖羲翋珜(&H)"
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\扽俶(&R)]
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\扽俶(&R)\Command]
@="Rundll32.exe Shell32.dll,Control_RunDLL Inetcpl.cpl"
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\湖羲翋珜(&H)]
@=""
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\湖羲翋珜(&H)\Command]
@="C:\\Program Files\\Internet Explorer\\MUI\\iexplore.exe %1 http://Www.4MV53.com/"
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\ShellFolder]
"Attributes"=dword:00000000
@="HideOnDesktopPerUser"
3.接著繼續找,會在下列找到
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}]
@="Internet Explorer"
"LocalizedString"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,\
  6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,\
  00,5c,00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,\
  2c,00,2d,00,33,00,30,00,35,00,32,00,30,00,00,00
"IntroText"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,\
  6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,\
  00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,\
  2d,00,33,00,31,00,37,00,35,00,34,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\DefaultIcon]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,48,00,\
  45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell]
@="湖羲翋珜(&H)"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\扽俶(&R)]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\扽俶(&R)\Command]
@="Rundll32.exe Shell32.dll,Control_RunDLL Inetcpl.cpl"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\湖羲翋珜(&H)]
@=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\shell\湖羲翋珜(&H)\Command]
@="C:\\Program Files\\Internet Explorer\\MUI\\iexplore.exe %1 http://Www.4MV53.com/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}\ShellFolder]
"Attributes"=dword:00000000
@="HideOnDesktopPerUser"
4.此時再用 e17d4fc0-5564-11d1-83f2-00a0c90dc849 來尋找,會在下列2個機碼找到
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\DUIBags\ShellFolders\{E17D4FC0-5564-11D1-83F2-00A0C90DC849
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{e17d4fc0-5564-11d1-83f2-00a0c90dc849
解決方法:
1.刪除  HKEY_CLASSES_ROOT\CLSID 下的 {e17d4fc0-5564-11d1-83f2-00a0c90dc849} 機碼
2.刪除 HKEY_LOCAL_MACHINE\SOFTWARE\CLSID 下的 {e17d4fc0-5564-11d1-83f2-00a0c90dc849} 機碼
3.刪除 HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\DUIBags\ShellFolders下的  {e17d4fc0-5564-11d1-83f2-00a0c90dc849} 機碼
4.刪除 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace 下的  {e17d4fc0-5564-11d1-83f2-00a0c90dc849} 機碼
再重新開機即可
特別注意:
e17d4fc0-5564-11d1-83f2-00a0c90dc849 這個機碼,原本是用來做 "搜尋" 功能用,但病毒改寫了這個機碼值,所以如果把這個機碼刪除後,會變成在找檔案用"搜尋"功能時,可能會找不到檔案,會發生錯誤
如何恢復 IE 瀏覽器首頁，拒絕 IE 首頁被綁架！
最近兩天不知道裝了什麼垃圾軟體，偷偷改掉了系統的登錄碼，以致於每次開啟 IE 瀏覽器時，都會出現類似「www.2345.com」這種奇怪的網站，如果你也有遇過類似狀況，從 IE 的設定選單都無法移除、解決首頁綁架的問題的話，可以試試看下面這方法。
以下方法是藉由修改 Windows 系統登錄擋的方式來解決的，這只能解決一部分首頁被綁架的問題，因為有些情況可能是透過其他間諜軟體、惡意程式…等方式去弄的，如果無法讓他停止常駐於系統中，則不管怎麼改都無法恢復正常。
所以下面介紹了修改登錄檔的方法後，可以再用最簡單的方式檢查一下電腦開機時是否有哪些程式會自動啟動、執行，將不需要的東西移除，避免其他有問題的軟體一直干擾我們。


 
需要檢查、修改的登錄檔項目：

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main\StartPage


• HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\StartPage

一、修改登錄擋，恢復 IE 的 StartPage
第1步  首先我們必須先修改 Windows 系統登錄檔，先按住鍵盤上的「視窗」鍵不放再點「R」，開啟「執行」視窗後請輸入「regedit」再按「確定」按鈕，即可開啟登錄檔編輯器。
 
第2步  開啟登錄檔編輯程式的視窗之後，請從左邊的選單依序找到下面兩個登錄檔項目，在「StartPage」上按兩下並刪除方框中的數值，或者直接把「StartPage」這個項目刪除。

• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main\StartPage


• HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\StartPage

完成後，IE 的首頁應該就不會再被其他怪怪的網頁佔據了。不過如果你修改完、重開機之後問題還在，可以再依照下面的方式處理。
 
二、移除開機時自動執行的惡意程式
第1步  如果你修改完登錄檔，重開機後發現 IE 還是被綁架，那很有可能是被其他惡意程式鎖定了，以下可以用最簡單的方式，檢查一下電腦開機時是否會自動執行什麼奇怪的軟體或服務，並將它移除。
首先，先按住鍵盤上的「視窗」鍵不放再點「R」，開啟「執行」視窗後請輸入「msconfig」再按「確定」按鈕。
 
第2步  開啟系統設定視窗後，請先在「啟動」分頁中找找看有沒什麼不是你要的、不認識的軟體或程式，如果你不希望哪個程式在開機時自動啟動的話，可以取消左邊的勾勾。
仔細檢查一下，如果不確定哪個名稱的軟體是做啥用的，可以用 Google 找一下相關資料再做判斷。
 
第3步  另外在「服務」分頁裡面也是一樣，先勾下面的「隱藏所有 Microsoft 服務」，然後再一一檢查哪些項目是你不需要的，取消勾選再按「確定」按鈕後，以後電腦開機時便不會再自動啟動。
 
如果依照以上方法還無法解決 IE 首頁被綁架的問題，那就是比較難處理的案例了，可以再找其他軟體來做，如Trojan Remove、Disable Startup 或 Glary Utilities…等工具
解決IE被綁架問題、防止電腦被間諜軟體洩密
當你在打線上遊戲的時候，或者 掛網找資料的時候，是不是常常會遇到一些奇怪的檔案？有時不小心執行了之後，便會發現電腦怪怪的，甚至還會讓IE瀏覽器一開啟時自動跳出一推奇怪的廣告視 窗，關都關不完，並且還會把原來的IE首頁改成奇怪的外國網頁？
沒錯，如果你遇到以上的狀況，你的IE瀏覽器肯定是被綁架了！甚至還有可能中了一些可怕的 木馬程式、間諜軟體，甚至是危害你帳號、密碼的側錄軟體，自動將你的信用卡、銀行帳號密碼、線上遊戲的帳號資料，全部洩漏出去！
以下，我們以XoftSpy反間諜軟體為範例，只要執行一些很簡單的操作與設定，即可透過XoftSpy反間諜軟體龐大的反間諜、反綁架的偵測資料庫，抓出電腦中可能被感染的檔案，並且掃描系統登錄檔，將潛藏危機的設定值給排除，讓你的電腦可以恢復正常運作。
解決方法：
第1步 首先，到「這裡」 下載「XoftSpy SE 間諜剋星中文版」試用版軟體後，直接依照一般安裝程序，將軟體安裝到你的電腦中。接著，依序按下〔開始〕→【所有程式】→【XoftSpySE】→ 【XoftSpySE】，開啟軟體主畫面。開啟之後，先點選左邊的【一般設定】，勾選「自動檢查更新檔」，並按下〔檢查更新檔〕，幫 「XoftSpySE」更新防間諜資料庫。
 
第2步 接著切換到【掃描設定】，並勾選你要防堵的問題，一般都是全部勾選。
 
第3步 勾選好之後，直接按下〔開始掃描〕按鈕，「XoftSpy SE 間諜剋星」軟體便會開始掃描電腦中的檔案與系統登錄檔中的有害資訊。【掃描結果】選單中會顯示目前的掃描結果，如果有抓出間諜軟體的話，也可以直接刪除。（正式版支援）
 
