首頁被oursurfing、hao123…惡意程式綁架清除方法_首頁綁架_惡意程式

首頁被oursurfing、hao123…惡意程式綁架清除方法_首頁綁架_惡意程式

Social Media Insights
社群媒介洞察__Social Media Insights

為什麼首頁開啟卻自動跑到oursurfing、hao123?

為什麼設定好的Google、Yahoo首頁不見了?

無論IE、Chrome、Firefox瀏覽器,開啟時首頁被oursurfing、hao123等頁面綁架, 是大多數常在網路下載軟體的朋友,容易遇見的狀況,即使有防毒軟體也不易防堵。

當然,最有效的避免方式,就是不要隨便下載不明來路的程式, 如果還是不幸中槍,提供以下幾種方法移除這些討厭的惡意程式:

1.先到控制台/程式集,檢查一下應用程式清單有無oursurfing、hao123等惡意程式 。

2.若有,立即移除它們;昨天我在移除oursurfing時,寫這程式的天才,還設計了一套頗複雜的程序,錯一即必須重來,花了將近十分鐘才幹掉它,自然過程中罵聲不絕、髒話連連。

3.移除後,IE、Chrome應該可以恢復正常,但Firefox仍然首頁被綁架,請參考:

(1)進入檔案總管後,請點選【檢視】選單,將【隱藏的項目】打勾。

(2)依序進入:c:/使用者/自己的名字/AppData(這是個隱藏資料夾)/Roaming/Mozilla/Firefox/Profiles/*******一堆隨機碼.default/

(3)找到一個【user.js】檔案,可以使用記事本打開,會發現內容把Firefox首頁,設為oursurfing或hao123等惡意程式的頁面。

(4)此檔案即為惡意程式寫在主程式當中,用來綁架瀏覽器首頁的主謀。

(5)不囉嗦,立刻刪掉這個user.js檔案!

網路上還是有很多有價值的應用程式可用,經此教訓,下次會更加注意了。

祝大家下載愉快!

20150826更新(23:30):

本文下方的討論串,顯示很多網友受到oursurfing的困擾,也有人發現按照小弟提供的方法清不乾淨,以下是【修改windows登入機碼】的方法,耗時較長,但請網友們要耐住性子,以下步驟做完後,還是要再到瀏覽器的設定(網際網路選項)去檢查,因為oursurfing植入電腦的方式不一定都相同,刪除機碼應該是比較徹底的作法,至少比重灌來得簡單得多,又不會讓您感到麻煩與困擾。請參考以下步驟:

一、若您桌面有瀏覽器捷徑,特別是IE,請先刪除,以下程序完成後,再另行開啟一個新的瀏覽器捷徑。

二、若您是win7含以下,請點選【開始】→【執行】;若您是win8,請將滑鼠移至左下角【開始】處,按右鍵後再進去【執行】。

三、鍵入regedit,再按enter,會出現【登錄編輯程式】的新視窗。

四、視窗分兩部分,左邊是檔案夾,右邊是內容,請將滑鼠點到視窗左邊最上面的【電腦】,再到上面選單的【編輯】→【尋找】,會出現【尋找】的對話框。

五、在對話框輸入oursurfing,按【找下一個】,即開始搜尋,只要找到有與oursurfing的機碼,就會出現在右邊的視窗,馬上刪除。注意!一定會找到很多個,要有耐心一一刪除,重複動作一直到尋找不到為止。

六、對話框改為輸入hao123,再重複上述搜尋與刪除的動作,一直做到搜尋不到為止。若搜尋不到,會出現【搜尋完成】的對話框,按下【確定】即可。

特別是IE瀏覽器,前面所有程序都完成後,還是要記得到IE的【網際網路選項】當中,檢查一下【首頁】(包括首頁預設值)、【搜尋引擎】是不是還有oursurfing或hao123,如果沒有,算是清乾淨了,我到目前也還會不時去檢查一下。

以上,提供快抓狂的網友們參考,oursurfing真的很頑強,預祝大家消滅它順利成功!

