none
WIN7 ie8主页被篡改 RRS feed

  • 问题

  • 其实主页被篡改不是第一次碰到了,不过这一次有点特殊。因为我刚刚接触WIN7(之前用XP)。不过呢,在下载了什么软件之后,主页被篡改,篡改成11668.net ,我根据我之前的经验,去注册表打开startpage,可是这个时候令我郁闷的是那里的地址与我现在实际的无关。就是说,我在注册表修改地址,却对于浏览器无效。同样的,我在浏览器修改主页,可是startpage键值一动不动,当然,这个键值却不是11668.net

    在每次打开浏览器的时候,如果我手动更改的话,是可以的。但是重启之后就不行了。我用金山清理专家也没能清理出东东。。各位请帮忙

    2010年7月28日 5:49

答案

  • 建議使用Windows清理助手 和360安全衛士  安全衛士有一個功能是系統修復 可以修復IE 鎖定主頁哦
    Windows System & Performance 请将已解决的问题标记为“答案”,以便更多的朋友能够方便的找到问题解决方案。
    • 已建议为答案 Westmere 2010年8月21日 16:31
    • 已标记为答案 Shirley Long 2011年3月31日 9:17
    2010年7月28日 10:12

全部回复

  • 1,运行命令"msconfig”,查看一下启动项里是不是有可疑程序;
    2,在IE快捷图标上右键-属性,看“快捷方式”选项卡中“目标”中是不是有11668.net这个网址。


    沧海一粟
    2010年7月28日 6:15
  • 你好,此类问题应该是由于恶意软件篡改了Internet Explorer (IE)主页而造成的。建议先下载Microsoft Security Essentials来查杀恶意软件。

     

    另外,查看下面的注册表键值:

     

    注:在修改注册表之前,请先在左侧栏右键注册表并导出一份注册表用于备份。

     

    HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage

     

    在右侧栏查看HomePage的键值是否为00 00 00 00

     

    同时请查看下面的注册表键值:

     

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"

     

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] - DWORD "NoSetHomePage"=dword:00000001

     

    [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] - DWORD "NoSetHomePage"=dword:00000001

     

    把键值改为: 00 00 00 00

     

    您还可以使用注册表编辑器里的查找工具来查看是否有11668键值的注册表。


    Please remember to click “Mark as Answer” on the post that helps you, and to click “Unmark as Answer” if a marked post does not actually answer your question. This can be beneficial to other community members reading the thread. ”
    2010年7月28日 7:27
  • 如果系統還存在相關的惡意程序, 通常情況下只要沒有被清理, 那麼無論修改註冊表權限/值, 快捷方式權限/設置都是徒勞的.

    請先通過安全軟件對系統進行全面掃描, 或者使用諸如 "安全模式", "乾淨啟動", autoruns 進行清理(一般說來, 修改 IE 主頁的惡意程序都較容易對付).

    在安全模式下启动计算机
    http://windows.microsoft.com/zh-cn/windows7/Start-your-computer-in-safe-mode


    如何通过在Windows Vista 或在Windows 7 中执行干净启动来解决问题
    http://support.microsoft.com/kb/929135/zh-cn

    Autoruns
    http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx


    Folding@Home
    2010年7月28日 9:04
  • 这应该是浏览器受到了恶意广告软件(Adware)的影响,如果不彻底清除 Adware,修改注册表中的首页设置只是治标不治本,修改后可能很快就会被重新篡改。
     
    请首先用反恶意软件工具进行查杀。
     
    --
    Alexis Zhang
     
    https://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis
     
    推荐以 NNTP Bridge 桥接新闻组方式访问论坛以获取最佳用户体验。
     
    本帖是回复帖,原帖作者是楼上的 "A.W.H.T"
     
    其实主页被篡改不是第一次碰到了,不过这一次有点特殊。因为我刚刚接触WIN7(之前用XP)。不过呢,在下载了什么软件?螅饕潮淮鄹模鄹某?1668.net
    ,我根据我之前的经验,去注册表打开startpage,
     
     
    2010年7月28日 9:57
  • 建議使用Windows清理助手 和360安全衛士  安全衛士有一個功能是系統修復 可以修復IE 鎖定主頁哦
    Windows System & Performance 请将已解决的问题标记为“答案”,以便更多的朋友能够方便的找到问题解决方案。
    • 已建议为答案 Westmere 2010年8月21日 16:31
    • 已标记为答案 Shirley Long 2011年3月31日 9:17
    2010年7月28日 10:12
  • 可能是IE保护了,当时设置好了,重启又还原。你可以看下有没有关于ie保护的软件。。。

