適用於所有首頁被綁架的手法∼NoMo自製移除法㊣！

本移除法將儘可能地解決所有的綁架法!!! 

例如: 首頁無法更改 . 首頁被更改設定 . 瀏覽器名稱被修改 .
瀏覽器被自動執行 . 開機被鎖定 . 瀏覽器上的奇怪選項  . 
按滑鼠右鍵有奇怪的選項 . 按滑鼠右鍵的另存目標變成灰色 .
廣告視窗自動跳出......等等!
還有最惡劣的登錄編輯器被停用 .
"開始"→"執行"被移除∼這些種種問題，將可以完全解決！

目的為解決最近有許多人被一些低級的網站綁架！

再次宣告以上綁架法已經是屬於駭客的行為∼
請立即停止此卑鄙的手法！！！！！！

◥ 以下是針對部分網站的解決方法 ◤ 
如果是被 http://www.okww.net/ 網站綁架∼
請看教學文章 remove-okww.htm 來移除，即可完整移除！

---------------------------------------------------------------------------------------------------

如果是被 http://www.cnww.net/ 網站綁架∼
請看教學文章 remove-cnww.htm 來移除，即可完整移除！

---------------------------------------------------------------------------------------------------

如果是被 http://888y.com/ 網站綁架∼
請看教學文章 remove-888y.htm 來移除，即可完整移除！

----------------------------------------------------------------------------------------------------

如果是被 http://9i5.com/ 網站綁架∼
請看教學文章 remove-9i5.htm 來移除，即可完整移除！

----------------------------------------------------------------------------------------------------

如果是被 http://www.37021.com/
或是 http://8877.net/ 網站綁架∼
(或是叫做 酷站大全 的網站∼也應該可以適用的！)
請看教學文章 remove-37021or8877.htm 來移除，即可移除！

----------------------------------------------------------------------------------------------------

P.S 以上針對5個網站所提供的移除方法是以前所撰寫的了！
若有無效的情形，代表該網站的綁架手法已經翻新！！

----------------------------------------------------------------------------------------------------

如果是被 http://www.internet-optimizer.com/ 網站/搜尋綁架的......
請到控制台中的"新增或移除程式"中，
找到 Internet Optimizer 並移除它!
移除時會出現 Internet Optimizer Options 的視窗~
請選擇 Uninstall 來移除即可!

如果在控制台裡的新增或移除程式裡見不到它！
請到 C:\Program Files 找到 internet-optimizer 資料夾…並刪除！
最後執行 search_uninstall.reg 登錄檔！

如果在 C:\Program Files 找不到 internet-optimizer 資料夾∼
請執行 search_uninstall.reg 登錄檔試試看！

P.S 由於這個搜尋網站手法比較特殊！
以上方法不見得有效，建議重灌系統才是上策！！
　

◥ 以下是部分網站自行提供的移除檔 ◤

備註事項：

以下移除檔在執行移除前，請務必關閉所有的IE視窗！

並切斷網路連線∼之後再執行移除檔！

移除完畢後…請務必重開機！！

----------------------------------------------------------------------------------------------------

若是被 Netzany 網站綁架
請下載官方提供的移除檔：uninstallf.exe

----------------------------------------------------------------------------------------------------

如果是被 http://www.gohip.com/ 網站綁架
請下載 remove.exe 檔案來完整移除！

----------------------------------------------------------------------------------------------------

如果是被 http://mysearchnow.com/、http://lop.com/ 網站綁架

請下載官方提供的移除檔來移除即可！

首頁移除：http://lop.com/new_uninstall.exe

工具列移除：http://lop.com/toolbar_uninstall.exe

----------------------------------------------------------------------------------------------------

如果是被 http://www.freescratchandwin.com/ 網站綁架

請下載官方提供的移除檔來移除即可！

http://www.freescratchandwin.com/files/uninstall.exe

----------------------------------------------------------------------------------------------------

如果是被 http://www.portalsearching.com/ 網站綁架

請下載官方提供的移除檔來移除即可！

http://www.portalsearching.com/uninstall.exe

----------------------------------------------------------------------------------------------------

如果是被 http://www.xzoomy.com/ 網站綁架

請下載官方提供的移除檔來移除即可！

http://www.xzoomy.com/media/uninstall.exe

----------------------------------------------------------------------------------------------------

如果是被 http://www.wazzupnet.com 網站綁架

請下載官方提供的移除檔來移除即可！

http://38.144.58.129/help/cleaner.exe

----------------------------------------------------------------------------------------------------

如果是被 http://www.xupiter.com/ 網站綁架
請直接下載 uninstall.exe 檔案來完整移除!!!