20150902更新(13:00)

這幾天則有網友發現,使用上述刪除機碼還是無法清除oursurfing綁架首頁,我重新再將建議的順序整理一下:

Chrome、IE、firefox:

1、oursurfing基本上都是因為在網路下載了某個應用程式或檔案,它藏身其中,才會綁架,因此,請先進入控制台,到新增/移除程式,先檢查有無oursurfing的應用程式,若有,必須先刪除。此外,不只oursurfing、其他任何可疑的、您剛下載的、感覺沒看過、怪怪的、時間很接近中毒的應用程式先行刪除!我上次在刪除oursurfing的過程,遇到現時填入數字或字母的卸載程序,這裡要看清楚,再按下一步,否則會卸載失敗,必須重來。

2、專為firefox使用者(chrome、IE不用此程序)

(1)進入檔案總管後,請點選【檢視】選單,將【隱藏的項目】打勾。

(2)依序進入:c:/使用者/自己的名字/AppData(這是個隱藏資料夾)/Roaming/Mozilla/Firefox/Profiles/*******一堆隨機碼.default/

(3)找到一個【user.js】檔案,可以使用記事本打開,會發現內容把Firefox首頁,設為oursurfing或hao123等惡意程式的頁面。

(4)此檔案即為惡意程式寫在主程式當中,用來綁架瀏覽器首頁的主謀,請刪除。

3、請將桌面的瀏覽器捷徑刪除,可以一次全刪,也可處理到哪個就刪除哪個捷徑。

4、再進入前述我上次更新過的刪除機碼的程序,刪除機碼的程序比較冗長,要耐心等到確定都清乾淨。

5、oursurfing的機碼清乾淨後,雖然此時已經沒有chrome、IE、firefox等捷徑,還是可以從程式集進去,把瀏覽器打開,進入設定,按下【重設設定】,將您的瀏覽器回復原廠設定,再將電腦重新啟動。

以上建議程序,提供各位氣到快把電腦給砸了的網友們,大家辛苦了!祝大家消滅oursurfing順利!

20150903更新:(05:21)

網友Vincent熱心提供另一個檢查與刪除的方法:

後來我到C:\Program Files (x86)中發現一個最近修改的資料夾,叫做SFK,
裡面有個類型為"組態設定"的文字編輯檔,打開裡面有出現oursurfing的網址,
我把它刪掉後瀏覽器就正常了!

詳情請至本文下方討論串,在此感謝網友Vincent分享!

20150912更新:(02:25)

有網友熱心反映:在進行regedit刪除機碼程序時,遇到無法刪除的檔案或資料夾,在此補充說明如下:

以我先前瀏覽器全數被綁架的經驗,是下載了一個應用程式才中招,因此建議網友們,在進入刪除機碼程序前,請先到控制台,將oursurfing、以及任何可疑的、您剛下載的、感覺沒看過、怪怪的、時間很接近中毒的應用程式先行刪除!

因為,如果在控制台只是刪除oursurfing這個應用程式,而沒有連同【可疑】的應用程式一併刪掉,恐怕將其無法根除。在某個可疑染毒應用程式仍在運作的狀況下,regedit刪除機碼的動作就會碰到某個檔案刪除不掉的狀況。

建議您可透過以下方式檢查:

一、如果已知是下載哪個【可疑】檔案或應用程式而被綁架,就可以直接到控制台/新增移除程式處,把oursurfing、可疑(剛下載)的應用程式、還有沒見過、看起來怪異的、時間非常接近中毒的應用程式,全數刪除。

二、如果還不放心,就進入【工作管理員】(Alt+Ctrl+Delete),會出現表列正在工作的所有應用程式,同樣,也是檢查一下有無可疑的、怪怪的應用程式正在運作中,若有,先按右鍵讓它停止工作,再按右鍵找出它的檔案位置,基本上應該會在c:\Program Files(x86)裡面,進入檔案總管後刪除它。

以上程序完成,接著,就是進行regedit刪除機碼的程序了,前述網友提供的狀況,詳情請至本文下方討論串。

敬請大家再試試看,祝大家消滅oursurfing順利成功!

