台灣FTP聯盟  

返回   台灣FTP聯盟 > ◎ Web 2.0 ◎ > 電腦網路 > 實用教學

回覆
 
主題工具
舊 2004-04-07, 18:06   #1
len888888
1.44M磁片
 
註冊日期: 2004-04
文章: 9
感謝: 0
已有0篇文章得到0會員感謝
len888888
預設 [教學]網頁被綁解法共2招

第一招
此類"卑鄙"的網站一共修改了7個地方!!!
而這7個地方只要打開"登錄編輯器" Regedit.exe
即可完全移除了!!!
所以你必須一步一步跟我做!!!
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.開始準備移除了!!! 一共有7個小步驟哦!!!
每個步驟我都會說明他更改的地方!!!


001.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站-http://www.kimo.com.tw/


002.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0"以後"版本適用)


003.進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!


004.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0"之前"版本適用)


005.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
然後右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!


006.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

007.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

P.S 最後告訴你不要再去那個卑鄙的網站了!!!

? 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ?

 

3. 解決"首頁無法更改"的問題 :

01.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
然後將Internet Explorer的機碼刪除!!!

 

4. 解決"瀏覽器被自動開啟並到不知名的網站"的問題 :

01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個網站的網址去尋找,接著會發現在" internat.exe "的機碼有那一個更改你網站的網址, 對那一個機碼按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可!!!

 

5. 解決按滑鼠右鍵會有"奇怪的選項"的問題 :

01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個奇怪的選項的字去尋找,接著把找到那奇怪的字的字串刪除,然後重新開機即可!!!






第2招
◤ 以下開始是各種綁架問題的解決方法!!! ◥

? 備註: 如果以下的幾個方法有找不到的,就是你沒有被綁架那些地方!!! ?

1. 解決"登錄編輯器"被停用的問題!
先下載".恢復登錄編輯器"的登錄檔!!!
UNLOCK.reg ---> 適用於MicroSoft的Windows作業系統!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)

如果你的作業系統是NT/2000/XP...而無法執行此登錄檔?
請去 http://www.lavasoft.de/ 下載RegHence來用就可以了!
再把 UNLOCK.reg 給Import進來就可以了.

方法: 開始->程式集->Lavasoft RegHance->RegHance x.x
Registry->Import Registryfile...->找 UNLOCK.reg 檔!

2. 解決"開始"->"執行"被移除的問題!
先下載"恢復執行"的登錄檔!!!
UNRUN.reg ---> 適用於MicroSoft的Windows作業系統!!!
("開始"->"執行"被移除的人先下載檔案執行,恢復執行吧!!!)

PS. 執行後,必須重新開機!!!
如果重新開機還是沒有執行!
請做下列步驟來手動恢復:

到......
HKEY_USERS\.DEFAULT\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\Explorer
找到....."NoRun"登錄值....然後將它刪除!!!

再到......
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer\Advanced
找到....."StartMenuRun"....然後將它ㄉ值改成1

3. 解決"首頁被更改設定"的問題 :

首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main

HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個首頁!
你只要在這個"Start Page"的數值上,按滑鼠左鍵兩下~
然後輸入你想要的網站之網址!!!
例如: 奇摩站的網址為 http://tw.yahoo.com/

03.在登錄編輯器上的左邊視窗選擇"我的電腦",
接著再按鍵盤上的Ctrl+F...
或是功能表列的"編輯"->"尋找"...

04.在"尋找目標"的空格輸入"綁架你的網址"!
並在"查看"勾選"資料"...再按"找下一個"的按鈕來開始尋找!!
找到之後,就刪除登錄值!!
接著再按鍵盤上的F3來繼續尋找!
直到找不到任何登錄值為止!!!
4. 解決"瀏覽器名稱被修改" 的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main

HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " ,
這是在修改你的"瀏覽器的名稱"!
也就是在IE瀏覽器上面右邊的字...
原本的名稱是"Microsoft Internet Explorer",
你只要在這個"Window Title"的字串值上,按滑鼠左鍵兩下
然後輸入你想要的名稱!!!
或者把此數值刪除,IE就會用原來的名子了!!!

5. 解決"開機被鎖定" 的問題 :
>您好,之前用搜索引擎找個檔案,連接到http://up2001.126.com的網站,
>從此我就被綁架了,用了您的方法也沒用耶!可不可以請您幫幫我,
>我才重灌98沒多久,不想再重灌了,嗚嗚嗚,好累喔........而且殺掉之後
>開機時都會出現?迎??:半?心?件下?.http://up2001.126.com
>強迫我定要確定才能進入win98的桌面,請你們就就我吧!

>痛恨中共的可憐人
-------------------------------------------------------------------------------------------------
>我好像中毒ㄌ
>我視窗最上面會出現別人網頁的名稱
>還有一開機他就會自動連線到他的網頁
>誰能救救我
>拜託 教我
>大家不要進去這個網站
>http://up2001.6to23.com
>真的不要進去
>不然你重新開機後會
>出現一個視窗
>惶恐者
-------------------------------------------------------------------------------------------------

以下方法只適用於被 http://up2001.6to23.com 綁架的手法!!!

首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為 " NoRealMode " --->你只要把此數值刪除就可以了!!!

03.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
然後右邊會有一個數值為 " internat.exe " ,
你只要在這個把此數值的"資料"刪除就可以了!!!

04.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值 " LegalNoticeCaption "
和 數值 " LegalNoticeText ",
這都是讓你再開機時,出現叫你"確定"的東東!!!
你只要把這些數值刪除就可以了!!!

