QQ登录

只需一步,快速开始

登录 | 注册 | 找回密码

三维网

 找回密码
 注册

QQ登录

只需一步,快速开始

展开

通知     

全站
11天前
查看: 5537|回复: 26
收起左侧

[求助] IE主页被劫持无法改回来。

[复制链接]
发表于 2009-9-16 23:29:39 | 显示全部楼层 |阅读模式 来自: 中国广东广州

马上注册,结识高手,享用更多资源,轻松玩转三维网社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
IE主页被劫持无法改回来。先是有木马,改Internet选项无效,改注册表无效,重装IE无效,360杀毒,修复IE无效,我要疯了。
截图04.jpg
截图00.jpg
截图01.jpg
截图02.jpg
截图03.jpg
发表于 2009-9-17 07:58:12 | 显示全部楼层 来自: 中国浙江杭州
查看一下左下角的 IE快捷启动的属性,看看是不是有 网页启动参数!!现在都是改这里的!
发表于 2009-9-17 07:58:55 | 显示全部楼层 来自: 中国广东中山
系统没做ghost备份吗?
发表于 2009-9-17 16:07:49 | 显示全部楼层 来自: 中国广东江门
1、首先打开Internet选项,把主页改成你想改的网址,再点击应用,不要点确定哦,也不要关闭选项卡。; M* g+ S" T1 f/ o: d" L0 `
2、然后点击电脑左下角的开始菜单→运行,键入gpedit.msc,打开组策略,在左边的树状结构中找到‘用户配置→管理模板→Windows组件’,再点击‘Internet Ex-plorer’,找到窗口右边的‘禁用更改主页设置’,然后设置好你想设置的网址,双击该选项,选择‘已启用’。- l; F% Q# W' a. h* m
3、完成了这一步之后就可以在你刚开始打开的Internet选项窗口点确定了,呵呵,你再打开IE选项,就会发现主页那一栏已经是灰色的了。
发表于 2009-9-17 21:28:15 | 显示全部楼层 来自: 中国河南郑州
好像“金山急救箱"对你比较管用,下一个试试!没多大!昨天我也遇见类似问题只是首页不同!平时不用ie就把他的快捷方式删了,现在他又出了,并且打开就进某个网站,快捷方式删不掉,ie设置里默认网页时空白的,也可更改,但打开ie还是进那个网站,后来用“金山急救箱"一修复,快捷方式被删除了,问题也没了

评分

参与人数 1三维币 +2 收起 理由
feiyong511 + 2 应助

查看全部评分

发表于 2009-9-17 21:59:11 | 显示全部楼层 来自: 中国浙江台州
你可以这样做- x/ c2 w2 J: M4 t" X
右键单击桌面空白部分,在弹出的菜单中选择 新建------快捷方式,在请输入项目的位置栏中输入" c:\ProgramFiles\Internet Explorer\IEXPLORE.EXE" -nohome,单击下一步 ,输入相应的名称即可,通过这个快捷方式运行,连 about:blank也没有,更不可能被修改主页了 ( e! M. L7 V% R, }( o; W
或者
2 z/ Q4 H) C0 X打开注册表编辑器,展开[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]分支,新建或选中名为"HomePage'(REG_DWORD类型)的键值项,将其值改为1即可 : U6 m5 X: Q$ r" a
再不行就:C:\WINDOWS\system32\drivers\etc 这里面有个名为 hosts 的文件 用记事本打开,把里面的东西清空后保存 就可以正常打开网页
 楼主| 发表于 2009-9-17 22:21:35 | 显示全部楼层 来自: 中国广东广州
“金山急救箱"要WinXP系统,而我的是Win2000系统,用不了。
8 g# i' T2 v, _4 e% ?; C4楼的方法无效,改了空白页打开后又是那个网站。& u) W: Q* K1 [2 |7 [
IE快捷启动的属性,没有网页启动参数!
截图00.jpg
截图01.jpg
 楼主| 发表于 2009-9-17 23:11:04 | 显示全部楼层 来自: 中国广东广州
6楼的方法我试了一下。
' i% f- }6 l; M3 k9 y& ?+ L3 p. N第一个可以将就用一下。
, ]. e# y! @  Q2 V4 z第二个方法注册表已经是1,不用改。: S7 f1 U: i, H$ T% S
第三个方法文件无法保存。/ ~2 D& L7 e! z8 X; @
多谢各位网友,问题还是没有解决。
$ ~  z4 T! W: p# b" l/ c还有我控制面板上的INTERNET的选项是空白页,而打开的网页里的INTERNET的选项是那个网站,改空白页打开也不行。& B% \& F5 i7 B% K

