IE被 篡改

Question

几天用迅雷游游下载了个游戏{杨家将传奇}，安装后。主页被篡改，启动项多了一个未知启动项。。。。
用360查杀木马未曾发现，修改注册表当时有效，过了几分钟又被篡改主页。。。使用360修复IE也没用。。。各位大虾。。救命啊

Answer 1

一：修改注册表

由于受了恶意程序的控制，进入“IE工具栏”也无法再把其改回来。有时候，“可更改主页”的地址栏也变成了灰色，无法再进行调整；有时候，即使你把网址改回来了，再开启IE浏览器，那个恶意网址又跑回来了。

这种情况下我们应该怎么办呢？最通常的办法是找到相应的注册表文件，把它改回来。

以IE首页的注册表文件修改为例，我们首先要启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的“开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。

IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的，而这个子键的键值就是IE首页的网址。以笔者的电脑为例，键值是http://www.sina.com.cn，它是可以修改的，用户可以改为自己常用的网址，或是改为“about:blank”，即空白页。这样，你重启IE就可以看到效果了。

如果这种方法也不能奏效，那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序，就算你通过修改注册表恢复了IE首页，但是你一重新启动电脑，这个程序就会自动运行再次篡改。

这时候，我们需要对注册表文件进行更多的修改，运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。

除了上面的情况外，有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。对于这种情况，我们同样可以通过修改注册表来解决，运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL子键，然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

二:使用IE修复软件

Answer 2

这种毒可以手杀
操作思路如下
1:只止毒进程(关键的第一步,需要进就用DOS或PE或断电等,做不到举白旗),否则过几分钟又来
2:启动项等,毒的连接,程序,及系统被改的地方,被替换的文件,核心的注册表项等等都要一一删改,更正,处理(当然大多毒马没有这么难对付的).做到差不多就算是叫做大势已定的.完全做到就铁定大捷的.(我也没几何做这么细的.差不多就够了,最低要求就是毒性不作)
3:其实第二步是不可为而为之或明明就是最曲折的路.一般不得已或是有意玩玩才做的,手气时就几下就清得干干净净的,所以可以先试一试.
4,重装系统,不失为最光明的出路.全铲硬盘就更是让系统圣洁重生.
5:用GHOST没事前做好系统备份,大多的毒一用GHO,我部机中顶多6分钟就没事.

Answer 3

首先，用杀毒软件进行全盘杀毒。
然后用360清理恶评插件，查杀木马你已经查过没有就算了，记得把360升级到最新版的特征库哦。
清理过恶评插件后把随系统启动项也处理一下，把那个未知的启动项干掉。
接着用360来修复IE，修复后修改主页。
这样做过后再看看怎么样？

Answer 4

查看所有进程，究竟是哪个改了你的注册表
要是你懒的话，可以先把它在注册表里的启动项删除，然后建个同名值，它就建不了了

Answer 5

IE被篡改，而且无法修改主页，简单的注册表修改无法解决。
通过各种防病毒木马软件扫面病毒，流氓软件。扫描到了清除。 病毒清除之后通过IE的修复工具修复IE的选项和注册表IE键值（推荐使用windows清理助手）。