第4步 如圖，如果你希望「XoftSpy SE 間諜剋星」可以自動幫你在指定時間掃描電腦的話，也可以直接按下【排程】，勾選自動掃描的時間。這軟體跟一般防毒軟體的即時監控不同，並不會與其他已安裝的防毒軟體相衝突，還可彌補一般只防病毒的防毒軟體的不足。
 
第5步 如果你不希望你的IE瀏覽器一直被奇怪的網站修改首頁設定值，若想要恢復成自訂的網頁的話，可以在畫面中直接輸入你指定的網址，然後再按下〔儲存〕，即可鎖定網站首頁網址，避免被改來改去，讓我們上網更安心。
 
IE 首頁被綁架_簡單 8 步驟解除
網頁被綁架無法正常開啟 internet 的解決方法
請您依照以下的步驟做處理 :
01. 假設已經產生 IE首頁被綁架，應該不止僅有 IE首頁發生問題，   
通常都是複合性問題囉!! 所以....
A. 請使用掃毒軟體先行過濾 自己的電腦主機，
B. 請使用惡意程式掃瞄工具 再過濾一下
例如 : 安全衛士360 等工具
C. 在使用 Windows Update 線上更新一下，看看是否有安全更新沒有做的
02. [開始] [執行] 輸入 regedit，此時 會跳出一個視窗來，
然後請使用這個視窗尋找下面這些關鍵字
03. 請尋找
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain，
然後會在右邊會有一個數值為" Start Page " --->這是在修改你的 " 首頁 "，   
也就是每次開啟 IE 瀏覽器所出現的第一個網頁--->你只要在這個" Start Page "
的數值上按滑鼠左鍵兩下然後輸入你想要的網站!!!
假設您想要設定 Yahoo台灣奇摩為首頁 這邊就設定為 http://tw.yahoo.com/
04. 請尋找
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain，
然後右邊會有一個數值為" Window Title " --->這是在修改你的 " 瀏覽器的名稱 "，
也就是在 IE 瀏覽器上面右邊的字，原本的名稱是 " Microsoft Internet Explorer "   
---> 你只要在這個 " Window Title " 的字串值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0 以後 版本適用，不過 現在也應該沒人用 IE5.0 的古董了吧!)
05. HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp，
然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!
06. 請尋找
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
然後右邊會有一個數值為" internat.exe " --->
你只要在這個把此數值的 " 資料 " 刪除就可以了!!!
07. 請搜尋
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon
然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時，
出現要求 " 確定 " 的設定!!!------>你只要把此數值刪除就可以了!!!
08. HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionWinlogon
然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時，
出現要求 " 確定 " 的設定!!!------>你只要把此數值刪除就可以了!!!
要知綁架手法日新月異, 過去的解法僅供參考, 不可能涵蓋所有的網頁綁架解法, 大家自己上網要小心
防止網頁綁架的兩個要點:

1.任何popup出來的對話盒,一定要看清楚,確定沒有問題後,才可以按"確定".否則一律按"否"按鈕.

2.隨時更新最新的IE修正程式.
p.s小心! 有的跳出視窗滿狡猾的, 一般 都是 yes 當確定, no 當 否定. 但是有的
故意把問題問相反. 所以按 '否' 其實是 一般 回答裡的 'yes'. 來導致 user
誤判. 所以 還是用mozilla 把跳出視窗正個擋掉比較保險!
IE被綁架的修復方法
IE瀏覽器首頁被更改設定、首頁無法更改、瀏覽器名稱被修改，瀏覽器被自動執行、登錄編輯器被停用的修復方法。　關閉所有 IE 視窗，若有視窗無法關閉，先斷線或拔掉網路線。

「登錄編輯器」被停用的修復方法

無法執行「regedit」是因為登錄檔裡機碼 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] 裡 "DisableRegistryTools" 數值被設定了，只要刪除或設成 0 就可以。請下載 Unlock.reg 後執行即可解除。

「執行」被停用的修復方法

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]刪除"NoRun"數值。請下載 Unlock_run.reg 後執行即可解除。

按「開始」>>到「執行」，輸入 regedit 按「確定」，到：

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]

在 "Start Page" 上按右鍵，選修改，原內容刪除，改輸入 about:blank 或自設之首頁，按確定。

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]

刪除整個 "Windows Title" 數值或修改成自訂之"瀏覽器名稱"字串。

[HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain]

刪除整個 "Windows Title" 數值或修改成自訂之"瀏覽器名稱"字串。

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp]

檢查右邊是否有一個數值為"NoRealMode"，若有，則刪除，或把 WinOldApp 整個刪掉。

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

刪除 START PAGE，同時檢查是否其他也有可疑網廣告址的項目，在（預設）上按滑鼠右鍵選刪除。（"預設" 這裡的值應該出現的是"值尚未設定"）

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon]

刪除整個 Winlogon 機碼

[HKEY_USERS.DEFAULTSoftwareMicrosoftInternet ExplorerMain]

在 Start Page 上按右鍵，選修改，刪除原網址，改輸入about:blank，按確定。（或是刪除後不輸入內容也行）

[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]

"START PAGE"整個刪除（或其他有可疑網廣告址的項目）。接著，在"（預設）"上按滑鼠右鍵選刪除。（"預設" 這裡的值應該出現的是"值尚未設定"）

[HKEY_CURRENT_USERSoftwarePoliciesMicrosoft]

刪除 "Internet Explorer" 機碼，在 "Internet Explorer" 這個機碼上按滑鼠右鍵選刪除，以解決 Internet 選項變灰色，無法按鈕更改首頁的問題。

[HKEY_Local_MachineSoftwareMicrosoftWindowsCurrentVersionRun]

刪除"Internat.exe"數值。

首頁被綁架一般是指首頁被設定成某一個特定的網址，而且使用者無法變更首頁的網址。在首頁被綁架的同時，使用者可能還會碰到「首頁被更改設定」、「瀏覽器 名稱被修改」、「開機被鎖定」…等問題。（要解決此問題，使用者最好有一點登錄檔案的觀念）。
按「開始/執行」，然後在「開啟」的空格內輸入"regedit"，按下「確定」鈕，啟動登錄編輯器。

(方法一)
1.解決「登錄編輯器 」被停用的問題 ：
請先下載「恢復登錄編輯器」的登錄檔：UNLOCK.reg
→適用於Microsoft（微軟）的所有 Windows 作業系統 ！  
（登錄編輯器被停用的人先下載登陸檔執行，來恢復登錄編輯器）

P.S 若您的作業系統是 Windows 98(含SE版本) / ME，則直接執行登錄檔即可恢復！
注意事項：
作業系統為 Windows XP 專業版，請依照下面的步驟操作即可！
「開始」→「執行」→鍵入gpedit.msc
接著會出現群組原則的視窗畫面！
請點選左邊窗格使用者設定的系統管理範本→系統→禁止存取登錄編輯工具
＊請設為尚未設定或已停用即可！

作業系統為 Windows NT/2000/XP 家庭版/Server2003...等，而無法 執行此登錄檔
（也就是執行登錄檔時，會出現"登錄編輯器已被系統管理員停用"
    或是顯示"您的系統管理員已停用登錄編輯。"！）

