【綁架】IE 首頁被綁架要解決者先看此文章

常常看到什麼我的首頁被綁架之類的文章
往往都是上了某些不該上的網站之後才會發生的
事發之後要解決的話先看看一下的軟體或方法
自行嘗試看能否解決您的問題
若解決不了再發新文章求救吧!

PestPatrol
線上掃描你的電腦內的廣告軟體和間諜軟體，但是並不能刪除
(瞭解你的電腦是中了什麼 , 這樣才知道如何解決)
[url]http://www.pestscan.com/scanortrial.asp[/url]
----------------------------------------------------------------

IE 首頁被綁架的人可以下載 HijackThis 1.97.7 回去掃瞄並察看掃瞄結果
掃瞄結果會有很多項 , 但不代表全部都要砍掉
你應該一項一項仔細檢查
然後把真正綁架 IE 首頁的兇手程式 Check 起來並按下 "Fix Checked" 後重新開機看是否成功了

HijackThis 1.97.7 下載
[url]http://download.pchome.net/php/tdownload2.php?sid=15590&url=/internet/browser/companions/hijackthis1977.zip&svr=1&typ=0[/url]

----------------------------------------------------------------

Ad-aware 6.0 Personal Build 6.181 使用介紹
[url]http://home.kimo.com.tw/derrick21002001/virus/ad.htm[/url]

掃間諜軟體 (免費軟體)
[url]http://www.safer-networking.org/index.php?page=download[/url]

線上掃間諜軟體
[url]http://www.spywareinfo.com/xscan.php[/url]

----------------------------------------------------------------

From 會員 : "Aquarius"

[url]http://www.spant.net/[/url]
這個試試, 雖然是簡體的, 但只要點選殺毒或停止就可以了
免安裝免費, 經蠻多人試用過, 效果很好

這個也可以考慮, 不過要錢, 經某一個網友試過也有效
[url]http://www.windiy.com/cht/[/url]

----------------------------------------------------------------

From 會員 : "胖胖果子狸 "

關於WINDOWS的問題我通常回到斌斌小站去看看
可以在裡面找到解答喔

[url]http://www.binbin.net/computer_tips...0108/hijack.htm[/url]

--------------------------------

線上掃間諜軟體
[url]http://www.pestscan.com/Scan.asp[/url]

--------------------------------------------

免費去spyware工具
Spybot - Search & Destroy 1.3
[url]http://spybot.safer-networking.de/en/download/index.html[/url]

試用過後，發現功能雖然簡單，但能發現絕大多數的綁架ＩＥ的可疑程式（通常都為DLL檔），在小弟電腦找到的這一支，名叫clearsearch.dll，這支是當你在網址列輸入URL時如果輸入錯誤，就會跳到一個Lsopy(名字有點忘了)搜索引擎，這個我覺得也算是另類的綁架啦！^_^...

建議要使用HijackThis清理綁架網頁的使用者，最好對SCAN出來的結果有一定的認識，不然刪了什麼檔案都不知道，可能對系統有不好的影響。

我也這樣覺得,用這個對檔案一定要有點認識..

因為像 FlashGet 那種也都會掃上來

[QUOTE][i]最初由 沉默ソ狼 發表[/i]
[B]我也這樣覺得,用這個對檔案一定要有點認識..

因為像 FlashGet 那種也都會掃上來 [/B][/QUOTE]

只要程式有跟 IE 綁在一起的都會列出來 , 這時就要一個一個看然後刪除掉不需要的部分

[QUOTE][i]最初由 yao2 發表[/i]
[B]試用過後，發現功能雖然簡單，但能發現絕大多數的綁架ＩＥ的可疑程式（通常都為DLL檔），在小弟電腦找到的這一支，名叫clearsearch.dll，這支是當你在網址列輸入URL時如果輸入錯誤，就會跳到一個Lsopy(名字有點忘了)搜索引擎，這個我覺得也算是另類的綁架啦！^_^...

建議要使用HijackThis清理綁架網頁的使用者，最好對SCAN出來的結果有一定的認識，不然刪了什麼檔案都不知道，可能對系統有不好的影響。 [/B][/QUOTE]

我也有中類似的綁架
名稱[QuickSearch]
它使用的搜尋引擎是 [url]http://www2.seek2.co[/url] 很不人道...

