主页被恶意程序更改怎么办？/ 各位大虾帮忙

Question

本人IE主页被改，令兄恼火，望各位大虾帮忙支招 先谢拉
有位仁兄说“运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除” 但我的注册表找不到“registry.exe”啊
在哪重下IE ？？

Answer 1

方法一:修改IE工具栏

在正常情况下，IE首页的修改可以通过IE工具栏里的“工具”－“Internet选项”－“常规”－“主页”功能模块来实现。

在弹出的窗口里，用户只要在“可更改主页”的地址栏中输入自己经常使用的网址然后再点击下面的“使用当前页”按钮就可以将其设为自己的IE首页了；如果是点击了“使用默认页”则一般会使IE首页调整为微软中国公司的主页；至于“使用空白页”选项则是让IE首页显示为“blank”字样的空白页，便于用户输入网址。

方法二:修改注册表

但是，很多情况下，由于受了恶意程序的控制，进入“IE工具栏”也无法再把其改回来。有时候，“可更改主页”的地址栏也变成了灰色，无法再进行调整；有时候，即使你把网址改回来了，再开启IE浏览器，那个恶意网址又跑回来了。

这种情况下我们应该怎么办呢？最通常的办法是找到相应的注册表文件，把它改回来。

以IE首页的注册表文件修改为例，我们首先要启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的“开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。

IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的，而这个子键的键值就是IE首页的网址。以笔者的电脑为例，键值是http://www.sina.com.cn，它是可以修改的，用户可以改为自己常用的网址，或是改为“about:blank”，即空白页。这样，你重启IE就可以看到效果了。

如果这种方法也不能奏效，那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序，就算你通过修改注册表恢复了IE首页，但是你一重新启动电脑，这个程序就会自动运行再次篡改。

这时候，我们需要对注册表文件进行更多的修改，运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。

除了上面的情况外，有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。对于这种情况，我们同样可以通过修改注册表来解决，运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL子键，然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

方法三:使用IE修复软件

虽然修改注册表的方法十分有效，但是对于一般的电脑用户来说较为专业，而且编辑过程中也涉及到了比较多的英语。因此，我们在这里介绍大家使用一些专门的修复工具。

一般来说，IE修复工具有两大类。一是商业机构提供的辅助性工具，如瑞星注册表修复工具、3721的上网助手中附带的IE修复专家、超级兔子中的IE修复工具等等，这些软件大多捆绑在商业软件或是工具软件中，有些还需要付费才能够使用。其特点是，功能强大，建议经济实力较强的用户使用。

其中瑞星的注册表修复工具是可以免费单独下载的，尤其推荐大家使用，其下载网址是http://it.rising.com.cn/service/technology/RegClean_download.htm。具体的使用办法可以参考这些软件的帮助文件。

另外一类IE修复软件则主要是技术实力比较强的网友自行编写的，其使用效果和瑞星、IE修复专家、超级兔子等相似，但是需要大家自己搜索下载。

这里向大家推荐两款:一款是IE浏览器修复工具，其下载地址是http://down.tiansha.net/crskypath2/tiansha.net－iefixcr.rar。这个软件的最大特点是功能齐全、界面简洁，而且是个绿色软件，不用安装。另一款是首页绑架克星－HijackThis，其下载地址是http://cq－http.okget.com/HijackThis.zip。它能够将绑架您浏览器的程序揪出来，并且将之删除。不过这个程序是用Visual Basic语言编写的，大家在使用它之前要先安装VB的语言库，相对麻烦一些。

Answer 2

用金山毒霸的金山反间谍 2006等修复工具。看浏览器辅助对象BHO
是否有可疑项目。有就修复它。

不行则：

打开windows任务管理器，察看是否有可疑的进程在运行，如果有把它结束。（Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他可能是病毒或恶意程序之类的东西。）
若无法结束，再察看控制面板〉管理工具〉服务，看有没有与之相关的 服务（特别是“描述”为空的）在运行，把它停止。同时设法查找这些恶意程序文件（可以使用搜索，搜索被你终止的进程文件名。 另外查看system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件），然后删去。

转载请注明原作者恋曲2010

Answer 3

先杀毒,清空临时文件夹然后使用超级兔子卸载流氓软件
最后修复ie
使用黄山IE修复专家 V7.49<免费>
解决IE弹出广告窗口等问题！
http://web162.com/Down/Safe/236/7886.Asp
【温馨提示:由于黄山IE修复专家最新版V8.23会在不提示用户的情况下安装多个流氓软件,不建议使用,这个版本经过我的测试,没有捆绑任何流氓软件.请放心使用】
反浏览器劫持病毒，超越IE修复极限，立足永久修复的治本之点。同时具备IE修复、杀QQ病毒、杀各种以服务方式运行的病毒、杀各类木马(无进程木马、插入线程木马)、清除各种间谍广告程序、各种流行病毒及系统救援与日志上报于一身，一套等于多套。修复易死灰复燃顽固性、古怪性恶意网页所破坏的不能完全彻底修复的IE，专门清除间隔一段时间自动弹出恶意网页、多开几次IE及重起系统后又会被反复篡改的不能从注册表、进程、服务、启动项等清除的、挥之不去、除之不尽的奇怪恶意代码；一次性根除在用户在打开文本文件、可执行文件、浏览器、我的电脑、驱动器等又会死灰复燃的关联性病毒。在修复时自动为系统建立备份快照，自动创建浏览器劫持日志供用户查看、分析。特点：集预防、修复、免疫、救援四大功能于一身，无需实时监控，也可实现恶意网站预防及免疫，从而减少系统开销，已免疫过的恶意站点以后将不会被感染。可以清除用其他杀毒软件在正常模式与安全模式下也无法删除、清除失败的病毒文件。
可修复下列常见问题：1、可以修复输入空白页但内容显示的却是别的英文网址；2、可以清除顽固性篡改主页及收藏夹的问题；3、输入一个网址却被转向另一个网址的问题；4、输入一个正常网址前面或后面却被加上一个恶意网址的问题；5、“毒”字敏感问题，也就是不能做与毒字方面的操作，及老是重起的问题；6、一些网页可以打开,而部分网页无法打开的问题,或者有时能打开有时不能打开的问题；7、无法打开网页里具体某个连接及所有连接的问题(也就是说点连接没反应)；8、无法进入某个具体聊天室房间或只显示一部分界面的问题；9、邮箱界面只显示一部分界面的问题；10、网页下面被嵌入一个广告的问题；11、可以清除QQ尾巴、木马；12、集无需实时监控的预防、修复、永久免疫三大功能于一身；13、不停地向外面乱发垃圾邮件；14、修复注册表被锁、工具条删不掉、右键被连入恶意网址、启动时出现对话框等最常见现象。15、该软件的永久免疫功能无须实时开启，当你以后再进入恶意网页，恶意网页对你再不会起作用。

Answer 4

你可以去安装一些浏览辅助工具的，例如超级兔子上网精灵，或者雅虎助手都行呀。
雅虎助手下载http://dl.pconline.com.cn/html_2/1/75/id=9023&pn=0.html
超级兔子上网精灵下载http://www.onlinedown.net/soft/41610.htm

Answer 5

下一个黄山IE修复专家30秒搞定

Answer 6

建议使用超级兔子修复。也可以上网搜索其他的IE修复工具