2 `3 u$ v  L* T- c[ 本帖最后由 zhusheng208 于 2009-9-17 23:34 编辑 ]
截图06.jpg
截图03.jpg
截图04.jpg
截图05.jpg
发表于 2009-9-17 23:21:34 | 显示全部楼层 来自: 中国河南洛阳
根据经验,还是重做系统,彻底。。。) V! z9 r8 R$ h* y8 H) J0 t4 `1 J
( g. r' {  ~; R" @( @3 Q6 l- C) i( n
你可以下个Windows清理助手,重新启动,在安全模式下扫描试试,估计能行。
1 T& c" V: X' f4 p2 F: u/ J/ c: e' V, `
: K, w% R2 C" P[ 本帖最后由 juncox 于 2009-9-17 23:23 编辑 ]
发表于 2009-9-17 23:26:12 | 显示全部楼层 来自: 中国云南昆明
我也碰到类似情况,但诺顿没查出木马就是了,还还是不好呢
发表于 2009-9-18 09:14:32 | 显示全部楼层 来自: 中国安徽芜湖
用瑞星卡卡查一下有没有恶意软件或流氓软件。* u7 _. s7 F% c8 e$ s$ }9 z! D
http://www.ikaka.com/
发表于 2009-9-18 10:18:38 | 显示全部楼层 来自: 中国上海
我也中过此招,网上搜索了各种办法都试过,没有用,后来还是用了“系统还原”。
发表于 2009-9-18 11:33:27 | 显示全部楼层 来自: 中国河南安阳
四楼发言续:当初ie被改了,但我用遨游确没事!你的情况不知如何!
发表于 2009-9-18 19:34:41 | 显示全部楼层 来自: 中国广西贵港
ghost重装系统,我前2天也是这样情况,木马修改主页, 用了不少办法,还是没有找到完全解决的。
发表于 2009-9-18 20:10:20 | 显示全部楼层 来自: 中国河北廊坊
ghost重装系统.
 楼主| 发表于 2009-9-18 20:28:18 | 显示全部楼层 来自: 中国广东广州
我这里有UG4.0和TWINCAD统达软件,是正版软件来的,15万人民币,我的是公司电脑,没有上网权限的,是我更改IP和网卡号上的,不能叫电脑部的人来重装系统。我没有安装盘,不敢重装系统。
9 ^. `" A7 w, I) |# D! U" M6 l' `这是用瑞星卡卡查的木马,杀了还是改不过来,这个病毒超强,把瑞星的窗口都干掉半边了,差点工作不了。看来还是将就用一下,不知有什么危害没有?
: D% G  H% P  T' A) k& A& L. t
% P2 l, ^, l2 a6 w* ^8 R[ 本帖最后由 zhusheng208 于 2009-9-18 20:41 编辑 ]
截图00.jpg
头像被屏蔽
发表于 2009-9-19 00:12:02 | 显示全部楼层 来自: 中国广东清远
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2009-9-19 17:49:36 | 显示全部楼层 来自: 中国广东广州
看一下最新情况,我用捷克的杀毒软件查到的,可惜我没有权限杀,这个别病毒是用另一个电脑用户创建的,要管理员才可以。我没有密码。
- e8 M, {) l# }* S0 n惨呀!
7 \# s2 U* D% {0 g- k, M/ Y' d6 v1 a% u' Z. I
[ 本帖最后由 zhusheng208 于 2009-9-19 17:53 编辑 ]
截图00.jpg
截图01.jpg
截图02.jpg
截图03.jpg
发表于 2009-9-19 18:04:10 | 显示全部楼层 来自: 中国浙江台州
中毒这么深,如果上述的方法都无效的话,只有建议你拿斧头砍电脑了,把IE主页给抢回来!) {, H- T0 u: R9 k( t+ J7 H
& r8 V, Q4 O. n1 S# P+ U& h( o
重装系统吧!
发表于 2009-9-19 19:06:47 | 显示全部楼层 来自: 中国河北石家庄
硬盘摘下,挂接到别的机子上杀毒,网管人员通常处理硬盘方式。
发表于 2009-9-19 19:09:57 | 显示全部楼层 来自: 中国江苏镇江

回复 18# zhusheng208 的帖子

出恶意的动态链接库造成此现象。
0 G& j; L7 i) X建议楼主可下载一个HIJACKTHIS,把你的系统扫描,修复下。
发表于 2009-9-20 10:37:00 | 显示全部楼层 来自: 中国浙江台州
原帖由 zhusheng208 于 2009-9-19 17:49 发表 http://www.3dportal.cn/discuz/images/common/back.gif
6 |' t8 P2 Y9 P3 _看一下最新情况,我用捷克的杀毒软件查到的,可惜我没有权限杀,这个别病毒是用另一个电脑用户创建的,要管理员才可以。我没有密码。
1 E7 Q' P# m# f3 E& k1 O! r惨呀!
) N2 [: d0 _) G4 {$ h; E# S  p0 ]6 r
用 PE进去杀一下看看
发表于 2009-9-21 12:19:07 | 显示全部楼层 来自: 中国辽宁沈阳
一般来说超级兔子就能弄过来的,再不行就是刚有几位楼主说的改注册表,和IE属性设置,我昨天也是刚弄完这个,经常被改。
发表于 2009-9-21 13:20:03 | 显示全部楼层 来自: 中国四川成都