[QUOTE][i]最初由 freecool 發表[/i]
[B]我也有中類似的綁架
名稱[QuickSearch]
它使用的搜尋引擎是 [url]http://www2.seek2.co[/url] 很不人道... [/B][/QUOTE]

還有 [url]http://search+lycos.com/default.asp?src=clear&loc=top50[/url]

沒想到我的IE還蠻乾淨的@@....
沒掃到可疑的東西的樣子@@....
謝謝提供好用的軟體^^"

HijackThis 0.98
[url]http://ftp.nctu.edu.tw/ftp/Vendors/Softking/soft/en/h/hijackthis.zip[/url]

--------------------------------

線上掃間諜軟體
[url]http://www.pestscan.com/Scan.asp[/url]

--------------------------------------------

最強免費去spyware工具
Spybot - Search & Destroy 1.3
[url]http://spybot.safer-networking.de/en/download/index.html[/url]

之前同事的電腦有問題，本以為只是首頁被綁架，沒想到怎麼也清不乾淨，原來是瀏覽器被綁架。在Google上查瀏覽器綁架，終於找到一個不錯的程式CWShredder，順利的解決所有的問題。

詳細的資訊來自對岸的網站，連結為
[URL=http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3851532&page=1]http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3851532&page=1[/URL]

希望能幫助有需要的人。

.
以下這個網站的更新滿勤快的, 本土的喔, 快給他鼓勵一下.

[URL=http://myweb.hinet.net/home2/nomo/]你有首頁被綁找不到解法? 來這裡試試或許有意想不到的結果..[/URL]

.

我得到的是一種名為kruegerware軟體廣告，首頁被換成cool web search網站，用了Ad-aware以及Spybot - Search & Destroy都無法去除，誰可以教一下怎麼解決它呢？謝謝

Ad-Aware真的很好用~小弟前一陣子~也被一些小蟑螂給跑到我電腦內~也是靠它的幫助
ps:它掃到也是出現之蟑螂圖....呵好貼切!
SpyBlocs v3.0也是很好用的唷~~~同一家做的^^
ps:它們有中文網站

想請問一下
WebRebate是什麼東西阿
是間碟軟體嗎

我最近用了清除廣告的軟體
跟大家說的一些清除軟體
但是
開ie 好像還是會跑一些廣告出來
想請問 應該要如何才能完全的清乾淨阿...
不然ie都會突然變慢
很煩阿,.,.

感謝各位了

如果是自動彈出式的廣告要怎麼刪除呢？
謝謝

[QUOTE=gussie]之前同事的電腦有問題，本以為只是首頁被綁架，沒想到怎麼也清不乾淨，原來是瀏覽器被綁架。在Google上查瀏覽器綁架，終於找到一個不錯的程式CWShredder，順利的解決所有的問題。
[/QUOTE]

現在有CWShredder 2.1版本
[url]http://downloads-zdnet.com.com/2001-20-0.html?legacy=cnet[/url]

其實最簡單的解除IE被綁的方式,就是直接還原系統(到未被綁的日期),然後重開機就可以了.

[QUOTE=jbcrobert]其實最簡單的解除IE被綁的方式,就是直接還原系統(到未被綁的日期),然後重開機就可以了.[/QUOTE]

這個好像不盡然如此喔！
因為有一些病毒、惡意程式，會直接入侵
的系統還原檔裡，進而影響還原後的樣子
與效果。像是諾頓在手動移除病毒時，通
常都會要求使用者關閉系統還原的功能，
在進行殺毒的動作，以確保斬草除根。

都已經告訴你是要還原到未被綁的還原點,又怎會不可以???當然這個還原點是還未被入侵的還原點.

最近網頁都被自動連到下面
[url]http://64.235.246.142/?a_id=794&adultfilter=on&domainname=pczone.com.tw[/url]

請問有沒有人可以解?

用ad aware掃一掃它就幫你解決了

很簡單啦^^

關於最近網頁都被自動連到下面
[url]http://64.235.246.142/?a_id=794&adu...e=pczone.com.tw[/url]
我己試過上面的方法了，且用了webroot spy sweeper, ad aware etc 去scan了，都沒用..
看各位大大有沒有方法?

現在我被
[url]www.9991.com[/url]
綁架,
用了很多方法,
只能解決短期.
會再來.
有時會變成[url]www.6781.com[/url]
再變回上一個.

有人可以接受挑戰,試個好方法教學一下嗎.

