採用移除登錄編輯器辦法：
作者：By NoMo  
網站：http://myweb。hinet。net/home2/nomo/teach/fast-un-web-kidnap.htm
====================================================
◇被 cnww.net 網站綁架之解除法：
http://myweb.hinet.net/home2/nomo/teach/remove-cnww.htm
***首先先重新設定你的首頁!!! 
01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 
和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站的網址為: http://tw.yahoo.com/

03.另外再進入HKEY_CURRENT_USER\Software\Policies\Microsoft
如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "整個資料夾即可!!! 

*** 設定好後,開啟IE看看是否為你設定的首頁! 如果正確的話!!! ***

那再開始進行全面清除!
先建議你用這個網址-> "  http://www.cnww.net " 
在登錄編輯器上搜尋,找到的通通砍除!!!

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.在左邊的視窗選擇"我的電腦",
接著再按鍵盤上的Ctrl+F...
或是"編輯"->"尋找"...

03.在"尋找目標"的空格輸入"綁架你的網址"!
並在"查看"勾選"資料"...再按"找下一個"的按鈕來開始尋找!!
找到之後,就刪除登錄值!!
接著再按鍵盤上的F3來繼續尋找!
直到找不到任何登錄值為止!!!

***最後就是重點了!!! 也就是清除開機會在登錄的問題!!! 

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
然後右邊會有個數值為" iexpler " , 資料為 " regedit -s c:\windows\system\iexpleror.dll "
請刪除這行的登錄值!!

03.再進入 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
接著將右邊第一行預設值的資料給刪除!! 
只要用滑鼠左鍵點兩下(預設值) 在將資料給刪除,然後按確定即可!! 

04.按"開始"->"搜尋"->然後在 c:\windows\system 
去搜尋 iexpleror.dll ...找到後直接刪除!!!

或是直接到c:\windows\system找到 iexpleror.dll 檔案 ,來直接刪除它! 
(但,必須關閉視窗中的"工具"->"資料夾選項"->"檢視"中的隱藏系統檔..才可以看 到檔案) 
P.S 此檔案一定要刪除,以防止再次登錄綁架!!! 

***大致上這樣已經OK了! 移除完後,重開機即可成功解除了!!! 

不過還要在麻煩你看看你的新增移除程式有沒有被安裝了網路實名!
(我的電腦->控制台->新增移除程式) 有的話,直接點選移除!! 
================================
◇被 888y.com 網站綁架之解除法：
http://myweb.hinet.net/home2/nomo/teach/remove-888y.htm
***首先先重新設定你的首頁!!! 

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 
和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站的網址為: http://tw.yahoo.com/

03.另外再進入HKEY_CURRENT_USER\Software\Policies\Microsoft
如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "整個資料夾即可!!! 

***接著再用這個網址-> "  http://888y.com " 在登錄編輯器上搜尋,找到的通通砍除!!! 

***然後是清除開機會再執行IE的問題!! 

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
如果有看到數值為 iexplore ,資料為 http://888y.com 的登錄檔把它刪除吧! 
或是有看到數值為 internat.exe ,資料為 http://888y.com 的登錄檔也把它刪除吧! 

***最後就是重點了!!! 也就是清除開機會在登錄的問題!!! 

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
然後右邊會有個
數值為" zxdows " , 資料為 "  regedit -s c:\windows\system\zxdows.dll "
數值為"  " , 資料為 "  regedit-sc:\windows\system\u18.dll "
數值為" 88u88 " , 資料為 "  regedit-sc:\windows\system\88u88.dll "
數值為" u18 " , 資料為 "  regedit-sc:\windows\system\u18.dll " 
麻煩你把它刪除吧! 只要有看到數值是跟上方一樣,或是資料跟上方一樣! 都把它通通砍掉!!! 

03.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion
看看是不是有個資料夾為 " Run- " ,是 " Run- " 不是 " Run " 喔!!! 
有的話,麻煩你把它整個資料夾刪除吧! 

04.按"開始"->"搜尋"->然後在 c:\windows\system 
去搜尋 zxdows.dll 和 u18.dll 和 88u88.dll 找到後直接刪除!!!
或是直接到c:\windows\system找到這些檔案 ,來直接刪除他! 
(但,必須關閉"工具"->"資料夾選項"->"檢視"中的隱藏系統檔..才可以看的到 那些檔案) 
P.S 此檔案一定要刪除!!! 

***大致上這樣已經OK了! 移除完後,重開機即可成功解除了!!! 

不過還要在麻煩你看看你的新增移除程式有沒有被安裝了網路實名!
(我的電腦->控制台->新增移除程式) 有的話,直接點選移除!! 
================================
◇被 9i5.com 網站綁架之解除法：
http://myweb.hinet.net/home2/nomo/teach/remove-9i5.htm
***首先先重新設定你的首頁!!! 

