转: 解決 haoha123 hijack 惡意軟件/流氓軟件 劫持网页首页

haoha123 的主要症狀就是 在快捷列及桌面 都會多一個 IE 的快捷列，連結內容是  "C:\Program Files\Internet Explorer\iexplore.exe"   http://www.haoha123.com/ 所以 大家在桌面看一個瀏覽器連接到哪邊，針對快捷列上的圖示(ICON)或是桌面的捷徑，點滑鼠右鍵，選內容。 因為我的是繁體 windows 所以，圖面上有亂碼。 更特別的是，這個刪除不掉，同時，瀏覽器的主頁(homepage/start page) 被設定成    http://www.haoha123.com 改都改不掉。 接下來，我們一一的處理。 刪不掉的原因很簡單，因為沒有權限 所以，對快捷列上的圖示，按下滑鼠右鍵，選 [內容] - [安全性] 你會看到底下的圖:   請點選 -[完全控制] ，完成後就會是底下的圖 點選確定，這時候就可以直接刪除了。 同樣方法刪除桌面上的快捷路徑。 接下來，我們要點選 [開始]-[執行] 請輸入  regedit 請找尋 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 看到 C:\WINDOWS\system32\dxtmsfmt.exe 嗎？ 就是這個檔案做的好事，因為沒有病毒碼藏在上面，所以，掃毒程式完全掃不到 這個程式做了哪些事呢? 1.產生桌面及快捷列上的 IE 快捷鏈結，及修改這兩個.lnk 的權限 2.設定 registry 中 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main       "Main" 的權限 3. 設定瀏覽器的主頁是  http://www.haoha123.com 請改 機碼 "Userinit" 留下 "C:\WINDIWS\system32\userinit.exe" 就好 修改之後如下圖 到這裡要請大家順便備份一下自己   "C:\WINDIWS\system32\userinit.exe" 的文件喔，這個文件一但被病毒修改，是沒有解毒軟體敢處理的，這個文件很重要 也順手將 " C:\WINDOWS\system32\dxtmsfmt.exe" 刪除 請找尋 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 你會看到下圖 然後維持左邊點選 Main ，如下圖操作 你會看到下圖 同樣可以發現是沒有權限 正規的做法是把 administrator 還有你的使用帳號加上，設定為完全控制 懶惰的做法就是直接點選完全控制，點選確定。 然後可以關掉 registry  的畫面，直接從瀏覽器設定主頁就可以了。 解除步驟至此完成。