Chuan's Palace

1.先用Spyhunter把主要的流氓元件通通移掉

(1)下載，解壓，安裝

http://pan.baidu.com/s/1o6vzUwM

(2)裡面壓縮檔的的Patch點兩下，按下面Patch，選擇剛才安裝的位置

即C:\Program Files (x86)\Enigma Software Group\SpyHunter

的SpyHunter4.exe

好了會顯示OK

(3)關掉所有程式Scan，正常此時會先抓最新的Malware資料庫更新一段時間

(4)Scan完Disabled Programs可以把自己認為不是病毒的選Enabled)，Fix後重開

(5)重開後如果跳出8onze.com又要來竄改點選Repair

2.用AdwCleaner確認100%清乾淨了

(1)下載，打開

http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

(2)關掉所有程式，Scan

(3)Clean後重開

3.確認瀏覽器啟動尾碼已經移除

(1) 搜尋Internet Explorer , Chrome , Firefox

右鍵>內容>檢查 “目標(T)” 除了瀏覽器程式結尾還有沒有帶流氓首頁網址

(2) 打開個瀏覽器的設定選單中，

A.確認首頁選項中是否還存有流氓首頁網址

B.確認瀏覽器搜尋引擎中是否還存有流氓首頁網址

4.確認註冊檔是否還有殘留(如果1.有成功本步驟可省略)

(1)按下"Win+R” 或 左下角Windows鈕，輸入regedit

(2)點選根目錄(電腦)，按"Ctrl+F”尋找 qone

(3)找到有Qone8的話把http…..一直到最後都改成http://www.google.com

(4)如果該資料夾下面都看起來沒有其他程式的樣子就可以把整個資料夾按右鍵刪除

(5)找下一個按 F3直到通通改完

5.重開機再確認，恭喜完美清除成功!!

[請注意] 本流氓綁架軟體是附掛在新版Daemon Tools Lite的附掛可選不安裝之程式，安裝Daemon Tools Lite時可取消勾選，若擔心中標可安裝較舊版本或使用沙箱先行測試。

如要避免安裝Daemon Tools時附掛到惡意或首頁綁架軟體，請參考 http://imgur.com/a/yaE9v#0 安裝步驟圖說，仍然擔心的話建議先建立系統還原點。