請去 http://www.lavasoft.de/ 下載 RegHence 來安裝使用！
接著把剛剛所下載的 UNLOCK.reg 給 Import 進來就可以了.
P.S UNLOCK.reg 檔案建議儲存在 C:＼ ，
避免待會 Import 的時候找不到或有其他問題產生！
Import 方法：
開始 → 程式集 → Lavasoft RegHance → RegHance x.x （x.x 代表不確定版本）
開啟程式後，選擇功能表列的 Registry → Import Registryfile..
再選擇剛剛儲存的 UNLOCK.reg 檔!
無法 Import 的解決方法：
直接開啟剛剛安裝的 RegHance 軟體，分別到以下兩個登錄位置：
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼System
和  HKEY_LOCAL_MACHINE＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼System
找到右邊的 DisableRegistryTools 登錄值，並將資 料改為 0
或直接刪除 DisableRegistryTools 登錄值即可！
2.解決「開始 」→「執行」被移除的問題：
請先下載「恢復執行」的登錄檔：UNRUN.reg
→適用於Microsoft（微軟）的所有 Windows 作業系統 ！  
（「開始」→「執行」被移除的，先下載登陸檔來執行，來恢復「執行」選項）
PS. 執行後，必須重新開機！
如果重新開機還是沒有執行選項 ，請手動操作以下步驟來恢復：
請去 http://www.lavasoft.de/ 下載 RegHence 來安裝使用！
直接開啟剛剛安裝的 RegHance 軟體，分別到以下兩個登錄位置：
HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼Explorer
和   HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼Explorer
找到：「NoRun」登錄值 ，然後將它刪除！
再到登陸位置：
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Explorer＼Advanced
找到：「StartMenuRun」登錄值，然後將它 的設定值修改為 1
3.解決「首頁被更改設定」的問題：
首先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.分別進入登陸位置：
HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼Main
和  HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Internet Explorer＼Main
然後右邊會有一個數值為「Start Page」→這是在修改你的「首頁」
也就是每次開啟IE瀏覽器所出現的第一個網頁！
你只要在這個「Start Page」的數值上，按滑鼠左鍵兩下
接著輸入你想要的網站之網址！
例如：Yahoo!奇摩的網址：http://tw.yahoo.com/
03.在登錄編輯器上的左邊視窗選擇「我的電腦」，
接著再按鍵盤上的「Ctrl」＋「F」鍵
或是功能表列的「編輯」→「尋找」
04.在「尋找目標」的空格輸入「綁架你的網址」
並在「查看」勾選「資料」再按「找下一個」的按鈕來開始尋找！
找到之後，就刪除登錄值！
接著再按鍵盤上的F3來繼續尋找！
直到找不到任何登錄值為止！！
4.解決「瀏覽器名稱被修改」的問題：
首先要執行 「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.分別進入登陸位置：
HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼Main
和   HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Internet Explorer＼Main
然後右邊會有一個數值為「Window Title」→這是在修改你的瀏覽器的名稱！
也就是在IE瀏覽器標題列最右邊的文字
原本的名稱是「Microsoft Internet Explorer」
你只要在這個「Window Title」的字串值上，按滑鼠左鍵兩下
接著輸入你想要的名稱！
或者把此數值刪除，IE就會用預設的名稱！
5.解決「開機被鎖定」的問題：
以下方法只適用於
被 http://up2001.6to23.com 綁架的手法!!!

首先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.進入登陸位置：
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼WinOldApp
然後右邊會有一個數值為「NoRealMode」→請把此數值刪除！
03.進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Run
然後右邊會有一個數值為「internat.exe」→請把此數值刪除！
04.進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Winlogon
然後右邊會有一個數值「LegalNoticeCaption」和 數值「LegalNoticeText」
這都是讓你在開機時，出現叫你「確定」的視窗！
→請把這兩個數值刪除即可！！
6.解決「首頁無法更改」的問題：
＊ 也就是IE功能表列的「工具」→「網際網路選項」→
   「一般」→「首頁」部分的網址呈現灰色，另外下面的3個按鈕也無效！
P.S 若您是在沒有開啟網頁的的狀態下，進入「網路網路選項」
      則「使用目前的設定」之按鈕會呈現無法點選的情況，這是正常的！
首先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.進入登陸位置：
HKEY_CURRENT_USER＼Software＼Policies＼Microsoft
刪除「Internet Explorer」機碼（看似資料夾的圖示）即可！
P.S 此方法也適用於「內容警告器」、「安全性」、「不容許存取資源」的問題 ！
7.解決開機時「瀏覽器被自動開啟並到不知名的網站」的問題：
首先 要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.分別進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Run
和   HKEY_CURRENT_USER＼Software＼
Microsoft＼Windows＼CurrentVersion＼Run
如果有看到數值為「 iexplore」、「IEXPOLRE.EXE」、「internat.exe」的登錄值
請直接刪除登錄值即可！
P.S 下面是網友提供的一些方法！
有看到數值為 internet 也會發生
解法1：直接殺掉數值「c:windowssysteminternet.url」
解法2：修改「c:windowssysteminternet.url」內容
「c:windowssysteminternet.url」是我的數值，其他人可能不同
Cooper 2003/03/03
8.解決「重開機之後還是被綁 」的問題：
已經照了各種步驟修改，重開機之後又恢復了！？
這是目前最常見的綁架手法！！  也是最難移除的綁架問題！
問題原因在於有「綁架首頁的登錄檔」或「惡意程式」
會在您每次開機的時候，自動載入您的系統對您再次的綁架！
因此務必要刪除這個惡意登陸檔或程式才行！！
※ 此方法也可以適用於有時會自 動開啟廣告視窗的問題！
首先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.分別進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Run
和    HKEY_CURRENT_USER＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Run

看看那裡有沒有那個網站的網址
或是奇怪的 .hta、.exe、.tmp、.dll、.vbs、.cer 檔的登錄值
有的話把它的整個登陸值（包含數值和資料）給刪除掉！

刪除登陸值之前，請先記錄登錄值上的檔案路徑
然後到剛剛記錄的路徑中找到檔案
把它給刪除掉，避免它再次登錄！
P.S 若不知道該刪哪個值...
比較常見的資料開頭是「regedit -s .......」
一般都是那個值再作怪!!!
特別注意：
這個部分的登陸值請勿隨意刪除，
否則很有可能導致系統出問題！！
9.解決「滑鼠右鍵有奇怪的文字選項」的問題：
※ 此方法僅適用於在瀏覽器的網頁上所按的滑鼠右鍵之選項！
首先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.進入登陸位置：
HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼MenuExt
接著看看下面的機碼有沒有那個奇怪的文字！？
有的話把那個奇怪文字的整個機碼＆附加的子機碼都刪除掉！
10.解決「瀏覽器上的奇怪文字選項」的問題：
※此方法也可以適用於瀏覽器上有奇 怪的工具列！
首先要執行「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.進入登陸位置：
HKEY_LOCAL_MACHINE＼Software＼
Microsoft＼Internet Explorer＼Extensions
再看看下面的機碼...
（{XXXXXXXX—XXXX—XXXX—XXXX—XXXXXXXXXXXX}）
找找看裡面的登錄值有沒有那個奇怪的文字或是該選項（工具列）的名稱
有的話，直接刪除左方的整個機碼即可！
＊請在刪除機碼前，請先記住機碼的完整名稱！
03.接著再進入登陸位置：
HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼Extensions＼CmdMapping
再看看右方的登錄值，找到剛剛記下來的機碼名稱並直接刪除即可！
11.解決「滑鼠右鍵的另存目標變成灰色」的問題：
首先要執行 「登錄編輯器」Regedit.exe
01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」
02.進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼policies
刪除「Ratings」機碼即可！
P.S 一般來說，只要是另存目標變成灰色，則列印目標也是一樣！
12.解決「廣告視窗自動跳出」的問題：
01.首先，建議您到「控制台」裡的「新增或移除程式」中
找找看有沒有被安裝了一些廣告軟體或不知名的程式！
例如：Date Manager、PrecisionTime、GAIN、Comet Cursor Plus、WeatherCast…等等！
還有一些煩人的工具列：DashBar Toolbar、DotComToolBar、ABC SEARCH…等等！
（只要是自己本身沒用到的程式，或者不是您有安裝過的程式都可移除！）
備註：一般來說，Date Manager 或 PrecisionTime 會和 GAIN 是一體的！
但是 GAIN 並不見得會在程式清單上，不過在程式集→啟動的地方會看到  GStartup
因此只要移除 Date Manager 或 PrecisionTime ，重開機後…
應該就不會在啟動上看到 GStartup 的蹤跡了！
若 GAIN 無法自動移除，就必須手動來移除！
手動移除方法：先刪除啟動的  GStartup，
接著再刪除 C:Program FilesCommon Files 的 GMT 資料夾即可！
02.或者到 史萊姆的第一個家 → 軟體下載 → 廣告清除
下載 Ad-aware v6.0 來移除看看！
03.推薦幾套廣告移除軟體：
SpyBot Search & Destroy（繁體中文版）、 IE Doctor、Clean Space
 
