2548.cn恶意篡改IE主页！救命啊！

Question

我试过用360安全卫士 还有超级兔子！都没有效果啊！！！

从注册表里弄也不行啊！！！

怎么会有这么流氓的网站，谁帮帮我！！！

万分感激！！！

…………以下方法我都试过了，【无效】！！！！………………

方法1：
用安全卫士360，超级魔法兔子，黄山IE修复等等工具，如果你已经用了，还是无效，就看下面的吧

方法2：
1执行[开始]--[运行]命令,在[打开]栏中输入Regedit,单机[确认],打开[注册表编辑器]窗口.
2展开注册列表到[HKEY_LOCAL_MACHINE\Software\Internet Explorer\Mian]下的[Start Page],将[Start Page]改成[about:blank].
3同理展开注册列表到[HKEY_CURRENT_USER\Software\Internet Explorer\Mian]下的[Start Page],将[Start Page]改成[about:blank].
退出注册表,重启计算机即可.
*注意,有的恶意代码植入一个修改首页的程序,重启计算机后,又会再次修改首页.解决方法.
1运行列表编辑器,再次展开注册列表到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Verision\Run]主键,将其下的[registry.exe]删除.
2然后删除自运行程序C:\Proram Files\registry.exe

方法3: (这是一个病毒，自动弹出网页的，经常跟篡改主页一起出现，有时间顺手查一查吧)
第一步：打开开始菜单→运行→输入regsvr32 NaviHelper.dll -u
第二步：重新启动以后，删除Windows \system32下的“NaviHelper.dll”和“Host.dat”参考资料：http://blog.sina.com.cn/u/1221330982

Answer 1

主页解除锁定：
按开始---运行--输入 gpedit.msc
打开组策略，
在左边的树状结构中找到
用户配置——〉管理模板——〉Windows组件——〉点击 Internet Explorer
找到窗口右面有一项为：“禁用更改主页设置”，双击该项，选为“未配置”。
完成这一步之后就可以确定internet选项卡了，再次打开internet选项卡，就可以更改为你自己的首页了。
浏览器被广告弹出骚扰、恶意跳转链接和更改首页问题解决方案 (选择部分条目执行，不必全做)：
1、C:\Program Files\Internet Explorer到这里找到→IEXPLORE.EXE→发送到桌面快捷方式→用这个。右键点刚刚发送到桌面的这个IEXPLORE.EXE快捷方式→属性→目标栏最后面→加一个空格→输入你要设置的主页网址（如"C:\Program Files\Internet Explorer\IEXPLORE.EXE"[此处空格]http://www.baidu.com/→应用→确定）。记住：目标栏最后要加空一格再输网址→这样你的主页就永远不会被篡改。
2、删除下面任务栏的IE快捷方式，也换成上面那个快捷方式（通过鼠标拖拽）。
3、开始→运行→regedit→编辑→查找（或者Ctrl+F）→输入弹出的恶意网址→查找→找到后把→名称对应下的值删除或置0 。
4、打开浏览器，点“工具”→“管理加载项”那里禁用所有可疑插件,或者你能准确知道没问题的保留。然后→工具→INTERNET选项→常规页面→删除cookies→删除文件→钩选删除所有脱机内容→确定→设置使用的磁盘空间为：8MB或以下(我自己使用的设置是1MB)→确定→清除历史纪录→网页保存在历史记录中的天数：3以下→应用确定（我自己使用的设置是“0”天）。
5、还原浏览器高级设置：工具→INTERNET选项→高级→还原默认设置。
6、恢复默认浏览器的方法“工具”→Internet选项→程序→最下面有个“检查Internet Explorer是否为默认的浏览器”把前面的钩选上,确定。
7、设置主页：“工具”→Internet选项→常规→可以更改主页地址→键入你喜欢的常用网址→应用。
8、如果浏览器中毒就使用卡卡助手4.0版本修复,然后做插件免疫：全部钩选→免疫。然后→全部去掉钩选→找到“必备”一项，把能用到的插件重新钩选→取消免疫。能用到的就是FLASH和几种播放器的，其余的不要取消免疫。
9、运行→regedit→进入注册表, 在→
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
这个位置有一个正常的键值{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除（默认项也保留无法删除）。
10、检查你的浏览器是否被某种（游戏或其它）安装程序恶意附加了某种插件→卸载清理掉它。
11、锁定主页永不更改：
进入Internet选项，把主页改成你所想要的→然后按应用→不要按确认→千万记住这个→也不要关闭选项卡→然后按开始→运行→输入→ gpedit.msc
打开组策略→在左边的树状结构中找到：
用户配置→管理模板→Windows组件→点击 Internet Explorer
找到窗口右面有一项为：→“禁用更改主页设置”→设置好你想要的默认主页→然后双击该项→选为“已启用”。
完成这一步之后就可以确定internet选项卡了→再次打开internet选项卡→可以发现主页那一栏变灰了就是不可更改了。