20150912更新:(17:50)

感謝網友fish提供方法:刪除Chrome瀏覽器執行檔後面夾帶的亂碼,如下(詳情請移至下方討論串):

我是用chrome
桌面是沒有捷徑沒錯
但我開程式集裡面的chrome一樣被綁
剛才看了一個外國網友的刪除方法
當你確定完全都刪完但還是出現的時候
點你要開啟chrome的那個圖點內容
他捷徑最後面會出現一些亂碼
把chrome.exe"後面的亂碼全部刪掉
再重開網頁就OK了
希望有幫到人@@

本文承蒙各位網友們的熱烈回應與提供自己操作的心得,顯見oursurfing這類流氓程式困擾大家甚劇。不過,在大家的通力合作之下,在不整台電腦重灌的前提,相信大多數網友已經逐漸可以戰勝它!

廣告

對「首頁被oursurfing、hao123…惡意程式綁架清除方法_首頁綁架_惡意程式」的想法

    • 您好!您的瀏覽器應該全都會中標?您可參考我的方法:
      1、先到控制台→程式集→新增/移除程式,尋找是否有【oursurfing】這個檔名的程式,若有,馬上點選移除(我的經驗:寫這個惡意程式者設計了限時輸入數字的遊戲,要在時間內填入,否則會刪除不了,要重來上一個程序)。
      2、成功刪除後,要分別再去IE、Chrome的【設定】處,檢查一下這兩個瀏覽器的【首頁】、【搜尋引擎】是否仍被先前已移除的oursurfing更改過,若有,請移除一切有oursurfing字樣的東西。
      3、如果還有firefox首頁被綁架的問題,要再進行以下動作:
      (1)進入檔案總管,請點選【檢視】選單,將【隱藏的項目】打勾(非常重要!!!否則以下步驟無法執行)。
      (2)依序進入:c:/使用者/自己的名字/AppData(這是個隱藏資料)/Roaming/Mozilla/Firefox/Profiles/*******一堆隨機碼.default/
      (3)找到一個【user.js】檔案,可以使用記事本打開,會發現內容把Firefox首頁,設為oursurfing或hao123等惡意程式的頁面。
      (4)此檔案即為惡意程式寫在主程式當中,用來綁架瀏覽器首頁的主謀。
      (5)不囉嗦,立刻刪掉這個user.js檔案!
      4、為求保險,請以【搜尋】功能,搜尋您的電腦(如果您C槽檔案太大,花費時間太多,您可針對C/Program Fires這個資料夾搜尋即可),鍵入oursurfing、hao123等兩個字樣,徹底檢查,若發現被搜尋到任何檔案,立刻刪除。

      oursurfing這個惡意程式十分流氓,所有的瀏覽器都會綁架首頁,所以建議您一步一步將動作完成,特別是第二部分,才是為何一開啟firefox瀏覽器,馬上會被轉到oursurfing的最主要原因。若還無法移除,歡迎再次討論,祝您順利消滅它!

  1. 您好,感謝您的分享
    不過我在被安裝oursurfing之後
    防毒馬上跳出來偵測到一堆威脅,我先把有問題檔案用防毒先全數刪除
    之後才把oursurfing移除
    但是我的火狐首頁依然被綁架
    本想按照您教的刪掉user.js,但是發現這檔案早就被防毒刪掉了
    想請問還有什麼辦法可以救救我的火狐嗎?謝謝~

      • 哈囉!firefox的確是比較麻煩,我的三個瀏覽器也是firefox最後才清乾淨的。按照您問題所說,目前問題應該是出在firefox的【設定】選單,因為先前已經被oursurfing設定了,雖然您已經清除,但原來的設定還沒有改回來,建議您可試試看以下步驟:

        1、點選firefox右上角【開啟選單】→【附加元件】→【外掛程式】,您可從附加元件管理員的清單當中,檢查是否仍有oursurfing存在;但您先前已經清除,按照常理應該不會存在;但若還是發現它,表示您仍未清除乾淨,還須回到前面我說的兩個步驟再去檢查。

        2、點選firefox右上角【開啟選單】→【選項】→【一般】,請檢查一下您啟動firefox的首頁設定,若已被先前oursurfing設定而未更改,請更改為您的首頁設定,或點選【回復為預設值】。

        3、請再點選左邊【搜尋】,檢查您的firefox【預設搜尋引擎】是否仍為oursurfing,若仍是,請立即移除,或是點選還原預設搜尋引擎。

        4、為求保險,請以【搜尋】功能,搜尋您的電腦(如果您C槽檔案太大,花費時間太多,您可針對C/Program Fires這個資料夾搜尋即可),鍵入oursurfing、hao123等兩個字樣,徹底檢查,若發現被搜尋到任何檔案,立刻刪除。

        以上,希望能夠對您的困擾有所幫助,若還有問題,敬請繼續提出討論,預祝您消滅oursurfing順利!