＊ 另外如果有 3721上網助手、網路實名…等等的程式， 個人建議也一併移除！！
(方法二)
1. 如果登錄編輯器（RegEdit）被停用（如果登錄編輯器可以用，可跳過此步驟），請執行『記事本』，輸入下面3行，將檔案儲存成副檔名為reg的檔案 （例如Unlock.reg），然後雙按Unlock.reg即可。
REGEDIT4
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableRegistryTools"=dword:00000000
　
2A. 解決「首頁被更改設定」、「瀏覽器名稱被修改」、「開機被鎖定」，方法如下：
2B、找到KEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain機碼，右邊會有一個稱為Start Page的數值，這也就是每次開啟IE瀏覽器所出現的第一個網頁，
在Start Page上按滑鼠左鍵兩下，然後輸入你想要設定的網站，例如：http://www.icst.org.tw/。
2C、在KEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
右邊會有一個數值稱為Window Title，這是瀏覽器的名稱，
例如”Microsoft Internet Explorer”。在Window Title上按滑鼠左鍵兩下，輸入你想要的名稱即可（如果您使用IE 5.0以後的版本，將此數值刪除就會使用原來的名子了）
2D、找到下面機碼：
KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesWinOldApp
右邊會有一個數值稱為NoRealMode，將此數值刪除就即可。
2E、找到下面機碼：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun
右邊會有一個數值稱為internat.exe，請將此數值的資料刪
2F、找到下面機碼：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion Winlogon
右邊會有一個數值稱為 LegalNoticeCaption，它會在開機會要按"確定"的設定，請將此數值刪除。
2G、找到下面機碼：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionWinlogon
右邊會有一個數值稱為 LegalNoticeText，它也會在開機會要按"確定"的設定，請將此數值刪除。
03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!
3. 如果「首頁無法更改」，找到
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft，
將Internet Explorer的機碼刪除即可。
4. 如果「瀏覽器被自動開啟並到不知名的網站」，請選擇登錄編輯器的「編輯」下拉選單，選擇「尋找」，輸入該網站的網址去尋找，可以找到一個稱為 internat.exe的機碼有有該網址，在機碼上按滑鼠右鍵選「編輯」，將網址刪除，然後重新開機即可。
　
5. 如果「按下滑鼠右鍵會有奇怪的選項」，請選擇登錄編輯器的「編輯」下拉選單，選擇「尋找」，輸入奇怪的選項的字串尋找，然後將奇選項的字串刪除，重新開機即可。
(狀況一)網友自己做些修正,給遇到相同問題的網友參考
Windows XP IE首頁被鎖住及無法進入登錄編輯器解決方式:
1.進入登錄編輯器.
1-1.先進入控制台使用這帳戶建立一個新帳戶,要有電腦系統管理員的權限,並設定密碼.
1-2.進入c:wimdows底下,滑鼠在regedit點右鍵,選擇執行身分.選擇下列使用者.
1-3.然後在使用者名稱選擇你剛才建立的新帳戶名稱輸入密碼,這樣你就可以進入登錄編輯器修改囉.
2.解除IE首頁被鎖住.
2-1.解除登錄編輯器關閉限制
進入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies System
將 "DisableRegistryTools"0x00000001(1)數值更改為0x00000000(0).
2-2.修改被綁住的網址及視窗抬頭
在HKEY_USERSS-1-5-21-1644491937-1993962763-1060284298-1003SoftwareMicrosoftInternet ExplorerMain內
將所有綁住你的網址更改掉.(要先看一下綁住你IE的網址名稱,例如www.17777.com).....其中window title記得更改.
2-3.把無法設定首頁功能修改回來
在HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel
"Home Page"=0x00000001(1)數值更改為0x00000000(0).
可以在修改時,每修改一項後,重開IE測試.
(狀況二)
如果碰到找不到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion PoliciesSystem怎麼辦?
如果不能開啟登錄編輯器，那怎麼修改登錄？
用記事本來貼上 代碼:
REGEDIT4
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableRegistryTools"=dword:00000000
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableRegistryTools"=dword:00000000
然後存成reg檔案類型，即可
如果發生一樣的問題  連記事本這ㄍ方法也不行
就要再創一ㄍ新的使用者   在  C:/windows下的Regedit
案右鍵選擇---執行身分---   選取你剛剛創建的使用者
切記要設密碼   後就可以執行regditㄌ
(狀況三)
如果是被http://www.internet-optimizer.com/網站／搜尋綁架…
請到「控制台」→「新增或移除程式」，移除「Internet Optimizer」
移除時會出現「Internet Optimizer Options」視窗
請按下「Uninstall」鈕來移除即可！
如果在控制台裡的新增或移除程式裡見不到它…
請到 C:Program Files 找到 internet-optimizer 資料夾…並刪除！
最後執行 search_uninstall.reg 登錄檔！

如果在 C:Program Files 找不到 internet-optimizer 資料夾～
請執行 search_uninstall.reg登錄檔試試看！
Ｐ.Ｓ

如果無法刪除資料夾請到「安全模式」下刪除
另外由於這個搜尋網站手法比較特殊～～以上方法不見得有效，建議重灌系統才是上策！！
(狀況四)
如果是被 http://www.instafinder.com/ 網站綁架
請看參考官方提供的移除方法，即可移除！



Step-By-Step Instructions

Follow these steps exactly to Uninstall InstaFinder.

1)    Close all the Internet Explorer Windows.  

2)    Open Control Panel.

3)    Click on Add/Remove Programs.

4)    Select the "InstaFinder" item and click on Remove button.

5)    Reboot the system.

中文翻譯：
1.關閉所有的瀏覽器視窗
2.開啟「控制台」
3.點選「新增或移除程式」
4.選擇「InstaFinder」項目並按下移除按鈕
5.重新啟動系統

(狀況五)
以下移除檔在執行移除前，請務必關閉所有的網頁視窗！
並切斷網路連線再執行移除檔，移除完畢後請務必重開機！
-----------------------
若是被Netzany網站綁架
請下載官方提供的移除檔：uninstallf.exe
----------------------------------------------------------
如果是被 http://www.gohip.com/網站綁架
請下載 remove.exe 檔案來完整移除！
--------------------------------------------------------
如果是被 http://mysearchnow.com/、http://lop.com/ 網站綁架
請下載官方提供的移除檔來移除即可！
首頁移除：http://lop.com/new_uninstall.exe
工具列移除：http://lop.com/toolbar_uninstall.exe
--------------------------------------------------------
如果是被 http://www.freescratchandwin.com/網站綁架

請下載官方提供的移除檔來移除即可！

http://www.freescratchandwin.com/files/uninstall.exe

--------------------------------------------------------
如果是被 http://www.xzoomy.com/ 網站綁架

請下載官方提供的移除檔來移除即可！

http://www.xzoomy.com/media/uninstall.exe

--------------------------------------------------------
如果是被 http://www.wazzupnet.com網站綁架

請下載官方提供的移除檔來移除即可！

http://38.144.58.129/help/cleaner.exe

--------------------------------------------------------
如果是被http://www.xupiter.com/網站綁架
請直接下載uninstall.exe檔案來完整移除!!!