或者到「我的電腦」→「控制台」→「新增移除程式」中移除！

另外也可以到官方提供的專屬移除網頁：
http://www.xupiter.com/uninstall.html

----------------------------------------------------------------------------------------------------

如果是被 http://www.searchex.com/ 網站綁架
請直接下載 uninstall.exe 檔案來完整移除！

----------------------------------------------------------------------------------------------------

如果是被 http://www.istarthere.com/ 網站綁架
請連結至 remove.html 官方網頁，即可移除！

----------------------------------------------------------------------------------------------------

如果是被 http://www.i-lookup.com/ 網站綁架

請下載官方提供的移除檔來移除即可！

舊移除檔：uninstall.exe

新移除檔：uninstall2.exe

----------------------------------------------------------------------------------------------------
　

備註：

以上移除檔在執行移除前，請務必關閉所有的IE視窗！

並切斷網路連線∼之後再執行移除檔！

移除完畢後…請務必重開機！！
　

◤   以下開始是各種綁架問題的解決方法!!!  ◥

※若您不知道從哪一個方法開始解決，請先參考教學文章中的
首頁被綁∼簡單快速之解決方法

☉如果以下的方法有找不到的，則代表您沒有被修改到那些地方!☉

１. 解決「登錄編輯器 」被停用的問題 ：

請先下載「恢復登錄編輯器」的登錄檔：UNLOCK.reg
→適用於Microsoft（微軟）的所有 Windows 作業系統！  
（登錄編輯器被停用的人先下載登陸檔執行，來恢復登錄編輯器）
P.S 若您的作業系統是 Windows 98(含SE版本) / ME，則直接執行登錄檔即可恢復！

注意事項：

作業系統為 Windows XP 專業版，請依照下面的步驟操作即可！
「開始」→「執行」→鍵入gpedit.msc
接著會出現群組原則的視窗畫面！
請點選左邊窗格 使用者設定 的 系統管理範本→系統→禁止存取登錄編輯工具
＊請設為尚未設定或已停用即可！
　

作業系統為 Windows NT/2000/XP 家庭版/Server2003...等，而無法 執行此登錄檔
（也就是執行登錄檔時，會出現"登錄編輯器已被系統管理員停用"
    或是顯示"您的系統管理員已停用登錄編輯。"！）

請去 http://www.lavasoft.de/ 下載 RegHence 來安裝使用！
接著把剛剛所下載的 UNLOCK.reg 給 Import 進來就可以了.
P.S UNLOCK.reg 檔案建議儲存在 C:＼ ，
避免待會 Import 的時候找不到或有其他問題產生！

Import 方法：
開始 → 程式集 → Lavasoft RegHance → RegHance x.x （x.x 代表不確定版本）
開啟程式後，選擇功能表列的 Registry → Import Registryfile..
再選擇剛剛儲存的 UNLOCK.reg 檔!

無法 Import 的解決方法：
直接開啟剛剛安裝的 RegHance 軟體，分別到以下兩個登錄位置：
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼System
和
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼System

找到右邊的 DisableRegistryTools 登錄值，並將資料改為 0
或直接刪除 DisableRegistryTools 登錄值即可！

２. 解決「開始 」→「執行」被移除的問題：

請先下載「恢復執行」的登錄檔：UNRUN.reg
→適用於Microsoft（微軟）的所有 Windows 作業系統！  
（「開始」→「執行」被移除的，先下載登陸檔來執行，來恢復「執行」選項）

PS. 執行後，必須重新開機！
如果重新開機還是沒有執行選項 ，請手動操作以下步驟來恢復：

請去 http://www.lavasoft.de/ 下載 RegHence 來安裝使用！

直接開啟剛剛安裝的 RegHance 軟體，分別到以下兩個登錄位置：
HKEY_USERS＼.DEFAULT＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼Explorer
和
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼Explorer
找到：「NoRun」登錄值，然後將它刪除！

再到登陸位置：
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Explorer＼Advanced
找到：「StartMenuRun」登錄值，然後將它 的設定值修改為 1

３. 解決「首頁被更改設定」的問題：

首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」

02.分別進入登陸位置：
HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼Main
和
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Internet Explorer＼Main

然後右邊會有一個數值為「Start Page」→這是在修改你的「首頁」
也就是每次開啟IE瀏覽器所出現的第一個網頁！
你只要在這個「Start Page」的數值上，按滑鼠左鍵兩下
接著輸入你想要的網站之網址！
例如：Yahoo!奇摩的網址：http://tw.yahoo.com/

03.在登錄編輯器上的左邊視窗選擇「我的電腦」，
接著再按鍵盤上的「Ctrl」＋「F」鍵
或是功能表列的「編輯」→「尋找」

04.在「尋找目標」的空格輸入「綁架你的網址」
並在「查看」勾選「資料」再按「找下一個」的按鈕來開始尋找！
找到之後，就刪除登錄值！
接著再按鍵盤上的F3來繼續尋找！
直到找不到任何登錄值為止！！

４. 解決「瀏覽器名稱被修改」的問題：

首先要執行 「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」

02.分別進入登陸位置：
HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼Main
和
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Internet Explorer＼Main

