SiS001! Board - [第一会所关闭注册]

标题: [求助] 主页被篡改了？？杀毒又没有病毒？？怎么回事啊？？？ [打印本页]

作者: 294401339 时间: 2008-12-6 21:00 标题: 主页被篡改了？？杀毒又没有病毒？？怎么回事啊？？？

主页被篡改了？？杀毒又没有病毒？？怎么回事啊？？？每次刚刚改回来，过一下就又被改了，，大家帮帮忙啊.......

作者: 周星星同学 时间: 2008-12-6 21:27

很有可能是流氓软件造成的，修改了系统的注册表，建议你下一个超级兔子或优化大师对IE重新设置一下，应该可以解决！

作者: i114749672 时间: 2008-12-6 22:28

也不一定是流氓软件干的，有可能是你装软件的时候按“下一步”按快了，现在很多软件多是有把自己的网站设为首页的这个选项，可能是你没注意罢了

作者: 562852544 时间: 2008-12-6 22:36

没必要查原因，只要确定没有病毒，就只需要用优化大师或别的改回来就可以了

作者: 2007ilcdf 时间: 2008-12-6 22:44

ie首页被强制修改
一、对IE浏览器产生破坏的网页病毒：
（一）.默认主页被修改
1.破坏特性：默认主页被自动改为某网站的网址。
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

危害程度：一般
（二）.默认首页被修改
1.破坏特性：默认首页被自动改为某网站的网址。
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

危害程度：一般
（三）.默认的微软主页被修改
1.破坏特性：默认微软主页被自动改为某网站的网址。
2.表现形式：默认微软主页被篡改。
3.清除方法：
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为 http://www.microsoft.com/windows/ie_intl/cn/start/即可。按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "default_page_url"=" http://www.microsoft.com/windows/ie_intl/cn/start/"

危害程度：一般
四）.主页设置被屏蔽锁定，且设置选项无效不可更改
1.破坏特性：主页设置被禁用。
2.表现形式：主页地址栏变灰色被屏蔽。
3.清除方法：
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "HomePage"=dword:00000000
危害程度：轻度

（五）.默认的IE搜索引擎被修改
1.破坏特性：将IE的默认微软搜索引擎更改。
2.表现形式：搜索引擎被篡改。
3.清除方法：
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search] "SearchAssistant"=" http://ie.search.msn.com/ {SUB_RFC1766}/srchasst/srchasst.htm" "CustomizeSearch"=" http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
危害程度：一般

（六）.IE标题栏被添加非法信息
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com"尾巴。
3.清除方法：
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]"Window Title"="Microsoft Internet Explorer"

作者: lionelvvv 时间: 2008-12-6 23:59

看看首页显示的是什么站，然后搜索专杀工具，比如2345经常篡改首页，就有专门针对这个的杀软，修改注册表，比较困难而且有的流氓软件做的很隐蔽，效果不好

作者: wetoo 时间: 2008-12-7 15:28

引用:

原帖由 2007ilcdf 于 2008-12-6 22:44 发表
ie首页被强制修改
一、对IE浏览器产生破坏的网页病毒：
（一）.默认主页被修改
1.破坏特性：默认主页被自动改为某网站的网址。
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
3.清除方法 ...

太详细了，俺也长见识了。

作者: neo421 时间: 2008-12-7 15:56

不一定是主页，有的病毒修改的是start page，就是启始页，用360等不一定管用，你可以在注册表里搜索这个网址，然后把含这个网址的键值的内容都删掉，就好了。

作者: blubumbee 时间: 2008-12-8 13:42

一般来说都是恶意软件或者是流氓软件导致的，不过360应该都可以解决的

作者: 幽灵516 时间: 2008-12-9 23:19

用360上的IE修复这个比较好，简单，实用，快捷，但是必须在用杀毒软件杀不出病毒的时候用才好。

作者: ajian2003 时间: 2008-12-15 02:35

垃圾软件3721上网助手就可以解决这问题，安装上网助手后使用强力修复IE，完成后切记立即删除掉

作者: wmmai 时间: 2008-12-15 10:10

呵呵，可以用360安全卫士查一下有没有未知进程，如果有就可能是常驻内存的恶意程序修改的。

作者: xxxp 时间: 2008-12-15 10:51

各位大大，有时候主页被篡改并不是更改了注册表的原因。
如果点击的是IE图标，要从注册表找原因
如果点击的是IE快捷方式，有时候是在快捷方式上做的手脚。

作者: chenchaosb 时间: 2008-12-15 12:56

有的时候主页被改是很麻烦的事情就算你你修改回来但是病毒不一定被删除了建议全盘扫描病毒清理注册表或者用专业的ie修复工具

作者: acking333 时间: 2008-12-15 17:36

360安全卫士和金山清理专家这二款软件是不错的，定能解决你所说的问题。

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://68.168.16.147/bbs/)