或者到「我的電腦」→「控制台」→「新增移除程式」中移除！
--------------------------------------------------------
如果是被http://www.searchex.com/ 網站綁架
請直接下載 uninstall.exe 檔案來完整移除！
--------------------------------------------------------
如果是被 http://www.istarthere.com/網站綁架
請連結至官方 提供的移除網頁，即可移除！
http://www.istarthere.com/remove.html
--------------------------------------------------------
如果是被 http://www.i-lookup.com/ 網站綁架
請下載官方提供的移除檔來移除即可！
舊移除檔：uninstall.exe
新移除檔：uninstall2.exe
--------------------------------------------------------
如果是被 http://www.iwantsearch.com/網站綁架
請下載官方提供的移除檔來移除即可！
http://www.iwantsearch.com/uninstall/remove.exe
--------------------------------------------------------
如果是被 http://www.allcybersearch.com/網站綁架
請下載官方提供的移除登陸檔來移除即可！
http://www.allcybersearch.com/search_uninstall.reg
(狀況六)
如果是被 http://www.okww.net/ 網站綁架～
請看教學文章 remove-okww.htm 來移除，即可完整移除！
請先刪除
登錄位置：HKEY_LOCAL_MACHINESOFTWARE
MicrosoftWindowsCurrentVersionRun
的登錄值："Desktop Shell"
 

接著刪除
登錄位置：HKEY_CLASSES_ROOTtxtfileshellopencommand
資料為 %SYSTEM%SQIHIDE.EXE "%1" 的整個登錄值！　

再到 C:windowssystem 裡面…
找到 Desktop.exe 、 sqihide.exe 並刪除他！
　
備註：Desktop.exe 、 sqihide.exe 的路徑…
由以上兩個登錄值的資料為準！
基本上是 C:windows
system 或 system32 的資料夾！
　　

最後再做重新設定＆清除的步驟！！　

 

*** 首先先建議你重新設定你的首頁!!! ***

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.分別進入
HKEY_CURRENT_USERSoftware
MicrosoftInternet ExplorerMain
和
HKEY_LOCAL_MACHINESOFTWARE
MicrosoftInternet ExplorerMain
然後右邊會有一個數值為 " Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁,
你只要在這個"Start Page"的數值上...
按滑鼠左鍵兩下,然後輸入你想要的網站之網址!
例如: 奇摩站的網址為: http://tw.yahoo.com/
 
03.另外再進入HKEY_CURRENT_USERSoftwarePoliciesMicrosoft
如果有 " Internet Explorer " 的資料夾,
那就刪除 " Internet Explorer " 整個資料夾即可!!!

接著開始進行全面清除!
先建議你用那個綁架你的網址到登錄編輯器上搜尋!
有找到的登錄值都刪除!!!

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.在左邊的視窗選擇"我的電腦",
接著再按鍵盤上的Ctrl+F...
或是"編輯"->"尋找"...
03.在"尋找目標"的空格輸入"綁架你的網址"!
並在"查看"勾選"資料"...再按"找下一個"的按鈕來開始尋找!!
找到之後,就刪除登錄值!!
接著再按鍵盤上的F3來繼續尋找!
直到找不到任何登錄值為止!!!

--------------------------------------------------------
如果是被 http://www.cnww.net/ 網站綁架～
請看教學文章 remove-cnww.htm 來移除，即可完整移除！
首先先重新設定你的首頁!!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
和 HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站的網址為: http://tw.yahoo.com/
03.另外再進入HKEY_CURRENT_USERSoftwarePoliciesMicrosoft
如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "整個資料夾即可!!!
*** 設定好後,開啟IE看看是否為你設定的首頁! 如果正確的話!!! ***
那再開始進行全面清除!
先建議你用這個網址-> "  http://www.cnww.net "
在登錄編輯器上搜尋,找到的通通砍除!!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.在左邊的視窗選擇"我的電腦",
接著再按鍵盤上的Ctrl+F...
或是"編輯"->"尋找"...
03.在"尋找目標"的空格輸入"綁架你的網址"!
並在"查看"勾選"資料"...再按"找下一個"的按鈕來開始尋找!!
找到之後,就刪除登錄值!!
接著再按鍵盤上的F3來繼續尋找!
直到找不到任何登錄值為止!!!　
***最後就是重點了!!! 也就是清除開機會在登錄的問題!!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

然後右邊會有個數值為
" iexpler " , 資料為 " regedit -s c:windowssystemiexpleror.dll "
請刪除這行的登錄值!!

03.再進入
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

接著將右邊第一行預設值的資料給刪除!!
只要用滑鼠左鍵點兩下(預設值) 在將資料給刪除,然後按確定即可!!
04.按"開始"->"搜尋"->然後在 c:windowssystem
去搜尋 iexpleror.dll ...找到後直接刪除!!!
或是直接到c:windowssystem找到 iexpleror.dll 檔案 ,來直接刪除它!
(但必須關閉視窗中的
"工具"->"資料夾選項"->"檢視"中的隱藏系統檔..才可以看 到檔案)

P.S 此檔案一定要刪除,以防止再次登錄綁架!!!
***大致上這樣已經OK了! 移除完後,重開機即可成功解除了!!!
不過還要在麻煩你看看你的新增移除程式有沒有被安裝了網路實名!
(我的電腦->控制台->新增移除程式) 有的話,直接點選移除!!
--------------------------------------------------------
如果是被 http://888y.com/ 網站綁架～
請看教學文章 remove-888y.htm 來移除，即可完整移除！
首先先重新設定你的首頁!!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
和 HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->
你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站的網址為: http://tw.yahoo.com/
03.另外再進入
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft
如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "
整個資料夾即可!!!
***接著再用這個網址-> "  http://888y.com "
在登錄編輯器上搜尋,找到的通通砍除!!!　
***然後是清除開機會再執行IE的問題!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
和 HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
如果有看到數值為 iexplore ,
資料為 http://888y.com 的登錄檔把它刪除吧!
或是有看到數值為 internat.exe ,資料為 http://888y.com 的登錄檔也把它刪除吧!　
最後就是重點了!!! 也就是清除開機會在登錄的問題!!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
和 HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
然後右邊會有個
數值為" zxdows " , 資料為 "  regedit -s c:windowssystemzxdows.dll "
數值為"  " , 資料為 "  regedit-sc:windowssystemu18.dll "
數值為" 88u88 " , 資料為 "  regedit-sc:windowssystem88u88.dll "
數值為" u18 " , 資料為 "  regedit-sc:windowssystemu18.dll "
麻煩你把它刪除吧! 只要有看到數值是跟上方一樣,或是資料跟上方一樣! 都把它通通砍掉!!!
03.進入
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
和 HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersion
看看是不是有個資料夾為 " Run- " ,是 " Run- " 不是 " Run " 喔!!!
有的話,麻煩你把它整個資料夾刪除吧!
04.按"開始"->"搜尋"->然後在 c:windowssystem
去搜尋 zxdows.dll 和 u18.dll 和 88u88.dll 找到後直接刪除!!!
或是直接到c:windowssystem找到這些檔案 ,來直接刪除他!
(但,必須關閉"工具"->"資料夾選項"->"檢視"中的隱藏系統檔..
才可以看的到 那些檔案)
P.S 此檔案一定要刪除!!!
***大致上這樣已經OK了! 移除完後,重開機即可成功解除了!!!
不過還要在麻煩你看看你的新增移除程式有沒有被安裝了網路實名!
(我的電腦->控制台->新增移除程式) 有的話,直接點選移除!!
--------------------------------------------------------
如果是被 http://9i5.com/ 網站綁架～
請 看教學文章 remove-9i5.htm 來移除，即可完整移除！
首先先重新設定你的首頁!!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
和 HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站的網址為: http://tw.yahoo.com/
03.另外再進入
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft
如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "整個資料夾即可!!!
***接著再用這個網址-> "  http://9i5.com " 在登錄編輯器上搜尋,找到的通通砍除!!!　
***然後是清除開機會再執行IE的問題!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