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 
和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站的網址為: http://tw.yahoo.com/

03.另外再進入HKEY_CURRENT_USER\Software\Policies\Microsoft
如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "整個資料夾即可!!! 

***接著再用這個網址-> "  http://9i5.com " 在登錄編輯器上搜尋,找到的通通砍除!!! 

***然後是清除開機會再執行IE的問題!! 

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
如果有看到數值為 iexplore ,資料為 http://9i5.com 的登錄檔把它刪除吧! 
或是有看到數值為 internat.exe ,資料為 http://9i5.com 的登錄檔也把它刪除吧! 

***最後就是重點了!!! 也就是清除開機會在登錄的問題!!! 

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
然後右邊會有個數值為" zxdows " , 資料為 "  regedit -s c:\windows\system\zxdows.dll "
麻煩你把它刪除吧! 只要有看到數值是跟上方一樣,或是資料跟上方一樣! 都把它通通砍掉!!! 

03.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion 和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion
看看是不是有個資料夾為 " Run- " ,是 " Run- " 不是 " Run " 喔!!! 
有的話,麻煩你把它整個資料夾刪除吧! 

04.按"開始"->"搜尋"->然後在 c:\windows\system 去搜尋 zxdows.dll 找到後直接刪除!!!
或是直接到c:\windows\system找到檔案 ,來直接刪除他! 
(但,必須關閉"工具"->"資料夾選項"->"檢視"中的隱藏系統檔..才可以看的到檔案) 
P.S 此檔案一定要刪除!!! 

***大致上這樣已經OK了! 移除完後,重開機即可成功解除了!!! 

不過還要在麻煩你看看你的新增移除程式有沒有被安裝了網路實名!
(我的電腦->控制台->新增移除程式) 有的話,直接點選移除!! 
================================
◇被www.37021.com網站綁架之解除法：(適用於www.8877.net和酷站大全網站的解除) 
http://myweb.hinet.net/home2/nomo/teach/remove-37021or8877.htm
*** 首先先建議你重新設定你的首頁!!! ***

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 
和 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站的網址為: http://tw.yahoo.com/ 

03.另外再進入HKEY_CURRENT_USER\Software\Policies\Microsoft
如果有 " Internet Explorer " 的資料夾,那就刪除 " Internet Explorer "整個資料夾即可!!! 

*** 設定好後,開啟IE看看是否為你設定的首頁! 如果正確的話!!! ***

那再開始進行全面清除!
先建議你用那個綁架你的網址到登錄編輯器上搜尋! 
有找到的登錄值都刪除!!! 

*** 然後再做最後清除開機會再登錄的問題! ***

01.到 "系統設定公用程式(或稱系統組態編輯程式)" 
看看啟動那裡是不是還有被開機自動載入或登錄了!!! 
按"開始"->"執行"->然後在"開啟"的空格內輸入 "msconfig" 
接著會跑出 "系統設定公用程式(或稱系統組態編輯程式)", 
接著再看看啟動(或是 Run 或 Startup 也就是在最右邊的選項) 
那裡有沒有那個網站的連結或是奇怪ㄉ .hta檔, 
有的話把他前面ㄉ框框的勾勾取消掉!!!

02.最後按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".
並到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
和 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
這兩個地方看看有沒有剛剛所取消的檔案,有ㄉ話把它的登陸值給刪除掉!!! 
再找到該路徑的檔案......把它給刪除掉,避免它再次登錄!!!

P.S 有時候因為作業系統的不同所致~會在系統組態編輯程式取消掉上面的框框後...
      而在上面兩個登錄位置找不到剛剛取消的檔案登錄檔!!!
*** 解決的方法是...再次進入系統組態編輯程式,並恢復打勾...!!
       接這再到上面的兩個登錄位置進行尋找並刪除!!!
================================
◇解決開機被鎖定的問題：
以下方法只適用於被 http://up2001.6to23.com 綁架的手法
首先，先要執行"登錄編輯器" Regedit.exe
A.按"開始"=>>"執行"=>然後在"開啟"的空格內輸入"regedit"，接著會跑出"登錄編輯器"
B.進入
HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為 " NoRealMode " --->你只要把此數值刪除就可以了
C.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Run
然後右邊會有一個數值為 " internat.exe " ，你只要在這個把此數值的"資料"刪除就可以了
D.進入
HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值 " LegalNoticeCaption "
和數值 " LegalNoticeText "，這都是讓你再開機時，出現叫你"確定"的東東，你只要把這些數值刪除就可以了
================================