首頁被oursurfing、hao123…惡意程式綁架清除方法_首頁綁架_惡意程式

首頁被oursurfing、hao123…惡意程式綁架清除方法_首頁綁架_惡意程式

社群媒介洞察__Social Media Insights

為什麼首頁開啟卻自動跑到oursurfing、hao123？

為什麼設定好的Google、Yahoo首頁不見了？

無論IE、Chrome、Firefox瀏覽器，開啟時首頁被oursurfing、hao123等頁面綁架， 是大多數常在網路下載軟體的朋友，容易遇見的狀況，即使有防毒軟體也不易防堵。

當然，最有效的避免方式，就是不要隨便下載不明來路的程式， 如果還是不幸中槍，提供以下幾種方法移除這些討厭的惡意程式：

1.先到控制台/程式集，檢查一下應用程式清單有無oursurfing、hao123等惡意程式 。

2.若有，立即移除它們；昨天我在移除oursurfing時，寫這程式的天才，還設計了一套頗複雜的程序，錯一即必須重來，花了將近十分鐘才幹掉它，自然過程中罵聲不絕、髒話連連。

3.移除後，IE、Chrome應該可以恢復正常，但Firefox仍然首頁被綁架，請參考：

(1)進入檔案總管後，請點選【檢視】選單，將【隱藏的項目】打勾。

(2)依序進入：c:/使用者/自己的名字/AppData(這是個隱藏資料夾)/Roaming/Mozilla/Firefox/Profiles/*******一堆隨機碼.default/

(3)找到一個【user.js】檔案，可以使用記事本打開，會發現內容把Firefox首頁，設為oursurfing或hao123等惡意程式的頁面。

(4)此檔案即為惡意程式寫在主程式當中，用來綁架瀏覽器首頁的主謀。

(5)不囉嗦，立刻刪掉這個user.js檔案！

網路上還是有很多有價值的應用程式可用，經此教訓，下次會更加注意了。

祝大家下載愉快！

20150826更新(23:30)：

本文下方的討論串，顯示很多網友受到oursurfing的困擾，也有人發現按照小弟提供的方法清不乾淨，以下是【修改windows登入機碼】的方法，耗時較長，但請網友們要耐住性子，以下步驟做完後，還是要再到瀏覽器的設定(網際網路選項)去檢查，因為oursurfing植入電腦的方式不一定都相同，刪除機碼應該是比較徹底的作法，至少比重灌來得簡單得多，又不會讓您感到麻煩與困擾。請參考以下步驟：

一、若您桌面有瀏覽器捷徑，特別是IE，請先刪除，以下程序完成後，再另行開啟一個新的瀏覽器捷徑。

二、若您是win7含以下，請點選【開始】→【執行】；若您是win8，請將滑鼠移至左下角【開始】處，按右鍵後再進去【執行】。

三、鍵入regedit，再按enter，會出現【登錄編輯程式】的新視窗。

四、視窗分兩部分，左邊是檔案夾，右邊是內容，請將滑鼠點到視窗左邊最上面的【電腦】，再到上面選單的【編輯】→【尋找】，會出現【尋找】的對話框。

五、在對話框輸入oursurfing，按【找下一個】，即開始搜尋，只要找到有與oursurfing的機碼，就會出現在右邊的視窗，馬上刪除。注意！一定會找到很多個，要有耐心一一刪除，重複動作一直到尋找不到為止。

六、對話框改為輸入hao123，再重複上述搜尋與刪除的動作，一直做到搜尋不到為止。若搜尋不到，會出現【搜尋完成】的對話框，按下【確定】即可。

特別是IE瀏覽器，前面所有程序都完成後，還是要記得到IE的【網際網路選項】當中，檢查一下【首頁】(包括首頁預設值)、【搜尋引擎】是不是還有oursurfing或hao123，如果沒有，算是清乾淨了，我到目前也還會不時去檢查一下。

以上，提供快抓狂的網友們參考，oursurfing真的很頑強，預祝大家消滅它順利成功！

20150902更新(13：00)

這幾天則有網友發現，使用上述刪除機碼還是無法清除oursurfing綁架首頁，我重新再將建議的順序整理一下：

Chrome、IE、firefox：

1、oursurfing基本上都是因為在網路下載了某個應用程式或檔案，它藏身其中，才會綁架，因此，請先進入控制台，到新增/移除程式，先檢查有無oursurfing的應用程式，若有，必須先刪除。此外，不只oursurfing、其他任何可疑的、您剛下載的、感覺沒看過、怪怪的、時間很接近中毒的應用程式先行刪除！我上次在刪除oursurfing的過程，遇到現時填入數字或字母的卸載程序，這裡要看清楚，再按下一步，否則會卸載失敗，必須重來。