和 HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
如果有看到數值為 iexplore ,資料為 http://9i5.com 的登錄檔把它刪除吧!
或是有看到數值為 internat.exe ,資料為 http://9i5.com 的登錄檔也把它刪除吧!　
***最後就是重點了!!! 也就是清除開機會在登錄的問題!!!
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
和 HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
然後右邊會有個數值為" zxdows " , 資料為 "  regedit -s c:windowssystemzxdows.dll "
麻煩你把它刪除吧! 只要有看到數值是跟上方一樣,或是資料跟上方一樣! 都把它通通砍掉!!!
03.進入
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion 和 HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersion

看看是不是有個資料夾為 " Run- " ,是 " Run- " 不是 " Run " 喔!!!
有的話,麻煩你把它整個資料夾刪除吧!
04.按"開始"->"搜尋"->然後在 c:windowssystem
去搜尋 zxdows.dll 找到後直接刪除!!!
或是直接到c:windowssystem找到檔案 ,來直接刪除他!
(但,必須關閉"工具"->"資料夾選項"->"檢視"中的隱藏系統檔..才可以看的到檔案)

P.S 此檔案一定要刪除!!!
***大致上這樣已經OK了! 移除完後,重開機即可成功解除了!!!
不過還要在麻煩你看看你的新增移除程式有沒有被安裝了網路實名!
(我的電腦->控制台->新增移除程式) 有的話,直接點選移除!!
--------------------------------------------------------
如果是被 http://www.37021.com/ 或是 http://8877.net/ 網站綁架
(或是叫做 酷站大全 的網站也可以適用)
請看教學文章 remove-37021or8877.htm 來移除，即可移除！
首先先建議你重新設定你的首頁!!! ***
 01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
02.進入
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 和

HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->
你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!!
例如: 奇摩站的網址為: http://tw.yahoo.com/
03.另外再進入
HKEY_CURRENT_USERSoftwarePoliciesMicrosoft
如果有 " Internet Explorer " 的資料夾,
那就刪除 " Internet Explorer "整個資料夾即可!!!
*** 設定好後,開啟IE看看是否為你設定的首頁! 如果正確的話!!! ***

那再開始進行全面清除!先建議你用那個綁架你的網址到登錄編輯器上搜尋!
有找到的登錄值都刪除!!!

*** 然後再做最後清除開機會再登錄的問題! ***
01.到 "系統設定公用程式(或稱系統組態編輯程式)"
看看啟動那裡是不是還有被開機自動載入或登錄了!!!
按"開始"->"執行"->然後在"開啟"的空格內輸入 "msconfig"

接著會跑出 "系統設定公用程式(或稱系統組態編輯程式)",
接著再看看啟動(或是 Run 或 Startup 也就是在最右邊的選項)
那裡有沒有那個網站的連結或是奇怪ㄉ .hta檔,
有的話把他前面ㄉ框框的勾勾取消掉!!!
02.最後按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
並到
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 和
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
這兩個地方看看有沒有剛剛所取消的檔案,有ㄉ話把它的登陸值給刪除掉!!!
再找到該路徑的檔案......把它給刪除掉,避免它再次登錄!!!
P.S
有時候因為作業系統的不同所致~會在系統組態編輯程式取消掉上面的框框後...
而在上面兩個登錄位置找不到剛剛取消的檔案登錄檔!!!

解決的方法是...再次進入系統組態編輯程式,並恢復打勾...!!
接這再到上面的兩個登錄位置進行尋找並刪除!!!
還有下面是http://www.37021.com/網站所提供的方法!
幾類需手工解除的惡意代碼詳解
1.開機跳出網頁

症狀 :
開機就會跳出網頁,通常都會跳出很多視窗,讓你點個措手不及.

解決步驟 :
開始-執行-(輸入)msconfig-啟動-把理面有網址類的,後面為url的,html的,htm的都勾掉
2.每次啟動後注冊表就會被更改

解決步驟 :
開始-執行-(輸入)msconfig-啟動,把執行的文件名不一定的,不過參數里面有個regedit-s 加文件名的項勾掉即可
(記得先解決這個後再修復注冊表)
3.每隔一段時間就跳出ie視窗

症狀 :
這是個比較特殊的例子,這個惡意代碼利用hta的特性,隱藏掉窗體,然後一段時間就跳出網頁,超煩人.

解決步驟 :
開始-執行-(輸入)msconfig-啟動-把後面為hta的都勾掉
------
１.有些會在開機時自動打開IE的:

1A.請看看你的“啟動”功能表裡是不是多了一些陌生的文件(***.hta)..把它刪除就沒事了。
1B.如果沒有(***.hta)文件的，請打開注冊表“開始 -> 執行 -> regedit”進入注冊表，
來到“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”，看到有網址的直接刪除就是了。
1C 點“開始”功能表 再點 “執行” 運行msconfig.exe 點啟動標籤後去掉沒用的啟動項 後重啟就好 　
1D.上面3個方法都不行的：
請先打開你的文件夾選項，將"顯示所有文件"打開，再用WIN**的搜索功能搜尋有關自動打開的"網址"
將找到的文件(一般為HTM網頁文件)刪除、並記下文件名(F)；
再到注冊表裡搜索剛才查到的"文件名(F)"，將找到的字段刪除就可以了。
２.修改右鍵功能表(右鍵功能表裡多了一些網站連接的):　
2A.如果右鍵中有網站連接。請打開注冊表(C:WindowsRegedit.exe),搜尋有關該連接名的鍵值，將找到的(一般只有1個)刪除就OK了。 　
2B.或者直接通過“開始 -> 運行 -> regedit”進入注冊表，來到
“HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt”位置，
點擊文件夾的“＋”號，我們可以看到常見的下載軟體網際快車右鍵下載等等的資訊 ，直接刪除您不想要的即可。
３.其他修改方法(有的在工作列、工具欄等多了一些網站連接的)　