  2. 您好~感謝您的分享~
    我照您的方法打開到c:/使用者/自己的名字/AppData(這是個隱藏資料)/Roaming
    但打開Roaming後,沒有Mozilla耶!
    怎麼會這樣QAQ

    • 哈囉!在Roaming這個資料夾當中,存放的資料夾都是您所安裝在電腦內的應用程式,Mozilla是firefox(火狐)瀏覽器的發行公司名稱,這個步驟是專門用來處理firefox瀏覽器首頁被惡意程式綁架的作法,若您沒有使用firefox瀏覽器,就不會有Mozilla的資料夾,另外,請記得進入檔案總管後,在【檢視】選單,勾選【隱藏的項目】,才可順利打開【AppData】資料夾(它是隱藏資料夾)。若還是有問題,敬請提出討論,感謝您的迴響!

      • 您好~
        抱歉我上次沒看清楚那是火狐~

        我是Chrome被綁架
        我有到把oursurfing解除安裝了~
        但打開Chrome還是被綁..
        該怎麼辦呢?
        謝謝QAQ

  3. 哈囉lucian!請您打開chrome後,右上方有個三條橫線的圖示:【自訂及管理Google chrome】,點選進去後,進入【設定】。
    1、先到左邊選單的【擴充功能】,檢查有無oursurfing的存在,若有,點選垃圾桶圖示刪除它。
    2、若【擴充功能】無oursurfing,請點選左方選單【設定】進入,在【外觀】項目,檢查您的【顯示首頁按鈕】有無打勾?並檢查您首頁的設定是否仍為oursurfing,若是,請立即更改。
    3、同樣頁面往下看【搜尋】項目,點選【管理搜尋引擎】,檢查您的搜尋引擎選單中,有無oursurfing?若有,請按"x"刪除。
    4、為求保險,請以【搜尋】功能,搜尋您的電腦(如果您C槽檔案太大,花費時間太多,您可針對C/Program Fires這個資料夾搜尋即可),鍵入oursurfing、hao123等兩個字樣,徹底檢查,若發現被搜尋到任何檔案,立刻刪除。

    煩請您自我檢查這四個部分,完成後,請重新啟動電腦,若還是出現瀏覽器被綁架,再請您提出討論,祝您消滅oursurfing順利成功!

      • 哈囉!
        chrome的部分,請參考兩個步驟:
        第一、開啟控制台→程式集→新增/移除程式,尋找是否有【oursurfing】這個檔名的程式,若有,馬上點選移除(我的經驗:寫這個惡意程式者設計了限時輸入數字的遊戲,要在時間內填入,否則會刪除不了,要重來上一個程序)。
        第二、到chrome的設定去檢查與更改,步驟請參考您樓上我昨天對另一位網友的答覆。

        firefox的部分,請先自我檢查:
        第一、您若未安裝firefox,就不會有Mozilla這個資料夾;如果有安裝:
        (1)請進入檔案總管,務必點選【檢視】選單,將【隱藏的項目】打勾。
        (2)依序進入:c:/使用者/自己的名字/AppData(這是個隱藏資料)/Roaming/Mozilla/Firefox/Profiles/*******一堆隨機碼.default/
        (3)找到一個【user.js】檔案,可以使用記事本打開,會發現內容把Firefox首頁,設為oursurfing或hao123等惡意程式的頁面。
        (4)此檔案即為惡意程式寫在主程式當中,用來綁架瀏覽器首頁的主謀。
        (5)立刻刪掉這個user.js檔案!
        第二、到firefox的設定去檢查與更改,步驟請參考您樓上我在8月4日回覆另一位網友的答覆。
        第三、為求保險,請以【搜尋】功能,搜尋您的電腦(如果您C槽檔案太大,花費時間太多,您可針對C/Program Fires這個資料夾搜尋即可),鍵入oursurfing、hao123等兩個字樣,徹底檢查,若發現被搜尋到任何檔案,立刻刪除。

        建議您按照這幾個步驟依序檢查與更改,oursurfing是一個很頑強的惡意程式,一旦中毒很多地方都會被更改和影響,若不想重灌或將瀏覽器重設回原廠設定,您也只能一步步做了。若還是無法解決,請再提出討論,祝您消滅oursurfing順利成功!