然後右邊會有一個數值為「Window Title」→這是在修改你的瀏覽器的名稱！
也就是在IE瀏覽器標題列最右邊的文字
原本的名稱是「Microsoft Internet Explorer」
你只要在這個「Window Title」的字串值上，按滑鼠左鍵兩下
接著輸入你想要的名稱！
或者把此數值刪除，IE就會用預設的名稱！

５. 解決「開機被鎖定」的問題：

>您好，之前用搜索引擎找個檔案，連接到http://up2001.126.com的網站，
>從此我就被綁架了，用了您的方法也沒用耶！可不可以請您幫幫我，
>我才重灌98沒多久，不想再重灌了，嗚嗚嗚，好累喔........而且殺掉之後
>開機時都會出現?迎??:半?心?件下?.http://up2001.126.com
>強迫我定要確定才能進入win98的桌面，請你們就就我吧!

>痛恨中共的可憐人
-------------------------------------------------------------------------------------------------
>我好像中毒ㄌ 
>我視窗最上面會出現別人網頁的名稱 
>還有一開機他就會自動連線到他的網頁 
>誰能救救我 
>拜託 教我 
>大家不要進去這個網站
>http://up2001.6to23.com
>真的不要進去
>不然你重新開機後會
>出現一個視窗
>惶恐者
-------------------------------------------------------------------------------------------------

以下方法只適用於
被 http://up2001.6to23.com 綁架的手法!!!

首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」

02.進入登陸位置：
HKEY_CURRENT_USER＼Software＼Microsoft＼
Windows＼CurrentVersion＼Policies＼WinOldApp
然後右邊會有一個數值為「NoRealMode」→請把此數值刪除！

03.進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Run
然後右邊會有一個數值為「internat.exe」→請把此數值刪除！

04.進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Winlogon
然後右邊會有一個數值「LegalNoticeCaption」和 數值「LegalNoticeText」
這都是讓你在開機時，出現叫你「確定」的視窗！
→請把這兩個數值刪除即可！！

６. 解決「首頁無法更改」的問題：

＊ 也就是IE功能表列的「工具」→「網際網路選項」→
   「一般」→「首頁」部分的網址呈現灰色，另外下面的3個按鈕也無效！

P.S 若您是在沒有開啟網頁的的狀態下，進入「網路網路選項」
      則「使用目前的設定」之按鈕會呈現無法點選的情況，這是正常的！

首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」

02.進入登陸位置：
HKEY_CURRENT_USER＼Software＼Policies＼Microsoft
刪除「Internet Explorer」機碼（看似資料夾的圖示）即可！

P.S 此方法也適用於「內容警告器」、「安全性」、「不容許存取資源」的問題 ！

７. 解決開機時「瀏覽器被自動開啟並到不知名的網站」的問題：

首先 要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」

02.分別進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Run
和
HKEY_CURRENT_USER＼Software＼
Microsoft＼Windows＼CurrentVersion＼Run
如果有看到數值為「 iexplore」、「IEXPOLRE.EXE」、「internat.exe」的登錄值
請直接刪除登錄值即可！

P.S 下面是網友提供的一些方法！

有看到數值為 internet 也會發生

解法1：直接殺掉數值「c:\windows\system\internet.url」

解法2：修改「c:\windows\system\internet.url」內容

「c:\windows\system\internet.url」是我的數值，其他人可能不同

Cooper 2003/03/03

備註：特別感謝「風的味道」網友所提供的方法 ！！

８. 解決「重開機之後還是被綁 」的問題：

已經照了各種步驟修改，重開機之後又恢復了！？
這是目前最常見的綁架手法！！  也是最難移除的綁架問題！
問題原因在於有「綁架首頁的登錄檔」或「惡意程式」
會在您每次開機的時候，自動載入您的系統對您再次的綁架！
因此務必要刪除這個惡意登陸檔或程式才行！！

※ 此方法也可以適用於有時會自動開啟廣告視窗的問題！

首先要執行「登錄編輯器」Regedit.exe

01.按「開始」→「執行」
然後在「開啟」的空格內輸入：regedit
接著會跑出「登錄編輯器」

02.分別進入登陸位置：
HKEY_LOCAL_MACHINE＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Run
和
HKEY_CURRENT_USER＼SOFTWARE＼
Microsoft＼Windows＼CurrentVersion＼Run

看看那裡有沒有那個網站的網址
或是奇怪的 .hta、.exe、.tmp、.dll、.vbs、.cer 檔的登錄值
有的話把它的整個登陸值（包含數值和資料）給刪除掉！

刪除登陸值之前，請先記錄登錄值上的檔案路徑
然後到剛剛記錄的路徑中找到檔案
把它給刪除掉，避免它再次登錄！

P.S 若不知道該刪哪個值...
比較常見的資料開頭是「