开机IE主页被修改：http://06000.cn/tang.htm

cuiyuguo

每次开机，都弹出regedit打开的注册表界面，然后就关闭了，然后IE主页被修改为http://06000.cn/tang.htm。我查看了磕毛豆－DEFENSE+-----常规设置－－－－查看DEFENSE+事件。没有看到哪个软件修改了注册表。如何处理？

执子之手

常规设置 我的受保护的注册表键值 添加[HKEY_USERS\S-1-5-21-515967899-839522115-1343024091-500\Software\Microsoft\Internet Explorer\Main]下的"Start Page"="这里显示的是主页"

执子之手

也可以[HKEY_USERS\S-1-5-21-515967899-839522115-1343024091-500\Software\Microsoft\Internet Explorer\Main] 右键MAIN 有个权限 设置拒绝  但这样你也不能改主页了

caven

我以前这样的问题通过注册表也无法修改，楼主使用360顽固木马杀一下看看，估计中而已程序了。

slm513

windows清理助手扫描一下吧，毛豆中加入ie主页的保护或者组策略中设置禁止更改主页

maplescg

用安全辅助工具查查自启动项目、服务、计划任务等，然后查查镜像劫持等项目。
也要注意下系统的LNK快捷方式的属性是否被改了，是否被嵌入regedit的命令。

例如类似于：cmd.exe /c reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d http://06000.cn/tang.htm

[ 本帖最后由 maplescg 于 2009-11-30 13:38 编辑 ]

chinarenok

学习了！！

cuiyuguo

还有别的办法吗？如何知道是哪个软件修改的注册表？

cuiyuguo

常规设置 我的受保护的注册表键值 添加[HKEY_USERS\S-1-5-21-515967899-839522115-1343024091-500\Software ...
执子之手 发表于 2009-11-30 10:17

我的位置和你的不是完全一样。是下面这个。
[HKEY_USERS\S-1-5-21-515967899-839522115-1343024091-500\Software\Microsoft\Internet Explorer\Main]下的"Start Page"="www.hao123.com"

我已经加入保护了，看看好用不。
我还是想找到是哪个软件修改的注册表。

laha369

其实也可以金山网盾修改
把不想要的网址输入到限制里

在锁定主页里改成自己想要的

每次上网都会自动到想要的主页啊