    • 您好~
      我有照您說的做了1.2.3步驟
      都沒有oursurfing hao123
      到第四步驟時查出3個檔案名稱有oursurfing
      我按刪除卻刪不掉
      他顯示
      請問該怎麼辦…
      謝謝

      • 哈囉!請參考我昨天更新的方法,如果您的瀏覽器是IE,更需要使用【修改windows登錄機碼】的方式,來對付這個頑強的惡意程式,只是這個方法比較需要按部就班、耐心的一一刪除有關oursurfing的機碼才行,以我而言,大概需要半個小時左右,才把IE清乾淨,我在本文昨天有更新了內容,您樓下另一位網友我昨天也回覆他這個方法,請參考看看,機碼搜尋並刪除,系統視窗告知【搜尋完成】,找不到oursurfing的機碼後,建議您還是要到Chrome、IE瀏覽器的設定(網際網路選項)當中,再檢查一下,有無尚未更改之處,或您先前沒有清乾淨,那就必須再重複前面的程序,很麻煩,對不對?沒辦法,這就是首頁綁架惡意程式討人厭的地方,請耐心處理看看,若還是不行,再請您提出討論囉!祝您消滅oursurfing順利成功!

      • 您好~
        我照著您的方法用
        我的chrome獲救拉!!
        不過…IE依然被綁著…(我沒火狐
        我用您的新方法清了大概兩個小時(不太會用 ..
        還是沒成功..
        該怎麼辦呢?
        謝謝您

      • 哈囉!lucien:您可有先把IE在桌面的捷徑刪除?建議您先把桌面IE的捷徑刪除,再打開IE,進入【網際網路選項】→【進階】→【重設】,將IE瀏覽器重新設定回原廠設定,再按照先前【修改window登錄機碼】的方式,重新搜尋oursurfing的機碼並刪除,請注意,當搜尋不到時,才會出現【搜尋完成】的對話框,否則就是沒有清乾淨。請您耐心再試試看囉!如果還是不行,再請您提出討論。

      • 哈囉!試試看重新開機,如果IE已經按重設,且重新開機後,仍有同樣當掉無法運作的問題,因為我不了解您的電腦是否還有其他的問題,最直接的方法就是到控制台,把原有的IE解除安裝,重新再下載IE安裝,請您試試看囉!

      • 哈囉!lucian,您重新下載IE,但是仍然被綁架首頁,表示您的電腦仍未將oursurfing清除乾淨,請拉回本文上方,參考本文更新過後的步驟。
        目前歸納大家最常遇到的問題是:我都按照步驟做了,為何還是被綁架?因為oursurfing不一定會以同名檔案名稱的方式出現,然而刪除機碼卻是以oursurfing為搜尋指令,因此您可參考網友Vincent在本文下方所提供的方法。
        基本上,oursurfing與大部分惡意程式一樣,就是會在您的電腦寫下首頁直接導向oursurfing的指令,這個指令可能出現在檔案名稱不是oursurfing的資料夾或其他類型檔案當中,例如js檔案(可使用純文字模式開啟,請參考本文消除firefox瀏覽器被綁架的方法)。
        因此,以您的IE為例,在前面所有程序都完成後,您可到c:\program files(x86)當中,進入Internet Explore的資料夾,檢查最後更新時間【最近】的資料夾或檔案。
        【特別注意】:您檢查資料夾,進入檔案總管時,要記得點選【檢視】選單,將【隱藏的項目】打勾,才看得到包括隱藏檔的所有檔案。
        舉例而言,您的IE重灌時間若為20150903,而您今天發現首頁被綁架,您在檢查的時候,就可以看看那些檔案或資料夾,最後修正時間是20150906,就可列為【可疑】的嫌犯,再不放心,您也可以使用純文字開啟可疑的檔案,就有可能發現其中有指令將您的瀏覽器首頁導向oursurfing。

        請再試試看囉!祝您消滅oursurfing順利!

