妹妹今天請我解決一個「 IE 首頁被綁架」的問題…
原來她的電腦不知怎麼回事，只要打開 IE 就會跳到某個大陸的網站上去，也會帶出一些色情廣告出來。
我想她是不會上色情網站的，但是在網路上亂逛誤觸地雷卻很正常，於是在IE中把首頁網址改回了原來 ISP 的入口網址。
我原來以為事情就是如此簡單的，但是用了一下子再重開機之後發現，不良網站的首頁又出現了。
這看來是電腦中被植入了某個程式的結果，於是找了一下控制台，將可疑的軟體先砍了，無效。
接著我改了登錄檔中所有可以找到的該不良網站網址，無效。
再下來我進入安全模式再次改動登錄檔中所有可以找到的該不良網站網址，無效。
最後終於在登錄檔中的兩個地方找到了可疑的登錄值，似乎是在啟動時以呼叫外部 DLL 的方式改動了 Windows 中的IE登錄檔，這實在有些討厭。
刪除這兩個值之後，IE 似乎一切正常了，為了怕妹妹又誤觸地雷，我又動了 HOSTS 檔，將這幾個不良的網站網址改指向本地電腦。
在網上找了一下相關資料，原來這是來自於某個與對岸政府有"神秘"關係的搜尋入口網站，上一次大陸封鎖 google 時就是把 google 改指向了這個入口網站，網路上也有不少因為被此入口網站植入不明IE程式或是IE首頁也被綁的人在求救，這個網站居然也可以靠著惡意植入病毒般的插件程式來綁架使用者的瀏覽器、達到很高的到訪率而在網站上自稱「華人第一大搜尋引擎」，實在是讓我「啞口無言」。
沒事別用對面的百度。
前兩天也遇到同樣的問題
下載了個smiley central
實在太Q了 沒想到因此中招
笑裡藏刀大概就是這樣了
然後我就去註冊表裡software下
把可疑的軟件機碼亂刪一通
哈哈 竟然ok了
以前只能無奈地重裝系統
我的IE首頁也被綁架了喔！
也是一個大陸網站呢，極之討厭！！
我在登錄編輯器…
HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼Main →這裏更改了首頁為[about:blank]…也算是回復正常了。
其實也需進行這個步驟(下面)，但我怕刪除那個"Internet Explorer"的資料夾後會影響IE運作，所以沒有刪除，不知道對不對呢? 解答一下我好嗎?
【03.另外再進入HKEY_CURRENT_USERSoftwarePoliciesMicrosoft
如果有 " Internet Explorer " 的資料夾,
那就刪除 " Internet Explorer " 整個資料夾即可!!! 】
雖然那個網站沒有為我的電腦加裝了些奇怪的東西，好像正常了…但每次開機後IE就自動開啟，去了另一個大陸網站，幸好我的IE網絡要登錄後才可運作使用，那時我還未登陸，才不至又再被綁架首頁！
究竟為什麼會這樣的呀?有沒有人幫幫我啊?
還有我的IE"工具/Internet選項/首頁"那欄變成灰色了，無法改動，我要怎麼做呀??
粉苦惱喔!!幫幫我吧!! 謝謝!!
進入安全模式中，看看清不清得掉。像這類討厭的東西，網路上多如牛毛，必須上網找一下，看看別人是如何解決的，或是求助一些專門的軟件，總之其步驟都是十分麻煩的….。
最近比較忙一些，所以沒空幫妳找。我的良心建議是，找一個身邊懂的人就近幫妳看看，或者使用其他瀏覽器(例如 FireFox)，重裝作業系統則是最後一招，方法很多啦…。
SOS:
我的系统是WIN2000,前几天WINDOWS自带IE的工具栏中出现了一些外国搜索网站的图标，只要一上网，就会隔一定的时间弹出三种网页，都是外文．还有一种就是信使服务之类的窗口，在启动中有几项禁止不了：一个是：msdirectx32（C:WINNTsystem3Flashget.exe）
一个是：sp(rundll32 C:DOCUME~1LUOYING~1.HOMLOCALS~1Tempse.dll,DllInstall)
另外在DOS下C盘是窗口下的D盘，而C盘找不到，不知是什么原因．
用DOS杀毒工具可以看到windows中的C盘在DOS中成了z盘，但在DOS下却无法进入Z盘，这是为什么呢？
请教如何把以上问题解决掉，不胜感激，谢谢：）
我有灌兩個WIN2000系統，我中毒的系統在E:
在
E:Documents and SettingsAdministratorLocal SettingsTemporary Internet Files
會下載
http://mysms.ynet.com.cn/js/2004_10_15/99lover_300e.js
很像就是它會開小視窗
http://ww.qq668.com/music6.htm
激情视频有错吗?