你直接通過“開始 -> 執行 -> regedit”進入注冊表，然後點 “編輯 -> 搜尋 -> 搜尋相應字段(工作列、工具欄等多了的網站名稱)”
找到後直接刪除即可。
４.如仍未修復成功,您可以用注冊表和WIN**的搜索功能搜尋有關字段和硬碟上文件的內容!
引用 http://nomo.myweb.hinet.net/teach/remove-37021or8877.htm
Ｐ.Ｓ 以上針對５個網站所提供的移除教學是以前所撰寫的
若有無效的情形，代表該網站的綁架手法已經翻新！！
(狀況七)
(問題)有人有遇過首頁綁架的方式 是 rewrite page嗎? 我朋友 的網頁 並非 然被篡改. 只是首頁部份區塊被強制箝入 html 並連結到某些大陸網頁. registry 上的 start page 是正常設定在 google. 所以可能是 binary file 被置換了.
是否有比較好的 spyware detector 可以 搜出這類的軟體呢? 因為著用卡巴司機 和 adaware 雖然有找到一些. 可是 首頁依然有廣告的箝入出現.
(對策)檢查hosts有沒有被植入www.google.com等等的網址...
用notepad開
[WINROOT]system32driversetchosts
WINROOT就是你的Windows資料夾，可能是C:Windows or C:WINNT
或者其他你自己設定的(D: E: 自己打的...any else)
有一些網址如果被轉到其他的釣魚網站的ip，就會變成連過去就是釣魚網站
把這些東西刪掉存檔就可以了，另外如果有病毒可能你做了一些動作
又會被改回來....要注意掃毒
網頁瀏覽被植入惡意廣告
問題描述：
使用網頁瀏覽器開啟YAHOO首頁，防毒軟體跳出警告訊息，內容為偵測到ad.yieldmanager.com的廣告病毒，並詢問如何處理，選擇刪除後跳出找不到檔案，無法刪除訊息，但是下次開啟YAHOO首頁還是會出現病毒警告。
維修實錄：
1.於開始，執行，輸入regedit，確定，出現登錄編輯程式。
2.於上方工具列，編輯，尋找，輸入yield，搜尋後出現幾個奇怪的登錄檔，分別為000，001，002。
3.刪除登錄檔。
4.使用瀏覽器開啟YAHOO首頁，不會跳出訊息，廣告移除。
 
資料來源 網路上 重灌狂人 雅虎奇摩
電腦病毒- 維基百科，自由的百科全書 - Wikipedia

(繼續閱讀...)

小黑黑 發表在 痞客邦 留言(0) 人氣()

• Jun 03 Wed 2015 15:13

• [好書推薦]為什麼聰明人都用方格筆記本？一說到這邊天就暗一邊...

這陣子很夯的一本書《為什麼聰明人都用方格筆記本？》
前幾天只是在朋友家隨便翻翻來看看而已
沒想到...看著看著 竟然整本給他借回家來看 看了為什麼聰明人都用方格筆記本的心得是
台灣廣大上班真的要好好運用這本書教的技術 在職場上能越來越有實力與能力
戰勝22K世代阿~~~~
為什麼台灣上班族需要方格筆記本？工作筆記鍛鍊提問和行動，是贏過別人的關鍵！

所有工作的資料，都用「黃金三分割法則」彙整！ 進入職場之後，公司裡眾多的資料可能讓你感到驚訝：從報告書到會議資料、提案書、企劃書、公文或審議文件等，有各式各樣的資料需要撰寫。 《為什麼聰明人都用方格筆記本？》作者高橋政史斷定：「不要被製作資料的技巧弄得團團轉，而是要掌握製作資料的核心。」 上面提到的資料都是「簡報」或簡報的草稿。也就是說，製作資料的唯一核心，就是製作「簡報」筆記。不被繁雜的資料壓垮，做出高品質的簡報，只要使用「單一模式」，也就是「黃金三分割法則」。 麥肯錫等外商顧問透過「事實→理由→結論」的流程推展故事。從一封郵件、企劃書，甚至上百頁的簡報，「黃金三分割法則」都可以確實且快速的彙整。 台灣、日本職場的環境，讓大多數工作者會看到事實（發現嚴重性），但是難以「依據事實正確思考（或等他人下指令）」，因此使用「黃金3分割」就是逼你要鍛鍊：自己描述事實，自己據以思考，自己就能提出問題點，自己找出行動的策略。3塊你一定要區分，一定要填寫。所有資料都要用黃金3分割，練習多了當然就會提升工作能力。 你所書寫的簡報筆記，正是建構你「現在的成果」「未來的成功」的關鍵。   詢問是商務的基礎！筆記是自問自答的練習。 「工作＝找出對方問題的解答」，醫生要問診，顧問、律師、業務、客服、設計師、工程師、老師……各行各業都要懂得問，才會知道客戶真正的需求。 三分割方格筆記的中央空間是唸書的學習筆記核心。對工作者則是透過筆記鍛鍊「詢問的能力」。 依據列舉的事實，決定應該聚焦的問題，針對問題提出「5個為什麼」深入思考，掌握問題的本質。   製作決勝筆記的三大要點！三分割進階運用！ 在《為什麼聰明人都用方格筆記本？》書上有專門詳盡的筆記升級指南。 這裡我們先透露優秀的簡報筆記有三大要點： 1. 簡報筆記＝報紙的頭條新聞！標題／圖表／報導，一看就抓住你的目光。 2. 從訊息開始：從結論開始傳遞訊息！ 3. 從期望之「心理效果」逆推，由4個圖表之中做選擇！ 書中分享了星巴克等企業財務報表採用的「瀑布模型效果」，三得利、ANA企業用的「金字塔效果」，廣告之父看重的「前後差距效果」……我們以其中一則為例。 以下用「A4版黃金三分割方格筆記本」示範，外商顧問公司都是使用A4尺寸思考，這是全球的標準。理由非常簡單：小筆記本根本無法這樣簡報思考、彙整資訊。 老闆要求便當A店提出營業額成長兩倍的計畫： A店長以「黃金三分割法則」構思草案。 標題先寫上「目標」，黃框是三分割邏輯簡報後的結論。 左欄以金字塔圖表，將新專案「由上往下」展開，描述此次計畫的目標→要點→行動，此圖具有相關人員快速地理解內容的效果，三得利、ANA等企業經常採用這個方式描繪理念、大目標式的訴求，比條文更讓人理解。 韓國最強的23場企業簡報大賽冠軍──企劃女王朴信榮在新書《在客戶的腦中畫出一張圖》也提到簡報中想要凸顯的部分，就用三角形圖示來聚焦。    中、右欄將提問、行動整合在一起， 為了拉抬營業額，要有讓客人不會猶豫，三秒鐘就下手的主力便當。 捨棄不會賣的便當，把主力集中在顧客「固定購買的商品」。 主力便當可以強化優點「4倍青菜」「熱量降低」「產量增加」。 問題思考的方向浮現，以此出發寫下10個行動的方針。 用方格筆記本圖表化後，接下來要做的事非常明確了！ 麥肯錫顧問公司、波士頓顧問公司、東大、康乃爾大學……還有更多的一流外商顧問公司都採用「方格筆記本」。現在，你已經知道為什麼了。 筆記不只是抄寫的工具，是商務人士的絕佳戰略武器，是你的第二個腦。 改變筆記，先看《為什麼聰明人都用方格筆記本？》，再用 → 工作用A4大尺寸版：黃金3分割方格筆記本 → 25開好攜帶尺寸：黃金3分割方格筆記本                  延伸閱讀： 學生學習筆記篇！這麼聰明的方格筆記這樣用（上）

(繼續閱讀...)

小黑黑 發表在 痞客邦 留言(0) 人氣()

• Apr 21 Tue 2015 22:19

• 【母親節禮物30秒搞定】14款平板電腦推薦價格親民 CP值爆表大公開！

  
這是你看過最實用的14款平板電腦私房推薦嗎?第4個太正點了吧！
母親節要到了！已經接到數10通電話來問大俠我，母親節該送哪款電腦比較推薦呢？與其要大俠我推薦一款送長輩送媽媽爸爸的電腦或筆電，倒不如...「我都說送平板電腦最適合！」(為啥呢？)很簡單因為送媽媽、爸爸...等長輩的母親節禮物、父親節禮物來說，平板電腦是最簡單操作、好維護、售價親民！使得平板電腦對媽媽爸爸..等長輩們向來是最棒的母親節禮物、父親節禮物的選擇。

(繼續閱讀...)

