[已解答]首页被篡改 [复制链接]

我的电脑首页被篡改成：http://www.665532.cn/
超级兔子、360全用上了，就是不管用。急求大家帮忙，谢谢了！
以下是木马查杀记录：
查杀原因|位置|处理时间
木马:Win32.Agent.OXU | C:\WINDOWS\system32\try6175.dll | 2009-11-24 18:18:49
木马:Win32.Agent.OXU | C:\WINDOWS\system32\try1173.dll | 2009-11-24 18:18:49
木马:Win32.Agent.PIS | C:\WINDOWS\System32\HtmlPeek.dll | 2009-11-24 18:18:49
木马:Win32.Agent.QIY | C:\WINDOWS\System32\sstdy.dll | 2009-11-24 18:18:49
木马:Win32.Agent.QIY | C:\WINDOWS\System32\sstdy.dll | 2009-11-24 17:26:55
木马:Win32.Agent.OXU | C:\WINDOWS\system32\try8196.dll | 2009-11-24 14:22:26
木马:Win32.Agent.OXU | C:\WINDOWS\System32\try1173.dll | 2009-11-24 14:22:26
木马:Win32.Agent.PIS | C:\WINDOWS\System32\HtmlPeek.dll | 2009-11-24 14:22:26
木马:Win32.Agent.QIY | C:\WINDOWS\System32\sstdy.dll | 2009-11-24 14:22:26
木马:Win32.Agent.OXU | C:\WINDOWS\system32\dllcache\try2939.dll | 2009-11-24 12:59:17
木马:Win32.Agent.OXU | C:\WINDOWS\system32\try2939.dll | 2009-11-24 12:59:17
木马:Win32.Trj.acc.rgrk | C:\WINDOWS\system32\FloodCore.dll | 2009-11-24 12:59:17
木马:Win32.Agent.OXU | C:\WINDOWS\system32\try748.dll | 2009-11-24 12:59:17
木马:Win32.Agent.PIS | C:\WINDOWS\System32\HtmlPeek.dll | 2009-11-24 12:59:17
木马:Win32.BHO.NTL | C:\Program Files\Internet Explorer\zzp8.exe | 2009-11-24 12:59:17
木马:Trojan/Win32.Generic.11F1F5D4 | C:\WINDOWS\system32\wybho.dll | 2009-11-24 12:59:16
木马:Win32.Agent.QIY | C:\WINDOWS\System32\sstdy.dll | 2009-11-24 12:59:16

格式化重做，别用一键恢复那种系统就会好很多。
用干净的原版+注册码安装。

本人菜鸟，格式化不会做。有格式化硬盘的软件吗？谢了！

篡改IE默认主页是恶意网站和病毒惯用的手法，目的是为了增加其网站流量，并偷偷安装木马。
下面告诉大家一个绝招，即使病毒修改了你的主页也没用，最后讲述清除恶意主页的办法。

加个参数一劳永逸不怕IE主页被篡改

首先在我的电脑里定位到IE安装目录：C:\Program Files\Internet Explorer。
找到iexplore.exe文件，鼠标右键点击它，发送到桌面快捷方式。
然后按Win+D最小化所有窗口，在桌面上找到新创建的IE快捷图标，鼠标右键单击它，点“属性”，
在弹出的“Iexplore.exe属性”对话框里，目标字样后面的文本框里内容为：
C:\Program Files\Internet Explorer\IEXPLORE.EXE，
我们给它加上空格和-nohome，
变成: C:\Program Files\Internet Explorer\IEXPLORE.EXE -nohome

nohome的意思，就是打开IE后不要显示主页，这样不管病毒如何修改了你的默认主页，都没用！
打开IE就是空白页面！
而且启动速度飞快！

IE默认连接首页被修改
解决方法

在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；

展开注册表到HKEY—LOCAL—MACHINE＼SOFTWARE＼Microsoft＼Internet Exˉplorer＼Main

下，在右半部分窗口中找到串值“Start Page”双击，将Start Page的键值改为“about：blank”即可；

同理，展开注册表到HKEY—CURRENT—USER＼Software＼Microsoft＼Internet Explorer＼Main

在右半部分窗口中找到串值“Start Page”，这里注意要将其中的所有被篡改的网址恢复成你想要的网址，
然后按②中所述方法处理。

退出注册表编辑器，重新启动计算机，一切OK了





但是大多数时候来说，这种方法也无法奏效，重启IE浏览器之后，IE主页还是被篡改过的。
这是因为恶意软件在电脑里装了一个自动运行程序，只要重启电脑，注册表还是会被它修改，
这样，IE主页还会被篡改为恶意网站的主页。
所以还需要在注册表中继续修改，
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current　Version\Run下面有一个registry.exe，将其删除，
然后将其主程序registry.exe删除，然后把IE主页修改成自己需要的主页就可以了。

电脑里含有木马或恶意程序，必须先清除它们，然后再用IE修复工具进行修复。

用户被禁言,该主题自动屏蔽!