解決辦法
進入未中毒的系統(其他人或許可進入安全模式)
刪除系統硬碟內 c:(我的是e:)winntsystem32usign.dll
刪除系統硬碟內 c:(我的是e:)winntsystem32driversusign.sys
修改登錄檔(開始 執行 regedit)
搜尋usign.dll 找到後刪除登錄值(我找到兩個)就ok了 ^^
當然記得刪除IE暫存檔(包括cookie)，避免進入危險網站
傑克, 這真的是太神奇了… 8)
建議先裝卡巴斯基後拔除網路線開始掃瞄
再去regedit裡
HKEY_LOCAL_MACHINE–>SOFTWARE–>SOFT
去找一個值是AUXX的忘了(其值為1)的請殺掉後重開機
去查一下C:windowssystem32driversetchost
看一下host裡的訊息除了127.0.0.1之外以下是否還有很多
的ip位置有的話請全部刪除(應該直接砍掉該檔也可以吧)
關機後,再重開
再看結果…
再打上述的網站看會不會再出現
若打www.msn.com.tw會出現找不到網站
可到www.msn com重新連結Taiwan的即可
其它的google及pchome的都沒問題了
因為我是這樣解掉的(解了兩台了)
若仍出現,那就沒辦法了
祝你成功..^^!(我不是專業的喔)
🙂
通常都要仔細檢視妳的電腦，才能看出一些蛛絲螞跡出來，看看妳有沒有比較懂電腦的朋友可以幫妳看一下，這樣比較容易解決問題….. ??
請問這有辦法解決嗎?
在瀏覽網頁後,突然間被安裝莫名的程式,導致有些入口網站,如:google, msn, pchome… 網址不變,
畫面卻皆改為msn:twavgirls@hotmail.com的網頁…
1.原本以為是首頁被綁架了,更改首頁也都ok;cookies中的資料也刪除了;
2.執行–>regedit中, 一一核對也看不出任何可疑資訊;
3.控制台/新增移除程式,除有個程式(Acrobat Reader 5.0)區域莫名加大外,可疑的程式全移除了…
問題依舊,真不知道該如何?
粉苦惱耶! 幫幫我吧!
謝謝!!
哈咯～～～～大陆有一个www.3721.com
是专门对付这种ie篡改的恶毒网站的，你们可以去试试··
我自己有时候被网站更改了主页，也会用它的“助手”去改回来
蛮有效的唉，比你去注册表里改来改去省力多了～～～
可以參考賽門鐵克的移除說明如下：http://sarc.com/avcenter/venc/data/adware.cydoor.html
這類廣告蟲的淸除，多半得進入安全模式中，也多半還要清除作業系統的登錄機碼(registry)等等，是很麻煩…..
安裝有效的防毒軟體、電郵別亂開、别在網路上亂逛才是解決之道。
我也有與上述abc發表的相同問題
會彈出一個小視窗，網址為 xxxxxxxxxx
原以為是google的問題，不過好像上其他網站也是耶….
也試了Adware Away ，將"Cydoor Adware" 這個object移除，但是沒有用啊。才剛移除完，只要IE一開，網頁一連，又跑出來了，鳴..根本不知道要怎樣才好吶….
請問有根本的解決之道嗎??
多謝
To Lestat:
很明顯的你被暗中安裝了惡意的廣告軟體(Adware)，試著下載一些軟體來移除看看，可以到http://toget.pchome.com.tw/ 找Adware Away 或 Adware Remover 這類的東西試試看…..
To abc:
跳過去的網頁通常也就是暗中作怪的根源，什麼網頁呢？不說也無從判斷起… :doubt:
To 袋鼠：
資訊不足，無從判斷你的情況。改首頁不行嗎？那你得仔細看看電腦中多了什麼才能找出解決方法…
我也有問題想問：
是這樣的，最近我的電腦每次打開瀏覽器的時候，都會彈出一個小視窗，網址為http://61.152.241.192:802/mp3.htm
這個小視窗真的很討厭，只要一打開瀏覽器就會出現，不止這樣，只要網頁一轉換，又會彈出來
這種情形真的令我不知該如何是好，而且也不是首頁被綁，都找不到解決的方法，希望大大能教我。感謝！ 🙂
我的机子一打开www.pconline.com.cn就自动跳到某些莫名其妙的网站，该怎么解决？求救！！
我的IE也是類似發生這樣的問題.但是它是出現空白頁.它的首頁望只是about:blank這部是我的首頁網址.我到底要怎麼辦??
揚善棄惡，理所當為。 8)
尊敬的上帝，您的站点赢得了天使的喜爱，愿好运永远伴随您，请保留此话。
?? 試著下載這個程式用看看：http://hotbar.com/downloads/HbUninst.exe
http://searchweb2.com/
我的首頁被這個鎖死了,桌面還有一堆圖示刪不掉,搜尋列名是hotbar怎麼辦?我好煩惱!!可以幫幫我嗎!!!