重點是選一個聰明的瀏覽器(Firefox/Maxthon...), 啟動時可選擇不開啟首頁, 綁就綁, 喜歡就送給它

使用者的操作習慣還是比較重要。不要每次都把問題怪罪到 IE 上。

持續用 IE 至少有八年，幾乎每天都花上大量時間瀏覽網頁，從來都沒有被綁架過。

[hide](說了恐怕會破功，自己知道就好……)[/hide]

首頁被 [url]http://www.369.com/[/url] 給綁架了
用了很多方法都無法去除
隔段時間還會自動開新頁跳出不知名網站
請問有哪位先進可以幫忙解決

本人是seednet客戶
可以進它的"首頁", 卻無法進它的"客戶服務"---其他都正常
本身與工程師用盡各種方式都無解. 既使重灌系統(完整格式化)---依然無解
請教高手該如何解

3個w.survey88.com/?p=allyestechchina

常常會自動開啟這個網頁
或者是開啟的網頁其網址都有"allyestech" ; "allyeschina"等字眼

我已經使用過ad-awear以及antispy等防木馬程式掃過了..都沒有效
我還封鎖了一堆host file
另外在電腦內搜尋關鍵字"allyes"結果看到一堆檔案
[url]http://img216.imageshack.us/my.php?image=allyes8kg.jpg[/url]




提供HijackThis的Logfile給各位大大....

我最近唯一上過的大陸網站是百度mp3搜索= ="
這到底要怎麼移除呢...真煩人!!
我用ie上網時不會開啟這些廣告網頁 只有在firefox時才會發生..
先感謝各位大大的指教唷!!

Scan saved at 下午 02:48:11, on 2006/6/24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe
C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exe
C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe
C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exe
C:\Program Files\Pigfoot Firefox CE\firefox.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Owner\桌面\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: hp 工具箱 - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - C:\HP\EXPLOREBAR\HPTOOLKT.DLL
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [HotKeysCmds] ; C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [StorageGuard] ; "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NvCplDaemon] ; RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [PHIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\PHONETIC\TINTLCFG.EXE /PHIMETIPSync
O4 - HKLM\..\Run: [QuickTime Task] ; "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CaISSDT] "C:\Program Files\CA\eTrust Internet Security Suite\caissdt.exe"
O4 - HKLM\..\Run: [CaAvTray] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVTray.exe"
O4 - HKLM\..\Run: [CAVRID] "C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\CAVRID.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 匯出至 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\msplus.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msplus.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - [url]http://go.microsoft.com/fwlink/?linkid=39204[/url]
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - [url]http://messenger.msn.com/download/msnmessengersetupdownloader.cab[/url]
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: CAISafe - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\ISafe.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod 服務 (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: VET Message Service (VETMSGNT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Internet Security Suite\eTrust EZ Antivirus\VetMsg.exe

我覺得問題出在這兩行：
O10 - Unknown file in Winsock LSP: c:\windows\system32\msplus.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\msplus.dll

下面兩個網頁有移除說明，參考一下吧
[url]http://www.ljack.com.cn/article.asp?id=171[/url]
[url]http://www.45it.com/Article/pcedu/Safety/200607/9875.htm[/url]

[QUOTE=FYI]重點是選一個聰明的瀏覽器(Firefox/Maxthon...), 啟動時可選擇不開啟首頁, 綁就綁, 喜歡就送給它[/QUOTE]
小弟先自我招認, 上述話雖不錯, 但也不完全正確, 瀏覽器絕對很重要, 首頁的確可以拒絕綁架, 但網路上充斥許多廣告軟體和間諜軟體(木馬程序), 一旦無意間造訪了惡意網站, 便也防不勝防, 請看以下文章

[URL="http://www.liqintao.net/blog/?p=83"]道may道,very道Blog Archive » Jijy惡意代碼現身及清除[/URL](簡體)
[URL="http://www.79sky.net/?id=332"]winlogon.exe 進程- 网絡·人生·博客(Ichan)[/URL](簡體)
[URL="http://www.f-secure.com/weblog/archives/archive-092006.html#00000974"]F-Secure : VML Exploit - Internet Explorer[/URL] IE 核心真的是超級不安全!

