一點通 - 如何解決 Internet Explorer 7 / 8 首頁被綁架的問題
你可以先利用防毒軟體掃描你的電腦,看看有沒有病毒,並清除
如果你沒有安裝防毒軟體,可以試試下面的免費掃毒程式
趨勢科技免費提供的清除工具
iClean 解毒快手:
http://www.trendmicro.com.tw/iclean/index.htm
閃電殺毒手:
http://cn.trendmicro.com/cn/mini/cleantool/index.html
接著請你按照下列步驟清除被修改的機碼
一、建議到安全模式下執行,按「開始」>「執行」> 輸入regedit 按確定後開啟「登錄編輯器」,再按F3 出現搜尋視窗,在欄位內輸入綁架的網址(不需要輸入完整的網址,只需要其中網址名稱,只需要輸入 2355 即可),然後開始搜尋,若找到符合的機碼後就刪除,再繼續按F3搜尋下一個目標,直到沒有!<註二>
二、繼續在「登錄編輯器」找尋以下機碼進行確認刪除 (若在指定位置找不到相關機碼,請略過),確認完成後關閉「登錄編輯器」
(1) 左邊視窗點選 HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main 子機碼,右邊視窗刪除以下機碼值
‧StartPage
‧WindowTitle
(2) 左邊視窗點選 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 子機碼,右邊視窗刪除以下機碼值
‧ResetWebSettings
‧HomePage
三、確認桌面上或是下方工具列"快速啟動工具列"的所有 IE 捷徑圖示全部刪除,稍後會進行復原動作,將正常的 IE 捷徑圖示還原;完成後重新開機到正常模式。
四、嘗試使用"重設"<註三>功能將 IE 還原並且刪除外掛的元件並且進行 Windows Update <註四>修補一下系統的弱點
五、重新開機後並且重新開啟 IE 重新設定,即可完成解決綁架問題。
註一:首頁綁架發生,大部份的來源:
(1) 安裝免費、破解軟體
(2) 從未知網站自動下載安裝元件、檔案
註二:綁架首頁是大部份是廣告行為,引導、引誘使用者取得更多資源,強制做為上網導覽第一站,自然會在軟體安裝(源頭)時,取得電腦安裝權限進行修改/新增”瀏覽器(IE)”屬於首頁的機碼數值,讓首頁不讓使用者再修改其他網址,這樣的狀況不會在移除主程式(軟體)後消失,必須手動刪除;
註三:”重設”是 微軟 IE 7 版本以上的內建功能,可參考以下趨勢科技-常見問題集所製作相關操作步驟
如何重設 IE 7.0 設定 ?
網址:http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=2665
如何重設 IE 8.0 設定 ?
網址:http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=2672
註四:Windows Update 可透過微軟作業系統內建相關倢徑連結進入或是參考以下趨勢科技-常見問題集所製作相關操作步驟(以 Windows XP 為例)
如何執行 Windows Update 與 Office Update
網址:http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=1763
華義 wrote:
把IE綁架回來
以前被綁架都是這樣搞的
應該有很多文章可以搜尋才對
沒用的,綁架手法一直在翻新,網路上那些舊資料根本沒意義
chiger wrote:
若您已確定所以的木馬程式都已經移除了
那就是您桌面的IE 捷徑已遭到修改而已
看看IE 捷徑的內容就知道後面 被加入參數了
去掉參數 或者 殺掉此捷徑 再 重建就好了
新的綁架已經是利用類似木馬的程式自動鎖死登錄擋、自動生成桌面偽捷徑,你只刪除桌面捷徑還會自己在生出來
(就像處理USB病毒,你不刪除躲在SYSTEM32的病毒主體,一直刪除隨身碟的autorun.inf是一樣沒意義的)
passnext wrote:
趨勢科技免費提供的清除工具......
別鬧了,趨勢的話能信??
拉拉雜雜一大段,從頭到尾都只是最簡單木馬自救,大概只能解決2~3年前的老舊IE綁架手法
處理過N次IE綁架,趨勢的工具從來沒有一次成功過.....
從接觸趨勢PCCILLIN 4.0 到現在,趨勢防毒的效果.....從來沒信心過、當然也就不會太失望



























































