同樣的，把妳的電腦症狀、妳做了什麼處理都一一詳細說來吧….. 不然想幫的人是一頭霧水的.. 🙂
我也出現了這樣的情況qq"
3. 刪除完這些該刪的檔案之後，打開登錄編輯程式 (Start->Run->regedit) 。刪除以下這些機碼，其中的 domain 有可能不同：<~
那個toolbar一直在電腦中刪不掉..怎麼辦qq?
希望能幫忙一下qq謝謝
這些檔案的名稱是啥？列出來看看…. ??
我重了Search Bar的那種東西
也依照前面所敘述的把非資料夾的檔案刪除
但是有兩個檔案刪除不掉的 名稱都是ntuser
都是DAT黨 有其中一個檔案 他的檔案容量會會增加
把他三除後剩下1k 但在刪除較殺不掉了
另一個檔案市4352K 也是刪除不掉
要刪除十 他都顯示 有人在使用此檔案
檔案的時間會隨時更變
該怎麼處理呢
救救我阿
🙁
domain 在不同的變種中, 可能名稱會不相同, 得有點慧根法眼小心檢視才成…
總之, 問題解決了就好。 🙂
谢谢你啊！这么详细的步骤！已经按照这个做了，其中有一个機碼HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCPDomain没有找到。
还有，什么叫“其中的 domain 有可能不同”？
不过，现在看起来已经好了吧。谢谢哦！:D
試試以下的手動移除程序好了：
1. 打開Application Data 資料夾：
(在視窗Windows 95/98/Me 中，這會在 Windows 資料夾下。在視窗Windows 2000/XP 中，這應該在 ‘C:Documents and Settings’ 路徑、妳的用戶帳號目錄下。例如用戶帳號是 jade ，則完整路徑就是 ‘C:Documents and SettingsjadeApplication Data’ ，由於這是一個隱藏資料夾，看不到的話得先到 ’工具->資料夾選項->檢視’中將’顯示所有檔案與資料夾’的選項選取 (‘Show hidden files and folders’ )
2. 在這個資料夾中其實不該有任何檔案，只會有資料夾。妳可能會發現一些不同的 lop 檔案，因為lop 有許多變種。總之這些檔案皆可刪除 (切記！是檔案！)。
3. 刪除完這些該刪的檔案之後，打開登錄編輯程式 (Start->Run->regedit) 。刪除以下這些機碼，其中的 domain 有可能不同：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionTelephonyDomainName
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCPDomain
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesTcpipParametersDomain
HKEY_LOCAL_MACHINESystemCurrentControlSetServicesTcpipParametersInterfaces{…請檢查所有的 interface…}Domain
4. 最後一個建議是最好裝上有效的防毒軟件，現在的防毒軟件大多可以偵測、移除這些討厭的廣告軟件。
8)
谢谢！ 😀
這個程式已經運行過了，還有toolbar uninstall也運行了。
運行過之後還會出現之上說的情形。
就是“關閉所有ie視窗，再打開(我的ie首頁設置為google），在ie的下方還會出現一個比較寬的toolbar，以及另外一個廣告視窗。雖然這兩樣可以立刻關掉，但還是很麻煩。
有時候，還會自動安裝這個網站的軟體，出現ie位址欄下方的toolbar，以及桌面上的不明圖示。只能再次運行uninstall才可去除。
而且，當某個鏈結不成功時，出現的不是ie原本的提示，而是這個網站的提示，再加一個自動出現的廣告視窗。”
不知还有什么办法？望赐教 😆
lop 是種廣告軟體 (adware)，有好幾種移除方法，大多是要一步一步的移除，很繁雜，所以先告訴妳一個簡單的試試：
下載 http://lop.com/new_uninstall.exe
執行這個移除程式看看是否可以移除 lop ，不行的話，我還有別的方法…. 😈
我的ie最近也出现了这样的问题。
一开始时，打开ie就自动跳到一个外国网站上去，而且在ie上自动安装了那个网站的search bar,桌面上也会出现很多个不相关的图标，指向这个网站。
之后我在这个网站的help里面，找到了uninstall程序，有两个，一个是软件uninstall,一个是 toolbar uninstall，运行之后，确实能够删除。
不过，关闭所有ie窗口，再打开(我的ie首页设置为google），在ie的下方还会出现一个比较宽的toolbar，以及另外一个广告窗口。虽然这两样可以立刻关掉，但还是很麻烦。
有时候，还会自动安装这个网站的软件，出现ie地址栏下方的toolbar，以及桌面上的不明图标。只能再次运行uninstall才可去除。
而且，当某个链接不成功时，出现的不是ie原本的提示，而是这个网站的提示，再加一个自动出现的广告窗口。
真的是很烦人啊！觉得好像中了病毒一样。
在这里看到你为你妹妹解决了这个问题，很高兴，不知道能不能看一下我的问题，帮帮我？
看了你的方法，有一些词不太明白，比如控制台（是控制面板？），登录档（是注册表么？）
谢谢！
ps，这个网站的地址是：www.lop.com，写在这里不要紧的吧？
或改用Mozilla(FireBird)。