|
|
我現在都使用影子系統，沒有被綁的問題，不知道你有沒有看過這篇，自己試試看！
====================================================================
網路上的解決方法。一般都著眼於：
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main
以及 HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main
裡面的Start Page數值修改
我的情況呢，第一個數值果然是hao123，不過第二個數值似乎是MS的原始設定沒變。很高興地修改第一個數值…重開IE，嗯，果然好了。
但過幾分後再開…咦怎麼又回到hao123了？
經過一個多小時反覆地try，發現一件奇事，regedit打開沒關的狀態下，每隔一段時間(沒仔細數可能是1分鐘)，CURRENT_USER下的第一個數值都會自動變回hao123(要按"-"號收攏，"+"號再打開才看得出來)。
好吧，看樣子有個常駐的玩意兒，在定期覆寫登錄，找看看：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
找到一個Internat，查了網路上的說明，這個似乎是跟輸入切換有關的，檢查大小也才二十幾k，沒到兩百多k(有人說太大就有問題)，可能是沒問題的吧。
再查：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
裡頭有個Synchronization Manager，數值是mobsync.exe /logon。找網路上的說明是同步的啥玩意兒……狐疑？我沒啥需要同步的啊？，看來很可疑哦。
於是祭出msconfig(我知道2k沒有，不過為求方便，剛灌好就從xp複製過來用了)，從啟動那邊關掉，重開機，再改一次Start Page，好了，不會再被覆寫了，證明兇手在此。
******
結語：現在的首頁綁架手法真高明，連怎麼中的都莫名其妙－－我安裝的程式裡面，完全沒有簡字的對岸程式啊(有的案例說移除那一類程式就痊癒了)。雖然似乎沒啥危害，但看著總覺礙眼，僅將此此事件紀錄下來，提供給同樣困擾的朋友參考。 |
|
樓主