您的瀏覽器更新了嗎? 除了Maxthon 以外, 您使用過[COLOR="Red"]祖國[/COLOR]所開發的軟體嗎? 您曾經造訪過[COLOR="red"]祖國[/COLOR]的網頁嗎? 您曾經從[COLOR="red"]祖國[/COLOR]下載過軟體嗎? 話說小弟這兩天的確曾經造訪過[COLOR="red"]祖國[/COLOR], 不巧也下載了軟體, 雖然中鏢(間諜軟體)原因不明, 但是小弟高度懷疑這是[COLOR="red"]祖國[/COLOR]的賞賜, 藉由本站所介紹的免費掃毒網站, 經過一夜的搶修, 終於劫後餘生, 特來為自己的愚昧向大家懺悔

其實小弟對於中毒已經有經驗, 只要DAP (Download Accelerator Plus) 無法啟動, 就是中毒的徵兆, 接著由[URL="http://sourceforge.net/projects/packetyzer"]Packetyzer[/URL] 發現每隔一分半鐘就會有封包送往[B]webshell.go.3322.org[/B], ZoneAlarm Free 是可以攔截, 但是也無法找出兇手, 由Kaspersky Online Scanner 掃到多個被系統程序svchost.exe 和IEXPLORER.EXE (Maxthon 執行中) 鎖住的檔案, 由於Trend Micro HouseCall 和Panda ActiveScan 均束手無策, 小弟只好一個個手動以[URL="http://ccollomb.free.fr/unlocker"]Unlocker[/URL] 解鎖並刪除, 幸運的是刪除後造成記憶體中的廣告程式執行錯誤, 並未重複感染其他檔案, 重新啟動之後危機暫時解除, 至少由Packetyzer 看來如此, 前天由於為了幫網友解答, 於是造訪了幾個網站, 又下載了檔案, 其實小弟並不確定如何被入侵, 只能提醒大家, 偉大的[COLOR="red"]祖國[/COLOR]也是危險的叢林, 小白兔可別在裡頭迷失了方向

如何防範? 無解, 少用IE 核心的瀏覽器, 改用Mozilla Firefox

補充: (2006-11-14)
既然不能(不為也, 非不能也)擺脫IE 核心, 現在小弟的解決之道是Maxthon 預設下載控制不允許Scripts, Java, ActiveX, 當然如此會造成許多不便, 例如回覆文章就無法使用格式控制按鈕, 必須另外手動允許Scripts, 此外也只能完全信任PCZONE, 如果遇上類似手機王被植入木馬的情形, 也只能事後再補救, 如果您純粹只使用IE, 請自訂 "網際網路" 的安全性, 先重設 "中安全性", 再調整 "指令碼處理->Active scripting->提示", 以確保您的安全

"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -nohome
IE 不開啟首頁的懶人自救法, 對於多數新式綁架手法無效, 聊勝於無, 另一個方法是由開始執行, 直接開啟固定網頁, 同樣也不一定有效

ActiveX 漏洞!?
[php]<span datasrc="#oExec" datafld="exploit" dataformatas="html"></span>
<xml id="oExec">
<security>
<exploit>
<![CDATA[
<object id="oFile"
classid="clsid:88888888-8888-8888-8888-888888888888"
codebase="c:/winnt/system32/calc.exe"></object>
]]>
</exploit>
</security>
</xml>[/php]
欲知詳情, 請看[url=http://www.yesky.com/143/1929143.shtml]IE瀏覽器防黑技巧十則[/url], 出處：天極軟件 (簡體)

補充: (2006-11-16)
[url=http://soft.yesky.com/securityw/aqff/466/2160966_4.shtml]IE首頁非空白故障[/url], 出處：天極網 (簡體)
[indent]　　你也許會遇到這樣的故障：IE的首頁已經設置成空白的，但是每次啟動IE後，它都會自動進入某個網站。這是因為你的註冊表HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about項下CLASS 鍵中有這個網址，該網址的優先級，比你手工設置的IE首頁要高，所以無論你把IE首頁設置成何種網址，IE都會首先進入該項下面的 CLASS 鍵中對應的網站。

　　修復方法：單擊「開始/運行」，鍵入「regedit」打開註冊表，定位到HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about，檢查其下的CLASS 鍵有無可疑的網址，如果有，則從無此故障的電腦上複製默認的設置{3050F406-98B5-11CF-BB82-00AA00BDCE0B}，即可排除故障。[/indent]
[URL="http://forum.icst.org.tw/phpBB2/viewtopic.php?t=43"]資安論壇 :: 觀看文章 - 何謂IE首頁被綁架？如何解決？[/URL]

聽說"超級兔子"也可以簡易的自動修復首頁綁架。