主页被改为http://www.6006.cc/?Ink，清除依旧恢复

显示全部楼层 · 发表于 2009-12-23 13:29:50

本帖最后由 chinadyj 于 2009-12-23 13:34 编辑

不知之前运行了什么程序，无端的ie就被改成这个主页，360浏览器也是。。即使清除了插件，用windows清理助手又清理了注册表的残留，但又死灰复燃。。。自动又会恢复。。。。请教高手，用什么工具能搞好啊。。。即使删除桌面和所有程序的ie（假的ie，被篡改），过一会又被创建，用杀软又扫不出病毒

显示全部楼层 · 发表于 2009-12-23 14:27:14

使用了卡巴斯基KEY生成器

http://hi.baidu.com/jqsky/blog/item/4cad65b3f78affaed8335ad1.html

显示全部楼层 · 发表于 2009-12-23 19:47:26

ls的方法没用啊

显示全部楼层 · 发表于 2009-12-23 19:49:42

我前几天也遇到了，没有办法最后一键还原了！

显示全部楼层 · 发表于 2009-12-23 20:05:42

在注册表里搜，然后更改过来

显示全部楼层 · 发表于 2009-12-23 20:09:58

用windows清理助手清理过，注册表都搜不到了，但删后依然会生出来

显示全部楼层 · 发表于 2009-12-23 20:20:13

http://help.360.cn/5030807/28222684.html
http://hi.baidu.com/wq51158/blog ... e31bc57cd92a87.html
楼主参考参考

显示全部楼层 · 发表于 2009-12-23 20:35:43

建议楼主使用非IE核心的浏览器。

显示全部楼层 · 发表于 2009-12-24 10:01:36

IE主页被修改后的解决办法
步骤一：使用金山系统急救箱扫描清除绑架IE主页的恶意软件在尝试手动编辑修改IE主页之前，应首先检查系统是否存在恶意软件，如果不把绑架IE主页的恶意软件清除，其它所有修复操作都将无效。
--------------------------------这里是分隔线-------------------------------------
步骤二：如果急救箱修复后，检查IE快捷方式，发现被修改，可直接删除桌面的IE快捷方式，再重建一个操作方法：双击我的电脑，浏览到c:\Program Files\Internet Explorer\IEXPLORE.EXE，右键点击IEXPLORE.EXE发送到桌面快捷方式。或者编辑注册表，修复桌面显示IE快捷方式（不推荐，毕竟编辑注册表是有风险，新建一个新的快捷方式更容易并且更安全）检查主键：HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\子键NewStartPanel检查子键{871C5380-42A0-1069-A2EA-08002B30309D} 的值，将1 修改为0，如果没有该键值，可新建一个。
--------------------------------这里是分隔线-------------------------------------
步骤三：因金山系统急救箱的修复模块仅支持windows XP操作系统，如果您使用其它windows操作系统，请检查并修改以下注册表键。点击开始，运行中输入regedit，启动注册表编辑器检查主键：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MainHKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\MainHKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main键名："Start Page" REG_SZ将Start Page的值修改为空白，或者自定义网址检查主键：HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}子键：shell\OpenHomePage\Command键值："%Programfiles%\Internet Explorer\iexplore.exe"检查iexplore.exe 后面有没有添加恶意网址，如果有就删除添加的这个恶意网址。

显示全部楼层 · 发表于 2009-12-24 11:00:39

前一段时间也出现了主页被修改，花了好长一段时间，寻找修复ie之软件，也都没办法，最后只能用系统还原才解决了问题

[已解决] 主页被改为http://www.6006.cc/?Ink，清除依旧恢复

浏览过的版块