Answer 2

呵呵，首先声明在下不是高手，我也是参考别人的建议，问题确实解决了！楼主说的问题我上两天也遇见了，给我郁闷坏了，试了很多朋友提出的办法都不好使，包括修改什么注册表啊，用超级兔子，360安全卫士等等，几乎所有的都是用了一次，差点就重做系统了，最后用了windows清理助手就解决了，我建议楼主在大点的网站下一个windows清理助手，安装后重启，在安全模式（开机后按f8）下点击打开清理助手扫描系统，而后将结果清理一下即可，最后重启，用杀毒软件杀杀毒，你就会发现原来的主页又回来了，我就是这样做的，请楼主试试吧，有一个朋友和你碰见的是一个网址，用我的办法已经改回来了，所以你也一定没问题的！希望也能帮助你，对了还有要补充的一点就是杀毒最好在安全模式下杀毒！这样会比较彻底一些！！！分给不给我无所谓，能帮助你就达到目的了，因为我也是深受其害，所以感同身受！如果有什么问题也可以给我留言

Answer 3

360卫士中的“高级”选择立即修复。刷新下重新打开IE。

也是跟别人学的！

Answer 4

打开360》清理恶评插件，看看是不是有插件在搞鬼》高级》修复IE》立即修复

控制面板》Internten选项》使用空白页》删除历史浏览记录

把你的桌面的IE图样，删除了

右键点击我的电脑->资源管理器->在窗口左侧选择“桌面”->把这里的IE图标拖到桌面上，用这个来打开

Answer 5

～～～将下面内容复制到记事本中，保存为后缀为.bat的文件 运行

taskkill /f /im hao123.exe
del "%windir%\system32\go.bat" /q /f
del "%windir%\system32\hao123.exe" /q /f
del "%windir%\system32\hao123.zip" /q /f
del "%windir%\system32\lnternet Explorer.lnk" /q /f
rd %windir%\system32\1 /s /q
rd %windir%\system32\2 /s /q
rd %windir%\system32\3 /s /q
reg add "HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command" /ve /t REG_SZ /d "C:\Program Files\Internet Explorer\iexplore.exe" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d about:blank /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Search Page" /t REG_SZ /d "http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Search Bar" /t REG_SZ /d "www.baidu.com" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t REG_DWORD /d "00000000" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t REG_DWORD /d "00000000" /f
reg add
"HKEY_CLASSES_ROOT\piffile" /v "IsShortcut" /f
reg add
"HKEY_CLASSES_ROOT\lnkfile" /v "IsShortcut" /f
del "%ALLUSERSPROFILE%\桌面\lnternet Explorer.lnk" /q /f
assoc .txt=txtfile
del "%ALLUSERSPROFILE%\「开始」菜单\程序\lnternet Explorer.lnk" /q /f
del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\lnternet Explorer.lnk" /q /f
assoc .txt=txtfile
REG add "HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command" /ve /t REG_SZ /d "C:\Program Files\Internet Explorer\iexplore.exe" /f
taskkill /f /im explorer.exe
taskkill /f /im IEXPLORE.EXE
rename %windir%\system32\shdoclc.dll sq.txt
rename %windir%\system32\shlos.rar shdoclc.dll
echo+127.0.0.1 www.xiushe.com >>%windir%\system32\drivers\etc\hosts
echo+127.0.0.1 www.2d2.cn >>%windir%\system32\drivers\etc\hosts
echo+127.0.0.1 www.111333.com.cn >>%windir%\system32\drivers\etc\hosts
echo+127.0.0.1 www.5414.cn >>%windir%\system32\drivers\etc\hosts
cls
start explorer