  4. 完全沒用 因為整個電腦都找不到 oursurfing 新增/移除程式裡面也刪光了(按移除它就乖乖的被我刪了也沒有填數字的遊戲) chrome的設定也更改過了!! 電腦重新啟動了!!還是沒辦法!!所以我的的電腦還有救嗎 ??

    • 哈囉!看來您被oursurfing給牢牢綁住了,的確,我的三個瀏覽器當中,Chrome最先解決,再來是firefox,最後才把IE給清乾淨,如此,您就知道哪個瀏覽器體質有問題了吧?
      如果您上述步驟都無法清除,請參考【修改Windows登錄機碼】的方式,不過我要先說明,這個方法也有人認為不夠乾淨,不過我是用了這個方法最後才把IE搞定的,目前也沒有復發,請參考以下步驟:

      一、若您桌面有瀏覽器捷徑,特別是IE,請先刪除,以下程序完成後,再另行開啟一個新的瀏覽器捷徑。

      二、若您是win7含以下,請點選【開始】→【執行】;若您是win8,請將滑鼠移至左下角【開始】處,按右鍵後再進去【執行】。

      三、鍵入regedit,再按enter,會出現【登錄編輯程式】的新視窗。

      四、視窗分兩部分,左邊是檔案夾,右邊是內容,請將滑鼠點到視窗左邊最上面的【電腦】,再到上面選單的【編輯】→【尋找】,會出現【尋找】的對話框。

      五、在對話框輸入oursurfing,按【找下一個】,即開始搜尋,只要找到有與oursurfing的機碼,就會出現在右邊的視窗,馬上刪除。注意!一定會找到很多個,要有耐心一一刪除,重複動作一直到尋找不到為止。

      六、對話框改為輸入hao123,再重複上述搜尋與刪除的動作,一直做到搜尋不到為止,會出現【搜尋完成】的對話框,按【確定】即可。

      所有程序都完成後,還是要記得到IE的【網際網路選項】當中,檢查一下【首頁】(包括首頁預設值)、【搜尋引擎】是不是還有oursurfing或hao123,如果沒有,算是清乾淨了,我到目前也還會不時去檢查一下,因為這個惡意程式很頑強。

      以上,提供您參考,若還是不行,再請您提出討論囉!祝您消滅oursurfing順利成功!

  5. 您好
    我使用【修改Windows登錄機碼】的方式
    已經刪除了相關檔案
    chrome及IE也都重設過(只有裝載這兩種)
    但首頁開起來還是在oursurfing.com
    請問還有甚麼方法解救嗎?
    感謝

    • 哈囉!Vincent:請問您有無先將桌面的捷徑刪除?特別是IE,如果還是使用原來的捷徑,再加上您沒有將機碼清乾淨的話,可能首頁還是無法恢復。另外,也請您到控制台→新增/移除程式去看看,有無oursurfing這個應用程式存在,如果有,趕快刪除它,我上次刪除時,會有限時填入數字的程序,要看清楚才按下一步。建議您先把這兩個步驟完成,如果都無效,再重複刪除機碼的步驟,刪除機碼過程可能耗時良久,要有耐心確認都搜尋不到才停止(我的另一個朋友以為清乾淨了,結果重複步驟還是發現沒有清完)。最後,再分別進去IE、Chrome瀏覽器的設定去檢查,包括首頁、搜尋引擎等設定。其實,機碼如果有確實清乾淨,照理應該會恢復正常的。再請您耐心檢查了。

      • 您好:
        桌面捷徑皆已刪除,在新增/移除程式中也無看到oursurfing這個應用程式,
        刪除機碼的步驟一開始只有找到一個oursurfing資料夾,把它刪掉後就沒找到其它的,
        我自己也重覆了好多次,都沒有再找到,瀏覽器也重複重設好幾次也沒用,

        後來我到C:\Program Files (x86)中發現一個最近修改的資料夾,叫做SFK,
        裡面有個類型為"組態設定"的文字編輯檔,打開裡面有出現oursurfing的網址,
        我把它刪掉後瀏覽器就正常了!

        在這提供自己不太一樣的解決方式(雖然是誤打誤撞的啦…)
        也謝謝您耐心的解答!