6. 解決"首頁無法更改"的問題 :

*也就是IE功能表列的"工具"->"選項"->"一般"->"網址"...
呈現灰色,另外下面的3個按鈕也無效!
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
刪除 " Internet Explorer "整個資料夾即可!!!

P.S 此方法也適用於"內容警告器"&"安全性"&"不容許存取資源"的問題!!

7. 解決 開機時"瀏覽器被自動開啟並到不知名的網站"的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\
Microsoft\Windows\CurrentVersion\Run
如果有看到數值為 iexplore ,
資料為網址的登錄檔,把整個登錄檔刪除吧!
或是有看到數值為 internat.exe ,
資料有網址的登錄檔,請把資料刪除即可!!

P.S 下面是網友提供的一些方法!!

有看到數值為 internet 也會發生

解法一 直接殺掉數值 "c:\windows\system\internet.url"

解法二 修改"c:\windows\system\internet.url"內容

"c:\windows\system\internet.url" 是我的數值 其他人可能不同

Cooper 2003/03/03

備註: 特別感謝"風的味道"網友所提供的方法!

8. 解決"重開機之後還是被綁"的問題 :

※照了各種步驟修改,重開機之後又恢復了!?
代表有登錄檔或執行檔會在每次開機的時候…
又再次的對您綁架! 因此務必要刪除這個檔案才行!!
此方法也可以適用於有時會自動開啟廣告視窗的問題!
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.分別進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run

看看那裡有沒有那個網站的連結
或是奇怪ㄉ .hta、.exe、.tmp、.dll、.vbs、.cer 檔的登錄值,
有的話把它的登陸值給刪除掉!!!
(最好記一下登錄值上的檔案路徑)
最後,再找到該登錄值上路徑的檔案......
把它給刪除掉,避免它再次登錄!!!

P.S 若不知道該刪哪個值...
看看右邊資料開頭是"regedit -s ......."
就是那個值再作怪囉!!!

※ 有些綁架網站的檔案不同…因此需要站長另行判斷!
若需要站長幫忙判斷…需另外收服務費(50元)!
不過需和站長配合! 站長在判斷之後…會寫詳細的移除步驟給您!
在正常移除、都沒問題之後之後…才需付費!
也希望網友能夠以這種方式來贊助本站…讓本站能夠持續經營下去!

最後切記…請勿隨便刪除登錄值,否則很有可能導致系統出問題!!

9. 解決按滑鼠右鍵會有"奇怪的選項" 的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\MenuExt
再看看下面的機碼有沒有那個奇怪的文字!?
有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!!!

10. 解決"瀏覽器上奇怪的選項"的問題 :
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入
HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Extensions
再看看下面的機碼有沒有那個奇怪的文字!?
或是該選項的名稱...!
有的話把那個奇怪文字的整個機碼&附加的子機碼都刪除掉!!!

? 備註: 以上的方法找不到的,就是你沒有被綁架那些地方!!! ?
也代表您被綁架的手法不同,

PS.如果以上有些登錄值找不到...
表示你被綁架的手法不同! 可以不必理會!!!

__________________


★綠繡眼之美★歡迎你的光臨
len888888 目前離線   回覆時引用此篇文章
舊 2004-04-08, 01:42   #2
chih
128M隨身碟
 
註冊日期: 2004-02
文章: 210
感謝: 0
已有0篇文章得到0會員感謝
chih 是普普通通的會員
預設

  • 惡質網站: :evil:
  • www.ppzxw.com
  • www.zhao99.com
  • 列入黑名單吧

chih 目前離線   回覆時引用此篇文章
舊 2004-04-08, 01:56   #3
coca
論壇管理員
 
coca 的頭像
 
註冊日期: 2003-04
住址: Taipei
文章: 16,421
感謝: 14
已有12篇文章得到17會員感謝
coca 正向著好的方向發展
預設

經驗分享包防止首頁被亂改 網頁永保平安
http://www.ettoday.com/2004/03/21/754-1604651.htm

__________________
[新奇]TWFTP也能發好人卡
[鬼扯]把IRC稱呼聊天室有點小看它的功用(  ̄ c ̄)y▂ξ
[中肯]穩定的主機應該要有的表現
coca 目前離線   回覆時引用此篇文章
舊 2004-05-22, 07:04   #4
coca
論壇管理員
 
coca 的頭像
 
註冊日期: 2003-04
住址: Taipei
文章: 16,421
感謝: 14
已有12篇文章得到17會員感謝
coca 正向著好的方向發展
預設

【IE 首頁被綁架】可以試看看 HijackThis 能否就得了你 !
http://www.pczone.com.tw/showthread....hreadid=117362

再添一個會偷放廣告在桌面的惡質網頁:
http://mysearchnow.com/passthrough/popupbaropener.html
把他擋掉就OK。

__________________
[新奇]TWFTP也能發好人卡
[鬼扯]把IRC稱呼聊天室有點小看它的功用(  ̄ c ̄)y▂ξ
[中肯]穩定的主機應該要有的表現
coca 目前離線   回覆時引用此篇文章
回覆

書籤

主題工具

發文規則
不可以發表新主題
不可以發表回覆
不可以上傳附件
不可以編輯自己的文章

啟用 BB 代碼
論壇啟用 表情符號
論壇啟用 [IMG] 代碼
論壇禁用 HTML 代碼


所有時間均為台灣時間。現在的時間是 21:20


台灣FTP聯盟是技術導向的社群網站,以FTP、Browser、Hosting、Application Service(Software)、Web 2.0、Search Engine為主要研究方向。
Powered by vBulletin ©2000 - 2014