{:1_199:} 如標題~~請各位大大幫幫我

第一時間用殺毒軟體來殺毒啦！

.....有阿~~可是他說未中毒.....我用諾頓ㄉ
{:1_203:}

你電腦確定被植入程式 建議你把你的作業系統打出來 還有把出現網站的網址也貼出來這樣比較好針對

恩
{:1_210:}

IE主頁被篡改了 用開始-運行-輸入：regedit 修改回來 給你點參考資料
一，最常見到的ＩＥ主頁被＂惡意＂修改．修複方法如下：

１．運行注冊表，打開定位到[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]子項，在右

窗口中，找到名稱爲“Start Page” 的值項

２．雙擊該值項，將其值設置成想要打開的網址（空白頁爲：about:blank）

３．按照同樣的方法在[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]子項中，設置

“Start Page”值項的值，（空白頁爲：about:blank）

重新打開ＩＥ看看．

二．刪除啓動時彈出的網頁.(這也是＂惡意網站＂的作祟)．修複方法：

１．打開注冊表，定位到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]．

（這位置的鍵值項是啓動時系統或應用軟件所加載的正常應用程序，然而，“惡意網站”會把自己程序添加到

該位置，以達到啓動時自動運行並進入網站的目的）．

２．檢查右側窗口是否有鍵值項指向來路不明的程序，如“registry.exe”等．如果發現后刪除該項，然后根據指

向該程序在硬盤上的路徑查找該程序文件，找到后刪除並重新啓動，然后在IE中重新設置默認頁或空白頁即

可．如果“Internet選項”的“常規/主頁”設置單元爲不可選的灰色狀態請看下面第三．

三．禁用“Internet選項”的“常規/主頁”設置單元．

１．打開注冊表，定位到

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]

２．在右側窗口中新建一個名爲“HomePage”的DWORD值項，其值爲1,修改后該單元爲不可選的灰色狀態．

激活該單元時將其值修改爲0即可生效．

四．恢複ＩＥ默認頁(有時打開ＩＥ會自動彈出曾經訪問過的網站也是不爲好意的網站)．如下可恢複：

１．打開注冊表，定位到[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

２．在右側窗口“Default_Page_URL”的值就是被“惡意網站”修改的默認頁地址，刪除其值或修改爲自己需

要的地址即可。

五．手動清除ＩＥ網址輸入下拉列表的網址．(有此無關的網址有必需清除)．方法如下：

1.打開注冊表,定位到[HKEY_CURRENT_USER\Softwave\Microssft\Internet Explorer\Typed URLS]

2.在右窗口刪除其下對應不必要的網址即可.

六.修複IE右鍵菜單.(有時“惡意網站”還會篡改IE右鍵菜單，如添加廣告信息).下面的修改方法可以清除:

1.打開注冊表，定位到[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt]

2.正常情況下，該位置下的子項對應的是右鍵菜單中的應用軟件項，找到“惡意網站”的信息后刪除該子項即

可.

七.修複IE搜索引擎.(IE頂行工具欄“搜索”按鈕也是“惡意網站”篡改的對象，修改注冊表同樣可以恢複).方法

如下:

1.打開注冊表，定位到[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]

2.該位置右側窗口有兩個字符串值項“CustomizeSearch”和“SearchAssistant”，其值就是“惡意網站”所篡

改的地址連接。將其修改爲自己常用的搜索引擎的地址即可，例如http://seek.3721.com/srchcust.htm等.

八.在IE右鍵菜單中，刪除菜單鏈接項.(我們都知道，當安裝了諸如網絡螞蟻、網際飛車等軟件后，在IE的右鍵

菜單中就會出現相應的程序項，單擊該項時，就可以運行相應的程序，對於這些菜單鏈接項，可以通過修改注

冊表的方法將其刪除).具體的方法是：

1.運行注冊表，打開定位到[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\]子項

2.在該子項中，可以看到一些以菜單鏈接項目命名的子項，選擇希望刪除的子項，在其上單擊鼠標右鍵，選擇

“刪除”菜單項，在彈出的確認刪除提示框中，單擊“是”按鈕，將該子項刪除.

3.重新打開IE窗口，發現IE右鍵菜單中的對應鏈接項經被刪除掉

九.更改IE收藏夾的位置.(IE的收藏夾能夠將常用的網址保存起來，以后訪問這些網址時，就可以通過IE浏覽器

“收藏”菜單上的相應鏈接打開。但是默認情況下，IE收藏夾放置在系統的安裝分區中，因此重新安裝系統

后，收藏夾中的網址將丟失，這時可以通過修改注冊表的方法，改變IE收藏夾的位置，本人感覺非常實用的一

項設置).具體的方法是：

1.打開注冊表定位到

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\]子項

2.在右側窗口中，找到名稱爲“Favorites”的字符串值項，雙擊該值項，將其值設置爲你希望放置收藏夾的路徑

名，例如“D:/ Favorites”