        Liked by 1 person

    • 哈囉!sherry,您在刪除機碼前,有沒有先到控制台/新增移除程式去檢查有無oursurfing?如果在您的應用程式當中有發現,趕快刪除它!我上次刪除時,會遇到現時填數字的卸載過程,請看清楚再點選下一步,否又要重來一次了。建議順序如下:
      1、oursurfing的應用程式要先刪除,2、再把桌面瀏覽器捷徑刪除,3、再進入刪除機碼的程序,刪除機碼的程序比較冗長,要耐心等到確定都清乾淨,4、oursurfing的機碼清乾淨後,雖然此時已經沒有chrome捷徑,還是可以從程式集進去,把chrome打開,進入設定,按下最底下的【重設設定】,將您的chrome回復原廠設定,將電腦重新啟動。
      以上程序就建議您再試試看了,祝您消滅oursurfing順利!

  6. 您好:

    謝謝您熱心提供方法,

    已照著(1、oursurfing的應用程式要先刪除,2、再把桌面瀏覽器捷徑刪除,3、再進入刪除機碼的程序,刪除機碼的程序比較冗長,要耐心等到確定都清乾淨,4、oursurfing的機碼清乾淨後,雖然此時已經沒有chrome捷徑,還是可以從程式集進去,把chrome打開,進入設定,按下最底下的【重設設定】,將您的chrome回復原廠設定,將電腦重新啟動。)做過一次,刪除機碼也找不到oursurfing了,但是我的Chrome還是被綁架,求救!!!!

    PS.樓上sherry能分享最新的方法是什麼嗎??

    • 哈囉!Johnny Chang,oursurfing這種流氓程式的特性,與一般惡意程式一樣,會在您的某個資料夾寫下指令,這也是造成您首頁被綁架的原因,幾天前網友Vincent分享了他在c:/program files當中發現最近被修改的資料夾,若您已將各種方法都試過,建議您可參考這種方法,您的瀏覽器只要不是最近才安裝,它們的最後更新時間應該都不會太接近本日,因此,如果您在檢視過程當中,若發現可疑資料夾,且最後更新時間又非常接近,特別注意它可能不會以oursurfing的資料夾命名,但裡面的指令卻是把您的瀏覽器首頁導向oursurfing,(如先前本文說明如何清除firefox方式,有一個js檔在作怪),就立刻刪除它,若您已確認機碼均已清除,建議您再手動檢查一下囉!

  7. 您好 大大,

    已經重複過很多次以下動作,確認都有做到。

    1、oursurfing的應用程式要先刪除,2、再把桌面瀏覽器捷徑刪除,3、再進入刪除機碼的程序,刪除機碼的程序比較冗長,要耐心等到確定都清乾淨,4、oursurfing的機碼清乾淨後,雖然此時已經沒有chrome捷徑,還是可以從程式集進去,把chrome打開,進入設定,按下最底下的【重設設定】,將您的chrome回復原廠設定,將電腦重新啟動。
    但是chrome還是被綁架的狀態,求救。

    系統還原能不能救呢?

  8. 您好

    我已按照您的步驟把oursurfing刪掉 但卻又跑出個mysearch123 請問這個要怎麼刪除呢 是因為我沒把機碼刪除嗎 可是我機碼有一個寫預設值卻刪不掉

    • 哈囉!Pony Chung,這個mysearch123就是惡意程式,與上面另一位網友的狀況相同,請刪除它,您在清除機碼時,無論以oursurfing搜尋到任何檔案、資料夾,均須刪除,全部清乾淨後,才會出現搜尋完成的對話框。如果mysearch123直接delete不掉,請以先前刪除機碼的步驟,將搜尋字串改為mysearch123即可,再請您試試看囉!

  9. 不幸被綁架了
    按照你說的流程試圖刪除有以下的步驟無法完成
    1.regedit刪除機碼時有一個檔案怎麼樣都刪不掉
    2.在火狐瀏覽器的資料夾裡面怎麼樣都找不到user.js這個檔案….

