1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
【網頁綁架初步排除】

一、請觀察真的IE開起來首頁是不是您原來的首頁

請至資料夾位址C:\Program Files\Internet Explorer，點開iexplore.exe（這個地方放的iexplore.exe才是原始檔案）看一下你的首頁還是不是原來的網址，如果是的話就證明桌面上那個IE捷徑是假的，你怎麼點就只會連到它要求的那個網址。如果被導向綁架網址後請你先把該網址複製下來儲存到記事本文件之類的程式內先記錄起來之後要使用。

二、重新開機到安全模式下

三、至控制台的新增移除觀察有無可疑軟體名稱將其移除。

四、從「開始」→「所有程式」或「程式集」→「啟動」，看看有無可疑程式或軟體將其刪除。

五、請將綁架網址複製起來（您開了假IE之後被導向的那個網址）

六、到「登錄編輯程式」裡面用該網址搜尋整體機碼

點選左下角「開始」→「執行」→輸入「regedit」之後選取「我的電腦」這個主選項之後用尋找（Ctrl+F）搜那個綁架網址，只要有含這個名稱 [ search.sweetim.com ] 的機碼都刪掉（可利用F3來快速搜尋下一個項目）。

下面兩處機碼也請你尋找一下將其刪除：
(1) 左邊視窗點選HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main 子機碼，右邊視窗刪除以下機碼值
‧StartPage
‧WindowTitle
(2) 左邊視窗點選 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 子機碼，右邊視窗刪除以下機碼值
‧ResetWebSettings
‧HomePage

七、確認桌面上或是下方工具列「快速啟動工具列」的所有IE捷徑圖示全部刪除，稍後會進行復原動作，將正常的 IE 捷徑圖示還原。

八、清除不必要的電腦暫存檔案。

1.請刪除 C:\Temp\ 或 C:\Windows\Temp\ 目錄中的所有目錄與檔案。
2.點選視窗左下的【開始】功能表，點選【執行】輸入 %TEMP%，點選【確定】，將開啟的資料夾內所有的資料夾與檔案刪除。
（備註：若上述有檔案無法刪除請直接略過即可。）
3.請您進入「控制台」的「網際網路選項」刪除 Temporary Internet Files 瀏覽歷程紀錄

九、重設Internet Explorer瀏覽器

十、上述動作處理完畢請重新開機回到正常模式並觀察問題是否解決？