This page looks plain and unstyled because you're using a non-standard compliant browser. To see it in its best form, please visit upgrade to a browser that supports web standards. It's free and painless.

雲端運算與網路安全趨勢 會員登入 會員註冊

« 上一篇 | 下一篇 »

要解除首頁被綁架問題,首先要從源頭”<註一>進行處理,大部份都是透過安裝軟體步驟,完成了安裝也同時同意了綁架首頁的佈署,這類的軟體有包含我們所未知的附屬功能或元件,所綁架的行為跟主程式都有關係,所以要先將這類的軟體先行移除,可以自行確認判斷發生被綁架的狀況前安裝了那些軟體(包含工具程式、外掛程式、遊戲..) 或由「新增/移除程式」逐一確認那些軟體為近期內安裝屬於免費的軟體,進行解除安裝。

如此先將主程式(軟體)”移除,綁架問題可以算是解除一半,接下來處理的就是收拾殘局,將修改過的機碼復原/刪除、將植入的元件進行刪除等動作,就能解除綁架的問題。

 

1.         建議到安全模式下執行,按「開始」>「執行」> 輸入regedit 按確定後開啟「登錄編輯器」,再按F3 出現搜尋視窗,在欄位內輸入綁架的網址(不需要輸入完整的網址,只需要其中網址名稱,假設網址為 123.abc.456,只需要輸入 abc.456 即可),然後開始搜尋,若找到符合的機碼後就刪除,再繼續按F3搜尋下一個目標,直到沒有!<註二>

 

2.         繼續在「登錄編輯器」找尋以下機碼進行確認刪除 (若在指定位置找不到相關機碼,請略過),確認完成後關閉「登錄編輯器」
(1)
左邊視窗點選 HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main 子機碼,右邊視窗刪除以下機碼值
StartPage
WindowTitle
(2)
左邊視窗點選 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 子機碼,右邊視窗刪除以下機碼值
ResetWebSettings
HomePage

3.         確認桌面上或是下方工具列"快速啟動工具列"的所有 IE 捷徑圖示全部刪除,稍後會進行復原動作,將正常的 IE 捷徑圖示還原;完成後重新開機到正常模式。

4.         嘗試使用"重設"<註三>功能將 IE 還原並且刪除外掛的元件並且進行 Windows Update <註四>修補一下系統的弱點

5.         重新開機後並且重新開啟 IE 重新設定,即可完成解決綁架問題。

註一:首頁綁架發生,大部份的來源:
(1)
安裝免費、破解軟體
(2)
從未知網站自動下載安裝元件、檔案

註二:綁架首頁是大部份是廣告行為,引導、引誘使用者取得更多資源,強制做為上網導覽第一站,自然會在軟體安裝(源頭)時,取得電腦安裝權限進行修改/新增瀏覽器(IE)”屬於首頁的機碼數值,讓首頁不讓使用者再修改其他網址,這樣的狀況不會在移除主程式(軟體)後消失,必須手動刪除;

註三:重設 微軟 IE 7 版本以上的內建功能,可參考以下趨勢科技-常見問題集所製作相關操作步驟
如何重設 IE 7.0 設定 ?
網址:http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=2665
如何重設 IE 8.0 設定 ?
網址:http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=2672

註四:Windows Update 可透過微軟作業系統內建相關倢徑連結進入或是參考以下趨勢科技-常見問題集所製作相關操作步驟( Windows XP 為例)
如何執行 Windows Update Office Update
網址:http://www.trendmicro.com.tw/solutionbank/consumer/Show_SB.asp?SBNo=1763

@其他常見資安問題:

「隨身碟病毒相關解答」USB中毒了, 打不開怎麼辦 ?

我電腦怪怪的,我也要問資安專家

 

歡迎按讚加入趨勢科技粉絲團

歡迎至 趨勢科技粉絲專頁討論區 與資安專家互動留言

發表回應
  1. Re: 首頁被綁架,該如何解除 ? [回覆]

    What I wouldnt give to have a debate with you about this. You just say so many things that come from nowhere that Im pretty sure Id have a fair shot. Your blog is great visually, I mean people wont be bored. But others who can see past the videos and the layout wont be so impressed with your generic understanding of this topic.

    Registry Errors Cleaner 回應於 26 四月, 2011 14:03