我的首頁被綁架了!

jui_yi

4 Q: N. M+ D. y% F( e% f這有一篇文章給你參考一下~
& M" J* I3 U5 L* p! B
$ Z" @- M; P3 \, v3 y【網頁綁架初步排除】

6 `3 d1 d2 y0 [% I5 M" g$ Y一、請觀察真的IE開起來首頁是不是您原來的首頁
請至資料夾位址C:\Program Files\Internet Explorer，點開iexplore.exe（這個地方放的iexplore.exe才是原始檔案）看一下您的首頁還是不是原來的網址，如果是的話就證明桌面上那個IE捷徑是假的，您怎麼點就只會連到它要求的那個網址。如果被導向綁架網址後請您先把該網址複製下來儲存到記事本文件之類的程式內先記錄起來之後要使用。

. S. Z8 |( d6 V" h5 p
5 }- ]" a( r( d& j+ e, U2 {二、重新開機到安全模式下
% \. d% \8 }. b% s8 f因進入安全模式後可能無法上網瀏灠此解決方案步驟，操作前建議您可先瀏覽此封信件或將信件內容儲存或列印出來參考進行。
1. 請重新啟動電腦
3 A7 x/ h. i- Z4 g# v7 K2. 持續重覆按 F8 鍵，直到出現選擇畫面 (請勿按著不放)
3. 請使用鍵盤上下鍵，選擇到第一個項目「安全模式」，然後按 [ ENTER ]

& b) m. @& g! B7 ?: z三、至控制台的新增移除觀察有無可疑軟體名稱將其移除。
  e& D1 ?( }+ B& B$ R, @
' j+ `4 g, P% w) N
四、從「開始」→「所有程式」或「程式集」→「啟動」，裡面看看有無可疑程式或軟體將其刪除。


五、請將綁架網址複製起來（您開了假IE之後被導向的那個網址）。
' Q6 t' X, s/ I" y; H

& b& j: e% \- D' ~0 _六、到「登錄編輯程式」裡面用該網址搜尋整體機碼
點選左下角「開始」→「執行」→輸入「regedit」之後選取「我的電腦」這個主選項之後用尋找（Ctrl+F）搜那個綁架網址，只要找到有含這個網址的機碼都刪掉（可利用F3來快速搜尋下一個項目）。
下面兩處機碼也請您尋找一下將其刪除：
(1) 左邊視窗點選 HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main 子機碼，右邊視窗刪除以下機碼值
‧StartPage
6 u+ f$ Y3 O& j‧WindowTitle
: W4 O  J  Z3 E3 K9 U$ X$ K1 q- ^(2) 左邊視窗點選 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 子機碼，右邊視窗刪除以下機碼值
2 B' v; ]. @, _3 v* w3 S# A% Y‧ResetWebSettings
‧HomePage

# Q7 x, b* I1 D- C; z4 `9 h" D; j% j
七、清除不必要的電腦暫存檔案。
9 {7 C6 T1 Y# C0 j; T& W1.請刪除 C:\Temp\ 或 C:\Windows\Temp\ 目錄中的所有目錄與檔案。
2.點選視窗左下的【開始】功能表，點選【執行】輸入 %TEMP%，點選【確定】，將開啟的資料夾內所有的資料夾與檔案刪除。
（備註：若上述有檔案無法刪除請直接略過即可。）
- i; ]. ~7 @! w3.請您進入「控制台」的「網際網路選項」刪除 Temporary Internet Files 瀏覽歷程紀錄，相關IE對應版本可參考以下網址：
! e0 R3 n9 n+ P* b! T6 p1 mIE 6.0請參考：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21359
IE 7.0請參考：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=20926
7 Y4 X/ j: o% T0 z1 T* GIE 8.0請參考：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21863


八、重設Internet Explorer瀏覽器
IE 7.0重設方法參考網址為：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21864
IE 8.0重設方法參考網址為：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21871
※若您的Internet Explorer瀏覽器版本為6.0，則建議您升級至IE 8.0以提升瀏覽器的安全性，升級方法請參考以下網址：
% Y; S8 p/ C7 G" d* k: x升級為IE 8.0參考網址為：http://www.trendmicro.com.tw/solutionbank/2/details.asp?id=21850


0 F' B' s* ^3 G7 k' b  i* Y九、上述動作處理完畢請重新開機回到正常模式並觀察問題是否解決？
4 V' h4 s) T" H1 A
4 h$ U% ~9 m- {" q- g
- D3 V: c* q6 f如果以上全步驟都不能處理您的問題，則建議您與其跟艱深的綁架機碼奮鬥，不如重灌會比較快速地解決您的困擾。
4 ]. X3 \9 ]% c9 a" \Do the right things...
5 m" \1 _. ~9 z+ I, J  F  h
) i/ L! J, |0 ^最後還是要建議您時常更新Windows Update，以及安裝防毒軟體，電腦也請定期清理磁碟以及重組，可疑檔案、連結、網站不隨意執行瀏覽，養成良好的電腦使用習慣病毒問題就很難找上門囉！

從http://www.arms-cool.net/forum/thread-79275-1-1.html轉貼

研究生

這應該不是病毒造成的。
6 [8 k4 B$ q$ r& F1 |如果你的系統是XP，請打開以下路徑找找看。如果是Win7應該路徑也相似。
* z6 L- }# t5 ~' k% |' k  @
2 K0 r! o6 s% W4 sC:\Documents and Settings\Username(找跟登錄名稱同名的資料夾，通常可能是administrator)\開始功能表\程式集\啟動

如果"啟動資料夾"裡面有任何捷徑，就是系統啟動的時候會自動執行的項目。
8 ?- A5 E/ B- E" d6 r有些網站提供的工具(你最近可能執行過下載的程式)，會在這裡偷塞一個捷徑，啟動小程式來變更你的首頁。這樣子的話你怎麼變更首頁都沒用，因為只要系統重開機，那個程式都會強迫變更你的首頁。
( x& h, ^- \2 Z, J
如果有找到，不是你想要在開機時啟動的項目，直接把他刪除掉即可。
通常這個資料夾是空的，但我自己希望電腦開機之後譯典通直接啟動，我這裡放了一個譯典通的捷徑。

johnnychi

你被駭了!!
綁架手法一直有再更新，如果電腦沒有重要資料的話就重灌。
- g6 U# m$ @! v" M' _. b* Z類似的情行我也被綁架過，你可以 google 或 yahoo 一下 "綁架首頁" 會有很多教學方式
4 g$ v' g5 C: n1 s9 T

derrick

回復 小賴 的帖子

. S& Y2 s1 N5 h2 x# x  |5 ?8 [請大大再確認一下你對[Main]目錄的讀取權限看看:
1.用一樣的方式先切到[Main],並在[Main]上面按滑鼠右鍵選[使用權限]
2.將你的User(若不確定就全部User都設)的權限都設定為完全控制[允許]
3.按確定後,再用原更改"Start Page"的方式再改一次看看

BAN-JO

崇灌電腦比較快

小賴

回復 derrick 的帖子

太好了，可以了。
( v  W' B) R$ |
太厲害，謝謝 謝謝！
% ^1 M( |  P; d) t( B) O- @
我被釋放了!