2010年6月26日 星期六

【分享】首頁(homepage)被綁架破解方法

不知道大家有沒有這樣的經驗
上網時,原本的瀏覽器會在無意之中遭到篡改
不管如何更改瀏覽器的首頁設定
只要一開啟瀏覽器,就會自動連到某個網站
怎麼改都改不回來,好像「卡到陰」一樣
以下分享幾個首頁(homepage)被綁架破解方法

方法一步驟說明
01. 假設已經產生 IE首頁被綁架,應該不止僅有 IE首頁發生問題,
    通常都是複合性問題囉!! 所以....
    A. 請使用掃毒軟體先行過濾 自己的電腦主機,
   例如 : Avira(小紅傘)、AVG、NOD32、Symantec Anti-Virus 都可以
    B. 請使用惡意程式掃瞄工具 再過濾一下
   例如 : 安全衛士360 等工具
    C. 在使用 Windows Update 線上更新一下,看看是否有安全更新沒有做的
02. [開始] [執行] 輸入 regedit,此時 會跳出一個視窗來,
    然後請使用這個視窗尋找下面這些關鍵字
03. 請尋找 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,
    然後會在右邊會有一個數值為" Start Page " --->這是在修改你的 " 首頁 ",
    也就是每次開啟 IE 瀏覽器所出現的第一個網頁--->你只要在這個" Start Page "
    的數值上按滑鼠左鍵兩下然後輸入你想要的網站!!!
    假設您想要設定 Yahoo台灣奇摩為首頁 這邊就設定為 http://tw.yahoo.com/
04.請尋找 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,
    然後右邊會有一個數值為" Window Title " --->這是在修改你的 " 瀏覽器的名稱 ",
    也就是在 IE 瀏覽器上面右邊的字,原本的名稱是 " Microsoft Internet Explorer "
    ---> 你只要在這個 " Window Title " 的字串值上按滑鼠左鍵兩下然後輸入你想要的名稱!!!
  或者把此數值刪除他就會用原來的名子了!!!

05. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp,
    然後右邊會有一個數值為" NoRealMode " --->把此數值刪除就可以了!!!
06. 請尋找 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    然後右邊會有一個數值為" internat.exe " --->把此數值的 " 資料 " 刪除就可以了!!!
07. 請搜尋 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
    然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,
    出現要求 " 確定 " 的設定!!!------>把此數值刪除就可以了!!!
08. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
    然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,
    出現要求 " 確定 " 的設定!!!------>把此數值刪除就可以了!!!

方法二【說明】有時候,如果要解決首頁被強制連結的問題
「解鈴還須繫鈴人」是最好的辦法,
例如過去http://www.gohip.com/這個網站就是以綁架首頁而惡名昭彰。
不過,這個網站還有點良心,會提供用戶「remove.exe」這個程式(http://www.gohip.com/remove.exe)來移除綁架現象。

方法三Home Guard首頁護衛【說明】趨勢科技諮詢百科有提供瀏覽器首頁鎖定與監控的功能
如果有任何未經用戶允許、想要預設首頁,或是有惡意的網頁程式碼
想要透過修改作業系統機碼的方式來綁架首頁,「Home Guard首頁護衛」都會即時加以阻止
網友可以利用搜尋引擎或中央大學網路檔案搜尋器(http://archie.edu.tw/)
自行上網搜尋HomeGuard.exe這個程式喔
其它方法:救回首頁被綁架的登錄檔教學
說明請見→ http://www.hoyo.idv.tw/software/MicroSoft/ie/mainpage/
以上解決方法不見得有效,也許是網站的綁架手法已經翻新
建議重灌系統才是上策!!