Browser Hijacking

電腦急救 - 網頁/瀏覽器被綁架，反制惡劣的網站

症狀

• 出現不明的搜尋頁面/搜尋工具列
• 網路連線速度變慢

解決方法

事後補救

• 有良心的網站提供的移除工具 ex: lop.com, mysearchnow.com(安裝msn plus時選到安裝廣告軟體) 移除時，請先關閉所有的IE視窗
• 3721 網路實名解決方法
• 安裝MS AntiSpyware, Ad-Aware(with its Threat Assessment Chart - TAC) 與 Spybot-Search & Destroy, 超級兔子魔法設定 (shareware)其一 ...
• 修改 Windows Registry 登錄碼 (cmd -> regedit -> 登錄編輯器)

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 每次開機, 首頁被修改?
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL 使用預設的首頁設定無效
HKEY_USERS\Software\Policies\Microsoft\Internet Explorer\Control Panel 首頁被鎖死
HKEY_CURRENT_USERS\Software\Policies\Microsoft\Internet Explorer\Control Panel 暫存檔按鈕無法按
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions 工具列按鈕
----
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\ Window Title 
HKEY_CURRENT_USERS\Software\Microsoft\Internet Explorer\Main Window Title
標題列加上廣告文字
----
HKEY_CURRENT_USERS\Software\Microsoft\Internet Explorer\MenuExt 按右鍵的 IE 浮動功能表
----
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search 搜尋引擎
----

• 無法進入編輯器

Windows 95/98/Me

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools" =dword"00000000

Windows 2000/XP

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools" =dword"00000000

儲存為 .reg格式

事前預防

• 調整 IE 安全等級
• 下載 Microsoft Windows Script 5.6
• 停用 Remote Registry Service
• 將廣告視窗加入黑名單

參考

• NoMo: 解決所有網頁被綁架的終極完整法
• PC Office No.82 http://www.pchome.com.tw