IE主页被劫持无法改回来。

zhusheng208

IE主页被劫持无法改回来。先是有木马，改Internet选项无效，改注册表无效，重装IE无效，360杀毒，修复IE无效，我要疯了。

圣魔天尊

查看一下左下角的 IE快捷启动的属性，看看是不是有 网页启动参数！！现在都是改这里的！

hahap

系统没做ghost备份吗？

随手可得

1、首先打开Internet选项，把主页改成你想改的网址，再点击应用，不要点确定哦，也不要关闭选项卡。
2、然后点击电脑左下角的开始菜单→运行，键入gpedit.msc，打开组策略，在左边的树状结构中找到‘用户配置→管理模板→Windows组件’，再点击‘Internet Ex-plorer’，找到窗口右边的‘禁用更改主页设置’，然后设置好你想设置的网址，双击该选项，选择‘已启用’。
3、完成了这一步之后就可以在你刚开始打开的Internet选项窗口点确定了，呵呵，你再打开IE选项，就会发现主页那一栏已经是灰色的了。

lycraindrop

好像“金山急救箱"对你比较管用，下一个试试！没多大！昨天我也遇见类似问题只是首页不同！平时不用ie就把他的快捷方式删了，现在他又出了，并且打开就进某个网站，快捷方式删不掉，ie设置里默认网页时空白的，也可更改，但打开ie还是进那个网站，后来用“金山急救箱"一修复，快捷方式被删除了，问题也没了

wyshx

你可以这样做
右键单击桌面空白部分,在弹出的菜单中选择 新建------快捷方式,在请输入项目的位置栏中输入" c:\ProgramFiles\Internet Explorer\IEXPLORE.EXE" -nohome,单击下一步 ,输入相应的名称即可,通过这个快捷方式运行,连 about:blank也没有,更不可能被修改主页了
' }! F9 e4 j) q) d! ~3 R或者
! I" C; `4 Y' Z! Z: t" T打开注册表编辑器,展开[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]分支,新建或选中名为"HomePage'(REG_DWORD类型)的键值项,将其值改为1即可
& b! m) {1 R  k' a再不行就：C:\WINDOWS\system32\drivers\etc 这里面有个名为 hosts 的文件 用记事本打开，把里面的东西清空后保存 就可以正常打开网页

zhusheng208

“金山急救箱"要WinXP系统，而我的是Win2000系统，用不了。
4楼的方法无效，改了空白页打开后又是那个网站。
! g% i+ J* E! S) n, M' W IE快捷启动的属性，没有网页启动参数！

zhusheng208

6楼的方法我试了一下。
第一个可以将就用一下。
第二个方法注册表已经是1，不用改。
第三个方法文件无法保存。
多谢各位网友，问题还是没有解决。
还有我控制面板上的INTERNET的选项是空白页，而打开的网页里的INTERNET的选项是那个网站，改空白页打开也不行。
) u+ m- X0 `& ]% Y0 J' z* ?
[ 本帖最后由 zhusheng208 于 2009-9-17 23:34 编辑 ]

juncox

根据经验，还是重做系统，彻底。。。
5 d- O; J5 f, W; y  V0 r; n
6 m# F7 B7 y# p2 [  e6 m: o你可以下个Windows清理助手，重新启动，在安全模式下扫描试试，估计能行。
2 l" j- a/ z, u4 O' ?
7 |8 w) C% ?0 c8 @( ?4 K, ^[ 本帖最后由 juncox 于 2009-9-17 23:23 编辑 ]

wetlife

我也碰到类似情况，但诺顿没查出木马就是了，还还是不好呢

meizhong1968

用瑞星卡卡查一下有没有恶意软件或流氓软件。
! _. i/ q- |. b0 ghttp://www.ikaka.com/

lhf999

我也中过此招，网上搜索了各种办法都试过，没有用，后来还是用了“系统还原”。

lycraindrop

四楼发言续：当初ie被改了，但我用遨游确没事！你的情况不知如何！

aakk

ghost重装系统，我前2天也是这样情况，木马修改主页， 用了不少办法，还是没有找到完全解决的。

ldy311211

ghost重装系统.

zhusheng208

我这里有UG4.0和TWINCAD统达软件，是正版软件来的，15万人民币，我的是公司电脑，没有上网权限的，是我更改IP和网卡号上的，不能叫电脑部的人来重装系统。我没有安装盘，不敢重装系统。
! _: t' E, N3 h$ M4 E! Y6 l, S这是用瑞星卡卡查的木马，杀了还是改不过来，这个病毒超强，把瑞星的窗口都干掉半边了，差点工作不了。看来还是将就用一下，不知有什么危害没有？
6 Q1 b+ D7 w) _( N* l
[ 本帖最后由 zhusheng208 于 2009-9-18 20:41 编辑 ]

zhusheng208

看一下最新情况，我用捷克的杀毒软件查到的，可惜我没有权限杀，这个别病毒是用另一个电脑用户创建的，要管理员才可以。我没有密码。
惨呀！
! ]# V* n; m, w* r  l4 M
1 n, o7 g4 H8 g! x[ 本帖最后由 zhusheng208 于 2009-9-19 17:53 编辑 ]