一般恶意网址篡改浏览器首页解决方法汇总

 第一种:(简单的恶意篡改)建议直接跳到二种方法
) J8 t' O; {* f" }  b: ^! g4 Z7 J$ l) p$ [- X& E2 V0 h7 u
  一、升级360安全卫士到最新版本(360下方的版本号大于等于5.1.1.1003)
6 B/ Z  m8 d& n5 a& O* u! v) D0 f: O
  如何升级360:
+ b, U5 O: n: ^% @) F' \
& N- {$ b& ?+ F) z) _# V6 s  1)下载最新版本地址:http://down.360safe.com/setup.exe) ~" v1 d+ i7 |( h' t4 U- b

# k  b2 V& N1 O; E2 I% B* r0 u  2)打开360装机必备——升级360安全卫士到最新版本
% Q, Q8 {- h$ N5 M2 \, L) v* B8 w; h' {8 @6 x
  二、升级到最新版本后,打开360安全卫士——清理恶评插件、查杀流行木马
9 e- N% S9 M8 Q: m% y- J/ V# \) u! ~" f- u
  三、打开360安全卫士——高级——修复ie(如下图)
' i& b3 w7 y$ R; ?6 V6 r: D5 X" q9 f( s' @0 P
  如果重启浏览器或者重启电脑后主页还是被恶意篡改,请继续下面的方法:! y2 `  L1 j0 E8 p- h; O

' Q1 g! ^. q$ @, v+ |# r  第二种:(中木马)
' ?" H0 T8 M4 W7 w* G$ m8 Z, I" y  N% a" F- d) |% ]; p
  一、下载最新的360顽固木马专杀大全解压后双击superkiller.exe(如下图)进行联网状态下扫描,扫描完成后重启电脑8 V! @0 r9 Q6 q* y0 H2 e4 L1 [$ R

2 q7 D  q- |$ Q. }2 J- w) q- u$ ]  360顽固木马专杀下载地址:http://down.360safe.com/360compkill.zip
* m! r4 z  {9 Z, G" y. L% ~7 d/ k" A- E7 m. e/ `
1.jpg
1 T2 s6 ?3 n4 F4 f! {2 j2 I) t
! J( a. Z% K1 t" ]' O% E  二、重启电脑后,升级360安全卫士到最新版本(360下方的版本号大于等于5.1.1.1003)% ?* Z% S! W3 C6 Z0 ^  L
+ S3 T! K& {" d% u9 E, r3 U
  如何升级360:/ X: E. I) l, z/ U
6 F  C, P# c. E$ `. ?: ~5 w
  1)下载最新版本地址:http://down.360safe.com/setup.exe
# N3 N$ P4 Q5 @* m4 e& t. k! l3 i
3 ^* ^0 B. C  l: C& b3 l+ \  2)打开360装机必备——升级360安全卫士到最新版本
) X' B1 R: F& Y! N, C
+ o1 q  O6 R# b  T1 Q  升级完成后——打开360安全卫士——高级——修复ie(如下图)( s& Q5 }% a2 i6 d* H
2.jpg
4 D  v; K2 Z1 l+ a3 r1 Q6 j
4 n( l" X* U; Q# S' |" P. u& z  第三种:(浏览器图标被修改)+ ]  r; W5 ?  t$ ^! ~$ w$ _

) X5 O7 e- S& |6 `) Y5 V  可能是桌面上和快速启动项的浏览器快捷方式被恶意替换了,先去C:\ProgramFiles\InternetExplorer(其他浏览器去其他浏览器安装目录)里打开ie,看首页是否被改,如果没有被改掉,再删除桌面的ie重新建一个即可;$ z5 R" T; c: y- y5 I+ [
, ?, ?* n4 I- h
  或者右击桌面上的浏览器快捷方式选择属性看下目标指向是不是被改了。(例如下图被改为365kong.com、http://www.78ys.com/)
1 }1 S: \* @' i. w( f/ v" T+ \6 E/ Q* S" ^/ r1 @% T
3.jpg
6 g4 O: u5 a& O
& w( r/ k$ p. t4 i& X" m$ q 4.jpg
) P! C0 [, Q% Q' _7 _0 }6 B4 q9 {) f* s) X1 J# |" g( |
, [  s; \6 c8 m5 ^3 E4 C
  如果是,删除这个快捷方式(如果快捷方式无法删除,请打开360安全卫士——高级——公安机工具集——粉碎机粉碎即可),去C:\ProgramFiles\InternetExplorer其他浏览器去其他浏览器安装目录里重新建一个快捷方式到桌面即可或者把后面的网址删除即可解决。
发表于 2009-9-21 21:04:12 | 显示全部楼层 来自: 中国湖北宜昌
先把木马杀掉吧,还是付费的杀毒软件好哎!
发表回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Licensed Copyright © 2016-2020 http://www.3dportal.cn/ All Rights Reserved 京 ICP备13008828号

小黑屋|手机版|Archiver|三维网 ( 京ICP备2023026364号-1 )

快速回复 返回顶部 返回列表