3.重新打開浏覽器，單擊“收藏”菜單，可以發現收藏夾已經變爲新設定的位置了

十.如何重新安裝IE浏覽器.(IE安裝過程中，安裝程序將自動檢測系統當前的IE版本號，當發現系統已安裝的IE浏

覽器版本號高於或同於當前安裝的IE浏覽器，安裝程序將自動取消，因此，當系統中的IE浏覽器出現錯誤需要

重新安裝時，也無法重新安裝IE浏覽器，這時就需要手工更改注冊表，使系統認爲已安裝的浏覽器版本低於當

前安裝的浏覽器版本).具體方法如下:

1.打開注冊表定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\]子項

2.在右側的窗口中，找到名爲“Version”的字符串值項，雙擊該值項，將“Version”值項的值設置成小一些的版

本

3.重新安裝IE浏覽器，就可以繼續安裝下去了.

十一．禁止顯示代理腳本下載失敗的出錯信息．（有的網頁中會使用一些腳本程序（例如，VBScript和

javascript），這些腳本需要下載到本地后方能運行，但是由於種種原因，這些腳本在下載和執行中會出現錯

誤，這時浏覽器就會彈出腳本錯誤的提示，如果你不希望顯示這一信息，可以通過修改注冊表的方法將其隱

藏）．具體的方法如下：

１．打開注冊表定位到

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings]子項

２．在右側的窗口中，創建一個名稱爲“DisplayScriptDownloadFailureUI”，數據類型爲DWORD的值項，雙擊

新建的值項，將其值設爲0．

３．重新打開浏覽器，在腳本下載和執行中出現錯誤時，就不會出現提示信息了．


IE默認首頁被修改的故障排除。

IE浏覽器上方的標題欄被改成“歡迎訪問……網站”的樣式，這是最常見的篡改手段，受害者衆多。排除辦法

可通過修改注冊表來解決：

①在Windows啓動后，點擊“開始”→“運行”菜單項，在“打開”欄中鍵入regedit，然后按“確定”鍵；

②展開注冊表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口

中找到串值“Start Page”雙擊 ，將Start Page的鍵值改爲“about:blank”即可；

③同理，展開注冊表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在右半部分窗口中

找到串值“Start Page”，然后按②中所述方法處理。

④退出注冊表編輯器，重新啓動計算機，一切OK了！

特殊例子：當IE的起始頁變成了某些網址后，就算你通過選項設置修改好了，重啓以后又會變成他們的網址

啦，十分的難纏。其實他們是在你機器里加了一個自運行程序，它會在系統啓動時將你的IE起始頁設成他們的

網站。

解決辦法：運行注冊表編輯器regedit.exe，然后依次展開

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主鍵，然后將其下的registry.exe

子鍵

刪除，然后刪除自運行程序c:\Program Files\registry.exe，最后從IE選項中重新設置起始頁就好了。

7、惡意網頁篡改IE的默認頁的排除方法。

有些IE被改了起始頁后，即使設置了“使用默認頁”仍然無效，這是因爲IE起始頁的默認頁也被篡改啦。具體

說來就是以下注冊表項被修改：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet

ExplorerMain\Default_Page_URL

“Default_Page_URL”這個子鍵的鍵值即起始頁的默認頁。排除辦法：

運行注冊表編輯器，然后展開上述子鍵，將“Default_Page_UR”子鍵的鍵值中的那些篡改網站的網址改掉就好

了，或者設置爲IE的默認值。

8、IE浏覽器缺省主頁被修改的排除辦法。

修改IE浏覽器缺省主頁，並且鎖定設置項，禁止用戶更改回來。主要是修改了注冊表中IE設置的下面這些鍵值

(DWORD值爲1時爲不可選)：

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"Settings"=dword:1

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"Links"=dword:1

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control

Panel]"SecAddSites"=dword:1

排除辦法：將上面這些DWORD值改爲“0”即可恢複功能。

9、默認首頁變灰色且按扭不可用的故障排除。

這是由於注冊表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\

Internet Explorer\Control Panel下的DWORD值“homepage”的鍵值被修改的緣故。原來的鍵值爲“0”，被修

改爲“1”(即爲灰色不可選狀態)。

排除辦法：將“homepage”的鍵值改爲“0”即可。

感恩{:1_210:}

首頁綁架處理方式

一、關閉所有磁碟上的系統還原
二、線上掃病毒（木馬）
非趨勢用戶掃毒（間諜）方式半自動化
http://tw.myblog.yahoo.com/ddovwmk/article?mid=26152&prev=-1&next=26051
三、更新病毒碼（目前您在使用的防毒軟體）
四、拔除網路線
五、進入安全模式方式
六、安裝防木馬軟體
Ad-Aware Free
清除電腦無用垃圾及登錄檔方式
CCleaner軟體 VS Internet Explorer 清除上網記錄方便 （供參考）
惡意軟體（程式）清除處理工具

阿里阿多{:2_234:}