江南有雪

中毒这么深，如果上述的方法都无效的话，只有建议你拿斧头砍电脑了，把IE主页给抢回来！

重装系统吧！

天际孤帆

硬盘摘下，挂接到别的机子上杀毒，网管人员通常处理硬盘方式。

★新手★

出恶意的动态链接库造成此现象。
% p( B  \& ^# j5 S' G8 j& Y建议楼主可下载一个HIJACKTHIS，把你的系统扫描，修复下。

wyshx

原帖由 zhusheng208 于 2009-9-19 17:49 发表 http://www.3dportal.cn/discuz/images/common/back.gif
看一下最新情况，我用捷克的杀毒软件查到的，可惜我没有权限杀，这个别病毒是用另一个电脑用户创建的，要管理员才可以。我没有密码。
惨呀！

用 PE进去杀一下看看

泪花樱

一般来说超级兔子就能弄过来的，再不行就是刚有几位楼主说的改注册表，和IE属性设置，我昨天也是刚弄完这个，经常被改。

叮咚

　第一种：（简单的恶意篡改）（建议直接跳到二种方法）

　　一、升级360安全卫士到最新版本（360下方的版本号大于等于5.1.1.1003）
9 P  C0 g3 K/ O) k# S) j
　　如何升级360：

+ o, _6 g# o6 R8 f1 t+ W  r　　1）下载最新版本地址：http://down.360safe.com/setup.exe

　　2）打开360装机必备——升级360安全卫士到最新版本
. ^) G) l5 j7 L$ C- f
* D. E/ u. E+ p3 I8 I( J　　二、升级到最新版本后，打开360安全卫士——清理恶评插件、查杀流行木马

　　三、打开360安全卫士——高级——修复ie（如下图）
7 X0 s9 u/ p0 i. c2 j
/ u# F6 H) P4 J# c& ?. U9 s　　如果重启浏览器或者重启电脑后主页还是被恶意篡改，请继续下面的方法:
0 M& I: v6 v) P1 i. L& _
5 O" @. l" v9 D6 i. }$ a. ^) n9 J! b　　第二种：（中木马）

　　一、下载最新的360顽固木马专杀大全解压后双击superkiller.exe（如下图）进行联网状态下扫描，扫描完成后重启电脑

　　360顽固木马专杀下载地址：http://down.360safe.com/360compkill.zip

( f9 v2 V( I6 x/ g- B

8 G8 a# ^9 H1 Y" E0 v: h* H0 o! `+ G　　二、重启电脑后，升级360安全卫士到最新版本（360下方的版本号大于等于5.1.1.1003）

　　如何升级360：

& A1 t0 ]% L& J6 f" d; r& g　　1）下载最新版本地址：http://down.360safe.com/setup.exe

0 _% z# m  `3 @* T1 T　　2）打开360装机必备——升级360安全卫士到最新版本
) \3 ]2 b% k1 ?( f
$ o- m" a- i6 ~5 J! L) c　　升级完成后——打开360安全卫士——高级——修复ie（如下图）


　　第三种：（浏览器图标被修改）

7 N( H$ r9 J6 x" E/ r　　可能是桌面上和快速启动项的浏览器快捷方式被恶意替换了，先去C:\ProgramFiles\InternetExplorer（其他浏览器去其他浏览器安装目录）里打开ie，看首页是否被改，如果没有被改掉，再删除桌面的ie重新建一个即可；
8 S, I* |) z) n0 k9 s! p  _
　　或者右击桌面上的浏览器快捷方式选择属性看下目标指向是不是被改了。(例如下图被改为365kong.com、http://www.78ys.com/)
1 U1 v) L& `  F% c

* W: u* V  C+ L, k; \1 Z


! w6 [1 w* w& A3 Z& J; a! x
　　如果是，删除这个快捷方式(如果快捷方式无法删除，请打开360安全卫士——高级——公安机工具集——粉碎机粉碎即可)，去C:\ProgramFiles\InternetExplorer其他浏览器去其他浏览器安装目录里重新建一个快捷方式到桌面即可或者把后面的网址删除即可解决。

雨夜狂想曲

先把木马杀掉吧，还是付费的杀毒软件好哎！