none
WIN7 ie8主页被篡改 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    其实主页被篡改不是第一次碰到了，不过这一次有点特殊。因为我刚刚接触WIN7（之前用XP）。不过呢，在下载了什么软件之后，主页被篡改，篡改成11668.net ，我根据我之前的经验，去注册表打开startpage，可是这个时候令我郁闷的是那里的地址与我现在实际的无关。就是说，我在注册表修改地址，却对于浏览器无效。同样的，我在浏览器修改主页，可是startpage键值一动不动，当然，这个键值却不是11668.net

    在每次打开浏览器的时候，如果我手动更改的话，是可以的。但是重启之后就不行了。我用金山清理专家也没能清理出东东。。各位请帮忙

    2010年7月28日 5:49
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票
    建議使用Windows清理助手 和360安全衛士  安全衛士有一個功能是系統修復 可以修復IE 鎖定主頁哦
    Windows System & Performance 请将已解决的问题标记为“答案”，以便更多的朋友能够方便的找到问题解决方案。
    • 已建议为答案 Westmere 2010年8月21日 16:31
    • 已标记为答案 Shirley Long 2011年3月31日 9:17
    2010年7月28日 10:12
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    1，运行命令"msconfig”，查看一下启动项里是不是有可疑程序；
    2，在IE快捷图标上右键-属性，看“快捷方式”选项卡中“目标”中是不是有11668.net这个网址。

    沧海一粟
    2010年7月28日 6:15
    |
  • Question
    登录进行投票
    0
    登录进行投票

    你好，此类问题应该是由于恶意软件篡改了Internet Explorer (IE)主页而造成的。建议先下载Microsoft Security Essentials来查杀恶意软件。

     

    另外，查看下面的注册表键值：

     

    注：在修改注册表之前，请先在左侧栏右键注册表并导出一份注册表用于备份。

     

    HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage

     

    在右侧栏查看HomePage的键值是否为00 00 00 00

     

    同时请查看下面的注册表键值：

     

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] - DWORD "NoSetHomePage"=dword:00000001

     

    [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] - DWORD "NoSetHomePage"=dword:00000001

     

    把键值改为： 00 00 00 00

     

    您还可以使用注册表编辑器里的查找工具来查看是否有11668键值的注册表。

    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. ”
    2010年7月28日 7:27
    |
  • Question
    登录进行投票
    0
    登录进行投票

    如果系統還存在相關的惡意程序, 通常情況下只要沒有被清理, 那麼無論修改註冊表權限/值, 快捷方式權限/設置都是徒勞的.

    請先通過安全軟件對系統進行全面掃描, 或者使用諸如 "安全模式", "乾淨啟動", autoruns 進行清理(一般說來, 修改 IE 主頁的惡意程序都較容易對付).

    在安全模式下启动计算机
    http://windows.microsoft.com/zh-cn/windows7/Start-your-computer-in-safe-mode


    如何通过在Windows Vista 或在Windows 7 中执行干净启动来解决问题
    http://support.microsoft.com/kb/929135/zh-cn

    Autoruns
    http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx

    Folding@Home
    2010年7月28日 9:04
    |
  • Question
    登录进行投票
    0
    登录进行投票
    这应该是浏览器受到了恶意广告软件（Adware）的影响，如果不彻底清除 Adware，修改注册表中的首页设置只是治标不治本，修改后可能很快就会被重新篡改。
     
    请首先用反恶意软件工具进行查杀。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖，原帖作者是楼上的 "A.W.H.T"
     
    其实主页被篡改不是第一次碰到了，不过这一次有点特殊。因为我刚刚接触WIN7（之前用XP）。不过呢，在下载了什么软件?螅饕潮淮鄹模鄹某?1668.net
    ，我根据我之前的经验，去注册表打开startpage，
     
     
    2010年7月28日 9:57
    |
  • Question
    登录进行投票
    0
    登录进行投票
    建議使用Windows清理助手 和360安全衛士  安全衛士有一個功能是系統修復 可以修復IE 鎖定主頁哦
    Windows System & Performance 请将已解决的问题标记为“答案”，以便更多的朋友能够方便的找到问题解决方案。
    • 已建议为答案 Westmere 2010年8月21日 16:31
    • 已标记为答案 Shirley Long 2011年3月31日 9:17
    2010年7月28日 10:12
    |
  • Question
    登录进行投票
    0
    登录进行投票

    可能是IE保护了，当时设置好了，重启又还原。你可以看下有没有关于ie保护的软件。。。

    2010年7月29日 8:23
    |
  • Question
    登录进行投票
    0
    登录进行投票
    我给你提供的思路是：检查IE快捷方式中是否存在11668.net，你也可以在注册表中执行搜索11668.net，一次搜索完成后按下F3快捷键执行继续往下搜索。