不知道nohome那个管不管用？

1.其实首先应该把电脑里的病毒木马清除。装个卡巴斯基更新好后在安全模式下（开机按F8进入）杀毒。
2.杀完毒后下载一个“360顽固木马专杀”程序再清理一下木马，最后用360 IE修复。

把360升级到最新版本开机时按住F8进入安全模式下要全盘查杀注意要杀木马----云查杀-----全盘查杀

那就直接用360上面的修改IE功能是最快的最简单不用你弄得那么辛苦

对五楼的补充：如果注册表修改之后还是没用的话。建议楼主下载最新版本的360安全卫士。应该是6.0.2吧。里面有个IE恢复，点一下就行了。几天前的也是这个毛病，改了注册表也没用，用360该一下后就好了。最后说：绝对不是在做广告，好不好用因不同的电脑而异！

首先要启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的“开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。

IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的，而这个子键的键值就是IE首页的网址。以笔者的电脑为例，键值是http://www.historycreator.com，它是可以修改的，用户可以改为自己常用的网址，或是改为“about:blank”，即空白页。这样，你重启IE就可以看到效果了。

如果这种方法也不能奏效，那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序，就算你通过修改注册表恢复了IE首页，但是你一重新启动电脑，这个程序就会自动运行再次篡改。

这时候，我们需要对注册表文件进行更多的修改，运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
使用IE修复软件

虽然修改注册表的方法十分有效，但是对于一般的电脑用户来说较为专业，而且编辑过程中也涉及到了比较多的英语。因此，我们在这里介绍大家使用一些专门的修复工具。

一般来说，IE修复工具有两大类。一是商业机构提供的辅助性工具，如瑞星注册表修复工具、3721的上网助手中附带的IE修复专家、超级兔子中的IE修复工具等等，这些软件大多捆绑在商业软件或是工具软件中，有些还需要付费才能够使用。其特点是，功能强大，建议经济实力较强的用户使用。

其中瑞星的注册表修复工具是可以免费单独下载的，尤其推荐大家使用，其下载网址是http://it.rising.com.cn/service/technology/RegClean_download.htm。具体的使用办法可以参考这些软件的帮助文件。

另外一类IE修复软件则主要是技术实力比较强的网友自行编写的，其使用效果和瑞星、IE修复专家、超级兔子等相似，但是需要大家自己搜索下载。

这里向大家推荐两款:一款是IE浏览器修复工具，其下载地址是http://down.tiansha.net/crskypath2/tiansha.net－iefixcr.rar。这个软件的最大特点是功能齐全、界面简洁，而且是个绿色软件，不用安装。另一款是首页绑架克星－HijackThis，其下载地址是http://cq－http.okget.com/HijackThis.zip。它能够将绑架您浏览器的程序揪出来，并且将之删除。不过这个程序是用Visual Basic语言编写的，大家在使用它之前要先安装VB的语言库，相对麻烦一些。

把桌面的那个IE删了，再把开始程序里的IE发送到桌面来试试，我每次都这样干的。

处理这些病毒最好启动到安全模式下进行

按照3楼的办法试了一下，没有成功。

你用的什么浏览器？前天我也是打开浏览器不显示主页，显示的是另一个网站，但一按主页按钮就能打开主页，我杀木马，用360IE修复都不管用，因为他没有改变我的主页。后来才发现，桌面上的傲游浏览器快捷方式的属性被改了，看图，他在目标那一行的后面加了一个网址，你只要删了快捷方式重新创建一个就可以。

图片:dd.JPG

如果你是菜鸟，把问题输入百度搜索框，会有高手告诉你方法的。进入注册表把被攒改的ie首页给改回来就ok了。

引用第3楼路尔于2009-11-25 15:05发表的  :
篡改IE默认主页是恶意网站和病毒惯用的手法，目的是为了增加其网站流量，并偷偷安装木马。
下面告诉大家一个绝招，即使病毒修改了你的主页也没用，最后讲述清除恶意主页的办法。
加个参数一劳永逸不怕IE主页被篡改
.......

卖弄知识 其实只是掩耳盗铃！木马依然中了 首页依然是被改了，只是你不打开而已。

复制粘贴回帖子最没意思~bs~
看楼主的意思感觉就是病毒没有清理净 前几天我和你一样 我用超级兔子好使 但是360杀毒很垃圾 我建议用卡巴 360杀完后卡巴还能发现病毒~ 你还是木马杀干净再说 进安全模式再杀吧 超级兔子要是不好使那就改改注册表看看 再不行也就得重装了