    • 哈囉!shadow,您在進入刪除機碼程序前,有沒有先到控制台,將oursurfing、以及可疑的任何應用程式先行刪除呢?基於您提出的狀況,我也在此補充:oursurfing一定是您在網路上下載了某一個應用程式或檔案才會中招,如果在控制台只是刪除oursurfing這個應用程式,而沒有連同【可疑】的應用程式一併刪除,恐怕無法根除。因此,在某個可疑染毒應用程式仍在運作的狀況下,regedit刪除機碼的動作就會碰到某個檔案刪除不掉的狀況。建議您可透過:

      一、知道是下載哪個【可疑】檔案或應用程式,就可以直接到控制台/新增移除程式處,把oursurfing、可疑(剛下載)的應用程式、還有沒見過、看起來怪異的、時間非常接近中毒的應用程式,全數刪除。

      二、如果還不放心,就進入【工作管理員】(Alt+Ctrl+Delete),會出現表列正在工作的所有應用程式,同樣,也是檢查一下有無可疑的、怪怪的應用程式正在運作中,若有,先按右鍵讓它停止工作,再按右鍵找出它的檔案位置,基本上應該會在c:\Program Files(x86)裡面,進入檔案總管後刪除它。

      因此,您提到的regedit無法刪除的檔案,恐怕是有其他應用程式正在工作中,所以無法刪除。建議您可試試看以上的檢查方法,再做一次。

      另外,有關Mozilla資料夾中沒有找到user.js檔案,您先前可有先將檔案總管的【檢視】,其中有一個【隱藏的項目】需要先打勾,否則會找不到這個檔案。

      以上,敬請參考,也請您再度耐心試試看,祝您消滅oursurfing順利成功!

  10. 我是用chrome
    桌面是沒有捷徑沒錯
    但我開程式集裡面的chrome一樣被綁
    剛才看了一個外國網友的刪除方法
    當你確定完全都刪完但還是出現的時候
    點你要開啟chrome的那個圖點內容
    他捷徑最後面會出現一些亂碼
    把chrome.exe"後面的亂碼全部刪掉
    再重開網頁就OK了
    希望有幫到人@@

    Liked by 1 person

  11. 各位大大 小弟瀏覽器是chrome 被mysearch123給綁定了 機碼也用了 設定 也調整過了 請問 我還有哪裡需要用?!!((目前還被綁定中

    • 哈囉!林士勤,您可先到【控制台】的新增/移除程式處,把oursurfing、hau123、mysearch123等可疑或沒看過的、看起來怪異的、時間非常接近中毒的應用程式,全數刪除。
      接著,請進入【工作管理員】(Alt+Ctrl+Delete),會出現表列正在工作的所有應用程式,同樣,也是檢查一下有無可疑的、怪怪的應用程式正在運作中,若有,先按右鍵讓它停止工作,再按右鍵找出它的檔案位置,基本上應該會在c:\Program Files(x86)裡面,進入檔案總管後刪除它。祝您順利!

  12. 你好,請問我是用Chrome,已照上面方法檢查過擴充功能、外觀 那些的都設定為正常值,
    也沒發現有oursurfing,但我打開瀏覽器時會自動有兩個分頁,一個是正常會出現的GOOGLE首頁,另一個就是oursurfing,該怎麼刪除它?

    • 哈囉!只要您打開瀏覽器出現oursurfing,就是確定您被惡意程式綁架首頁,您可參考前面刪除機碼的方式逐一檢視並刪除,並參閱上方我在9/12回覆網友留言時所建議的檢查項目,最主要的重點是:oursurfing會隱藏在您下載某個程式或檔案的同時,另外所建立的新資料夾當中,通常是一段語法,這段語法就是導引您的首頁到oursurfing的關鍵原因,您可從網友的留言看出:有些網友一下子就刪除掉了,有些網友反覆試了很多次才成功,還請您多些耐心,若無法馬上刪除,可嘗試本頁其他的方法逐一檢視。我個人的經驗:約花一個多小時才刪除所有oursurfing的機碼,可是IE沒清乾淨,第二次才又花了一個小時才徹底清除。祝您順利成功!

發表迴響

在下方填入你的資料或按右方圖示以社群網站登入:

WordPress.com 標誌

您的留言將使用 WordPress.com 帳號。 登出 /  變更 )

Google+ photo

您的留言將使用 Google+ 帳號。 登出 /  變更 )

Twitter picture

您的留言將使用 Twitter 帳號。 登出 /  變更 )

Facebook照片

您的留言將使用 Facebook 帳號。 登出 /  變更 )

連結到 %s