    Eric - Microsoft MVP for Windows Desktop Experience

    访问 IN2Windows 技术博客

    2010年7月29日 11:09
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票
    使用最新版的360安全卫士就可以，不妨试一下！
    2010年7月29日 13:50
    |
  • Question
    登录进行投票
    0
    登录进行投票
    恩 360最新版本 有修復能力的 不妨試試 Windows清理助手的清理插件能力很強哦
    Windows System & Performance 请将已解决的问题标记为“答案”，以便更多的朋友能够方便的找到问题解决方案。
    2010年7月29日 14:52
    |
  • Question
    登录进行投票
    0
    登录进行投票
    使用360急救箱吧！之前我也碰到过类似问题！使用360急救箱就解决问题了！
    2010年7月29日 14:59
    |
  • Question
    登录进行投票
    0
    登录进行投票

    谢谢您的回答。

     

    1.msconfig中，有个“未知”的启动项，是“CRSS ” 我倒不是很清楚这个是什么。

    2.呵呵，这种属于低级篡改手段了，可以很明确地告诉您，没有！

    2010年7月30日 3:54
    |
  • Question
    登录进行投票
    0
    登录进行投票

    1.快捷方式中没有这个网址。

    2.我无法从注册表中找到任何一个含有 11668.net的键值

    2010年7月30日 4:00
    |
  • Question
    登录进行投票
    0
    登录进行投票

    根据Linda Yan的介绍，我下载了Microsoft Security essential,并且进行了一次彻底的全盘扫描，没有扫描出任何的病毒。

    我是不是要去使用那个Spyware doctor呢

    2010年7月30日 4:02
    |
  • Question
    登录进行投票
    0
    登录进行投票

    我下载了Microsoft Security Essentials  不过没能扫描出任何异常情况。

    另外，注册表中，我没能在internet explorer下找到control panel

    start page的键值并非11668.net

    我没有在policies下面找到explorer

    我没有在internet explorer下面找到restriction

    我使用的是win7家庭普通版，是我在购买联想电脑时预装的OEM系统

    2010年7月30日 4:07
    |
  • Question
    登录进行投票
    0
    登录进行投票
    建议用360安全卫士，这个它比较专业！
    电脑知识收藏夹 http://www.x2009.net
    2010年8月1日 23:43
    |
  • Question
    登录进行投票
    0
    登录进行投票

    我下载了Microsoft Security Essentials  不过没能扫描出任何异常情况。

    另外，注册表中，我没能在internet explorer下找到control panel

    start page的键值并非11668.net

    我没有在policies下面找到explorer

    我没有在internet explorer下面找到restriction

    我使用的是win7家庭普通版，是我在购买联想电脑时预装的OEM系统

    金山清理专家还是比较次的，我的免杀一般随便修改特征码就过。

    但是金山网盾还是可以的，试试用金山网盾清除。

     

    实在不行你就只能用360了。虽然流氓，但毕竟它也是专门干这个的。

     

    希望我的回复对您有帮助。

    2010年8月2日 3:01
    |
  • Question
    登录进行投票
    0
    登录进行投票

    感谢您的回复。

    我试着使用了360，可是似乎并未“察觉”出这是一个恶意网站，显示“IE正常”，我使用IE锁定，可是重启之后，本来我锁定的网址是google.com.hk，可是重启之后又变成了11669.net，这让我无语啊，锁定都锁不住。。

    2010年8月3日 14:27
    |
  • Question
    登录进行投票
    1
    登录进行投票

    可以試試這個帖子裏面的方法:

    如何移除被強制制入的首頁
    http://social.technet.microsoft.com/Forums/zh-tw/windowsvistazhcht/thread/f3ec8ef7-f1d9-4599-bf6e-829966a1b90e

    注:
    不是完全按照裏面的步驟一步一步執行, 而是看看之前是否存在的有遺漏的地方, 然後再次有針對的進行排查.

    Folding@Home
    2010年8月3日 15:04
    |
  • Question
    登录进行投票
    0
    登录进行投票

    您好。

    根据那个帖子的意思，我运行了“reg query "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel ”

    显示的结果是“错误：系统找不到指定的注册表项或值”。

    另外，我不知道怎么贴图……

    另外，我的IE 的“internet 选项”中，主页可以变更设定，但是主页只要一重启电脑就变成“11669.net ”

    2010年8月4日 3:56
    |
  • Question
    登录进行投票
    0
    登录进行投票
    執行以下最後那個 PowerShell 代碼, 可能會找到惡意程序.
    Folding@Home
    2010年8月4日 4:07
    |
  • Question
    登录进行投票
    0
    登录进行投票

    foreach ($s in (get-wmiobject -query 'select * from Win32_Service where StartMode = "Auto"')) {write-host $s.name":`r`n"$s.pathname;}

    是这个吗？

    我执行了一下显示 “foreach不是内部或外部命令，也不是可执行的程序或命令提示符”

    2010年8月4日 14:24
    |
  • Question
    登录进行投票
    0
    登录进行投票

    用360 急救箱 或是  Windows清理助手

    Windows System & Performance 请将已解决的问题标记为“答案”，以便更多的朋友能够方便的找到问题解决方案。
    2010年8月4日 14:43
    |
  • Question
    登录进行投票
    0
    登录进行投票
    用了急救箱，没用
    2010年8月10日 3:16
    |