小黑黑 發表在 痞客邦 留言(0) 人氣()

• May 17 Wed 2017 11:12

• 【解藥?】勒索病毒超級8 毒到我家三台電腦都中標 勒索我6000多美金

• Mar 21 Tue 2017 09:58

• 《瀏覽器被綁架》惡意代碼hao123 百度終於認了....

新浪科技訊3月3日上午消息，近日有第三方安全機構火絨安全實驗室爆料稱，用戶在百度旗下兩個網站下載任何軟件時，都會被植入惡意代碼。百度方面今日就該事件發表調查說明，承認問題真實存在，並致歉用戶。

2月28日，火絨安全實驗室發布報告《百度旗下網站暗藏惡意代碼劫持用戶電腦瘋狂“收割”流量》，稱經火絨安全實驗室截獲、分析、追踪並驗證，當用戶從百度旗下的http: //www.skycn.net/和http://soft.hao123.com/這兩個網站下載任何軟件時，都會被植入惡意代碼。該惡意代碼進入電腦後，會通過加載驅動等各種手段防止被卸載，進而長期潛伏，並隨時可以被“雲端”遠程操控，用來劫持導航站、電商網站、廣告聯盟等各種流量。

其後，新浪科技第一時間從百度方面獲知，該消息已在百度內部進入調查狀態，調查清楚會發表說明。

今日，百度方面通過旗下微博認證帳號“hao123”發出《關於“百度旗下網站暗藏惡意代碼”事件的調查說明》，並表示：“對於此次事件給大家帶來的困擾，我們鄭重致歉！同時向發現、報導和關注此事的各界人士表示衷心感謝。 ”

昨晚，火絨安全實驗室方面則公告稱，此前舉報的問題已經被百度方面處理：“昨日火絨發布安全報告《百度旗下網站暗藏惡意代碼……》之後，百度相關部門迅速行動，數小時內即清除了兩個下載站中的相關惡意代碼。根據火絨實驗室今日的檢測、驗證，相關惡意代碼已經全部清除，廣大用戶可以放心使用。 ”

在具體說明方面，百度方面調查後稱：1）上述網址提供的hao123軟件下載器，系第三方外包團隊開發，利用網絡黑產，從百度聯盟中分成；2）接到舉報後，已經立馬調查並清理了相關惡意代碼，並將查殺信息同步提供給了騰訊、360、綠盟等廠商，用戶在3月4日後可從hao123下載使用；3）已就此事向公安機關報案，將協助監管部門後續跟進；4）百度承諾加強監管機制，杜絕該類事件再發生。

最後，百度旗下hao123還表示：對於此次事件給大家帶來的困擾，我們鄭重致歉！同時向發現、報導和關注此事的各界人士表示衷心感謝。

(繼續閱讀...)

小黑黑 發表在 痞客邦 留言(0) 人氣()

• Nov 09 Wed 2016 10:20

• 【不斷更新】逆轉！美大選川普勝14州　希拉蕊8州　選舉人票123:97

• Jun 05 Sun 2016 01:32

• 只有iPhone6才有的四大功能 你知道嗎？

 

上市以來持續熱銷，也成為了iPhone自發布以來銷量最好的型號。相信已經有很多朋友已經購買了這部手機，今天我們就一起來看看專屬於iPhone6/6plus的技能有哪些？
1.單手模式
 
iPhone6的屏幕尺寸為4.7寸，而plus更是達到了5.5寸，蘋果一向對於手機的單手操作體驗非常重視，所以，在iPhone6上增加了一個單手操作的功能。用戶只需要連續觸碰兩下home鍵（不是按下），桌面程序就會自動下降到屏幕中間的位置，方便使用者單手操作。但是，就筆者個人體驗來說，這個功能對於5.5寸的plus來說基本沒什麼用，除非你有一雙大手。
2.放大/縮小應用圖標
 
放大/縮小應用圖標功能也是蘋果對於大屏的優化，用戶可以在設置-顯示的亮度中開啟顯示縮放功能，可以根據自身喜好，選擇應用圖標的大小。
3.iPhone6 plus橫屏模式
 
橫屏模式只針對iPhone6 plus，iPhone6並無此功能，也許蘋果覺得4.7寸還不夠大，加入橫屏模式沒什麼意義吧。在plus上面，包括桌面、郵件、信息等等都可以顯示為類似於的橫屏模式，因為plus尺寸夠大，某些場景下橫屏模式會更便於操作。筆者個人感覺未來的市場需求會越來越小。
4.60fps拍攝功能
 
iPhone6支持拍攝1920 x 1080p /60 fps(每秒畫格數達60)的視頻。但是，默認並未開啟。用戶需要進入設置-照片與相機，打開使用60FPS錄像。這樣，就可以愉快的拍攝高清視頻啦。
 
 
 
 
什麼是  iPhone 6S？- 维基百科

(繼續閱讀...)

小黑黑 發表在 痞客邦 留言(0) 人氣()

• Jun 04 Sat 2016 07:01

• 摺疊手機愛好者的新選擇， LG 在台推出 Wine Smart 4G 智慧型摺疊機

進入智慧手機時代後，多數的手機產品已經盡可能減少實體按鍵，以觸控為主要操作邏輯，然而仍有不少偏好摺疊手機的使用者或是不習慣智慧操作手機的銀髮族，希望市場上能有新款的摺疊手機供選擇；LG今天在台灣發表LGWineSmart，即是一款採用摺疊設計的Android機種，同時還具備4G連網，台灣同時繼韓國第二個推出WineSmart的國家。
WineSmart提供黑、白二色，黑色機種採用仿皮革編織紋路，表面營造類似皮革的質感，而白色機種採用菱格紋路，表面則是光滑平整的設計；兩機皆是搭配香檳金邊框設計，同時在闔蓋下表面具備三色炫彩顯示燈，並且可自訂九組聯絡人的顯示燈色。

(繼續閱讀...)

小黑黑 發表在 痞客邦 留言(0) 人氣()

• Jun 03 Fri 2016 00:39

• HTC 用家最期待的畫面! Android 5.0 更新發放, 套用多個新界面

 

Android5.0Lollipop是近年來普及得最慢的Android更新。Google發放了這麼久，得到更新的裝置少之又少。今天，HTC用家最期待的畫面終於出現了。
HTC今天正式向旗艦手機OneM8發放Android5.0Lollipop更新，很多用戶都已經陸續收到。部分地區要因應當地電訊商的配合，如果你未收到請再耐心等一下。至於更新後有甚麼分別?Android5.0Lollipop幾個重要新界面都頗為忠實地移植到HTCSense界面。
首先是鎖屏，現在會顯示最新的通知提示。你可以展開通知，看到更詳細內容；亦可以掃走通知。另一個套用Android5.0的界面是通知列，除了變成透明，還分為兩層:首先拉下是通知，再向下拉就是快速設定。
多任務界面一樣轉用Lollipop的卡片式設計，不過如果你不喜歡可以轉回Sense原本的方格式。你亦可以釘選app卡片。設定也有增加，新加入個別app通知提示設定；也有SmartLock功能，連接指定藍芽裝置時自動取消鎖屏密碼。至於三個Android按鈕、app清單、HTC預設apps等等都維持原本那樣。
 
 
什麼是 HTC Desire？- 维基百科

(繼續閱讀...)

小黑黑 發表在 痞客邦 留言(0) 人氣()

• Jun 02 Thu 2016 13:32

• Galaxy A 系列最強手機！Samsung 將於 1 月 14 日正式發表 Galaxy A7

(繼續閱讀...)

小黑黑 發表在 痞客邦 留言(0) 人氣()