2、專為firefox使用者(chrome、IE不用此程序)

(1)進入檔案總管後，請點選【檢視】選單，將【隱藏的項目】打勾。

(2)依序進入：c:/使用者/自己的名字/AppData(這是個隱藏資料夾)/Roaming/Mozilla/Firefox/Profiles/*******一堆隨機碼.default/

(3)找到一個【user.js】檔案，可以使用記事本打開，會發現內容把Firefox首頁，設為oursurfing或hao123等惡意程式的頁面。

(4)此檔案即為惡意程式寫在主程式當中，用來綁架瀏覽器首頁的主謀，請刪除。

3、請將桌面的瀏覽器捷徑刪除，可以一次全刪，也可處理到哪個就刪除哪個捷徑。

4、再進入前述我上次更新過的刪除機碼的程序，刪除機碼的程序比較冗長，要耐心等到確定都清乾淨。

5、oursurfing的機碼清乾淨後，雖然此時已經沒有chrome、IE、firefox等捷徑，還是可以從程式集進去，把瀏覽器打開，進入設定，按下【重設設定】，將您的瀏覽器回復原廠設定，再將電腦重新啟動。

以上建議程序，提供各位氣到快把電腦給砸了的網友們，大家辛苦了！祝大家消滅oursurfing順利！

20150903更新：(05：21)

網友Vincent熱心提供另一個檢查與刪除的方法：

後來我到C:\Program Files (x86)中發現一個最近修改的資料夾，叫做SFK，
裡面有個類型為"組態設定"的文字編輯檔，打開裡面有出現oursurfing的網址，
我把它刪掉後瀏覽器就正常了！

詳情請至本文下方討論串，在此感謝網友Vincent分享！

20150912更新：(02：25)

有網友熱心反映：在進行regedit刪除機碼程序時，遇到無法刪除的檔案或資料夾，在此補充說明如下：

以我先前瀏覽器全數被綁架的經驗，是下載了一個應用程式才中招，因此建議網友們，在進入刪除機碼程序前，請先到控制台，將oursurfing、以及任何可疑的、您剛下載的、感覺沒看過、怪怪的、時間很接近中毒的應用程式先行刪除！

因為，如果在控制台只是刪除oursurfing這個應用程式，而沒有連同【可疑】的應用程式一併刪掉，恐怕將其無法根除。在某個可疑染毒應用程式仍在運作的狀況下，regedit刪除機碼的動作就會碰到某個檔案刪除不掉的狀況。

建議您可透過以下方式檢查：

一、如果已知是下載哪個【可疑】檔案或應用程式而被綁架，就可以直接到控制台/新增移除程式處，把oursurfing、可疑(剛下載)的應用程式、還有沒見過、看起來怪異的、時間非常接近中毒的應用程式，全數刪除。

二、如果還不放心，就進入【工作管理員】(Alt+Ctrl+Delete)，會出現表列正在工作的所有應用程式，同樣，也是檢查一下有無可疑的、怪怪的應用程式正在運作中，若有，先按右鍵讓它停止工作，再按右鍵找出它的檔案位置，基本上應該會在c:\Program Files(x86)裡面，進入檔案總管後刪除它。

以上程序完成，接著，就是進行regedit刪除機碼的程序了，前述網友提供的狀況，詳情請至本文下方討論串。

敬請大家再試試看，祝大家消滅oursurfing順利成功！

20150912更新：(17：50)

感謝網友fish提供方法：刪除Chrome瀏覽器執行檔後面夾帶的亂碼，如下(詳情請移至下方討論串)：

我是用chrome
桌面是沒有捷徑沒錯
但我開程式集裡面的chrome一樣被綁
剛才看了一個外國網友的刪除方法
當你確定完全都刪完但還是出現的時候
點你要開啟chrome的那個圖點內容
他捷徑最後面會出現一些亂碼
把chrome.exe"後面的亂碼全部刪掉
再重開網頁就OK了
希望有幫到人@@

本文承蒙各位網友們的熱烈回應與提供自己操作的心得，顯見oursurfing這類流氓程式困擾大家甚劇。不過，在大家的通力合作之下，在不整台電腦重灌的前提，相信大多數網友已經逐漸可以戰勝它！