    2010年7月29日 8:23
  • 我给你提供的思路是:检查IE快捷方式中是否存在11668.net,你也可以在注册表中执行搜索11668.net,一次搜索完成后按下F3快捷键执行继续往下搜索。

    Eric - Microsoft MVP for Windows Desktop Experience

    访问 IN2Windows 技术博客

    2010年7月29日 11:09
    版主
  • 使用最新版的360安全卫士就可以,不妨试一下!
    2010年7月29日 13:50
  • 恩 360最新版本 有修復能力的 不妨試試 Windows清理助手的清理插件能力很強哦
    Windows System & Performance 请将已解决的问题标记为“答案”,以便更多的朋友能够方便的找到问题解决方案。
    2010年7月29日 14:52
  • 使用360急救箱吧!之前我也碰到过类似问题!使用360急救箱就解决问题了!
    2010年7月29日 14:59
  • 谢谢您的回答。

     

    1.msconfig中,有个“未知”的启动项,是“CRSS ” 我倒不是很清楚这个是什么。

    2.呵呵,这种属于低级篡改手段了,可以很明确地告诉您,没有!

    2010年7月30日 3:54
  • 1.快捷方式中没有这个网址。

    2.我无法从注册表中找到任何一个含有 11668.net的键值

    2010年7月30日 4:00
  • 根据Linda Yan的介绍,我下载了Microsoft Security essential,并且进行了一次彻底的全盘扫描,没有扫描出任何的病毒

    我是不是要去使用那个Spyware doctor呢

    2010年7月30日 4:02
  • 我下载了Microsoft Security Essentials  不过没能扫描出任何异常情况。

    另外,注册表中,我没能在internet explorer下找到control panel

    start page的键值并非11668.net

    我没有在policies下面找到explorer

    我没有在internet explorer下面找到restriction

    我使用的是win7家庭普通版,是我在购买联想电脑时预装的OEM系统

    2010年7月30日 4:07
  • 建议用360安全卫士,这个它比较专业!
    电脑知识收藏夹 http://www.x2009.net
    2010年8月1日 23:43
  • 我下载了Microsoft Security Essentials  不过没能扫描出任何异常情况。

    另外,注册表中,我没能在internet explorer下找到control panel

    start page的键值并非11668.net

    我没有在policies下面找到explorer

    我没有在internet explorer下面找到restriction

    我使用的是win7家庭普通版,是我在购买联想电脑时预装的OEM系统

    金山清理专家还是比较次的,我的免杀一般随便修改特征码就过。

    但是金山网盾还是可以的,试试用金山网盾清除。

     

    实在不行你就只能用360了。虽然流氓,但毕竟它也是专门干这个的。

     

    希望我的回复对您有帮助。

    2010年8月2日 3:01
  • 感谢您的回复。

    我试着使用了360,可是似乎并未“察觉”出这是一个恶意网站,显示“IE正常”,我使用IE锁定,可是重启之后,本来我锁定的网址是google.com.hk,可是重启之后又变成了11669.net,这让我无语啊,锁定都锁不住。。

    2010年8月3日 14:27
  • 可以試試這個帖子裏面的方法:

    如何移除被強制制入的首頁
    http://social.technet.microsoft.com/Forums/zh-tw/windowsvistazhcht/thread/f3ec8ef7-f1d9-4599-bf6e-829966a1b90e

    注:
    不是完全按照裏面的步驟一步一步執行, 而是看看之前是否存在的有遺漏的地方, 然後再次有針對的進行排查.


    Folding@Home
    2010年8月3日 15:04
  • 您好。

    根据那个帖子的意思,我运行了“reg query "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel ”

    显示的结果是“错误:系统找不到指定的注册表项或值”。

    另外,我不知道怎么贴图……

    另外,我的IE 的“internet 选项”中,主页可以变更设定,但是主页只要一重启电脑就变成“11669.net ”

    2010年8月4日 3:56
  • 執行以下最後那個 PowerShell 代碼, 可能會找到惡意程序.
    Folding@Home
    2010年8月4日 4:07
  • foreach ($s in (get-wmiobject -query 'select * from Win32_Service where StartMode = "Auto"')) {write-host $s.name":`r`n"$s.pathname;}

    是这个吗?

    我执行了一下显示 “foreach不是内部或外部命令,也不是可执行的程序或命令提示符”

    2010年8月4日 14:24
  • 用360 急救箱 或是  Windows清理助手


    Windows System & Performance 请将已解决的问题标记为“答案”,以便更多的朋友能够方便的找到问题解决方案。
    2010年8月4日 14:43
  • 用了急救箱,没用
    2010年8月10日 3:16