主题 : [求助]IE主页被修改 每次开机都变回来
级别: 模拟小生
UID: 431
精华: 0
发帖: 506
威望: 0 星
金钱: 2636 浮游币
贡献值: 0 点
好评度: 13 点
人气: 0 点
在线时间: 2(时)
注册时间: 2004-03-26
最后登录: 2009-12-11
楼主  发表于: 2004-08-09 14:28

[求助]IE主页被修改 每次开机都变回来

什么软件都用了
修改注册表也是
改了就好了
但重启开机又是这个网站了
级别: 模拟之星
UID: 382
精华: 3
发帖: 1614
威望: 3 星
金钱: 2076 浮游币
贡献值: 45 点
好评度: 98 点
人气: 0 点
在线时间: 276(时)
注册时间: 2004-03-26
最后登录: 2024-11-24
沙发  发表于: 2004-08-09 14:42

是不是还有后台程序在启动的时候被加载?
级别: 模拟之星
UID: 331
精华: 0
发帖: 1280
威望: 0 星
金钱: 483 浮游币
贡献值: 0 点
好评度: 321 点
人气: 0 点
在线时间: 55(时)
注册时间: 2004-03-26
最后登录: 2012-12-03
板凳  发表于: 2004-08-09 14:57

放出你的启动组我看看
级别: 模拟小生
UID: 431
精华: 0
发帖: 506
威望: 0 星
金钱: 2636 浮游币
贡献值: 0 点
好评度: 13 点
人气: 0 点
在线时间: 2(时)
注册时间: 2004-03-26
最后登录: 2009-12-11
地板  发表于: 2004-08-09 15:59

这个?
此人已死。。。
级别: 论坛版主

UID: 264
精华: 0
发帖: 14884
威望: 30 星
金钱: 608944 浮游币
贡献值: 8846 点
好评度: 14697 点
人气: 1736 点
在线时间: 1688(时)
注册时间: 2004-03-25
最后登录: 2022-12-26
草席  发表于: 2004-08-09 16:10

该不会像我那次又中毒了吧,偶无论怎样更改设置,到最后都没保存。。
级别: 模拟之星
UID: 204
精华: 0
发帖: 1720
威望: 0 星
金钱: 2424 浮游币
贡献值: 30 点
好评度: 1440 点
人气: 1 点
在线时间: 180(时)
注册时间: 2004-03-25
最后登录: 2008-03-23
5楼  发表于: 2004-08-09 16:43

有的修改很无奈的,重装吧。
级别: 模拟小生
UID: 431
精华: 0
发帖: 506
威望: 0 星
金钱: 2636 浮游币
贡献值: 0 点
好评度: 13 点
人气: 0 点
在线时间: 2(时)
注册时间: 2004-03-26
最后登录: 2009-12-11
6楼  发表于: 2004-08-09 17:26

重装系统??
不是吧...这样就重装系统
harlay
级别: 模拟之星
UID: 25
精华: 0
发帖: 1677
威望: 0 星
金钱: 2966 浮游币
贡献值: 0 点
好评度: 366 点
人气: 0 点
在线时间: 94(时)
注册时间: 2004-03-24
最后登录: 2024-05-29
7楼  发表于: 2004-08-09 18:03

使用IE自已的恢复默认设置按钮试试。
ctg
级别: 模拟之星
UID: 7
精华: 0
发帖: 2925
威望: 0 星
金钱: 2620 浮游币
贡献值: 3 点
好评度: 0 点
人气: 0 点
在线时间: 0(时)
注册时间: 2004-03-24
最后登录: 2011-10-18
8楼  发表于: 2004-08-09 21:18

以前我也遇到这种,结束某无耻进程并去删除该进程所在目录下全部东西后就好了……
Xin
级别: 模拟天才
UID: 502
精华: 0
发帖: 8354
威望: 0 星
金钱: 2634 浮游币
贡献值: 3 点
好评度: 0 点
人气: 0 点
在线时间: 163(时)
注册时间: 2004-03-27
最后登录: 2005-11-24
9楼  发表于: 2004-08-09 22:08

以前主頁被改的時候我是用 Ad-ware 6.0 或是到 regedit 料理一下...

但是改好了又被改回去這種很鬱悶啊..........
级别: 模拟之星
UID: 179
精华: 0
发帖: 1697
威望: 0 星
金钱: 2013 浮游币
贡献值: 0 点
好评度: 463 点
人气: 0 点
在线时间: 252(时)
注册时间: 2004-03-25
最后登录: 2023-04-22
10楼  发表于: 2004-08-09 22:15

3721不行么?
级别: 联盟成员
UID: 2208
精华: 0
发帖: 75
威望: 0 星
金钱: 73 浮游币
贡献值: 0 点
好评度: 9 点
人气: 0 点
在线时间: 9(时)
注册时间: 2004-04-10
最后登录: 2010-09-26
11楼  发表于: 2004-08-09 23:06

3721对有些可恶的程序根本没用,确实象CTG说的那样,有些是在机器启动时加载了一个进程,这个进程会在IE第一次被启动时修改主页,一定要把这个进程的EXE文件找到并删除.请楼主最好放一张系统运行时的任务列表出来,研究一下
级别: 模拟专家
UID: 138
精华: 0
发帖: 518
威望: 0 星
金钱: 2102 浮游币
贡献值: 0 点
好评度: 69 点
人气: 0 点
在线时间: 34(时)
注册时间: 2004-03-25
最后登录: 2012-09-25
12楼  发表于: 2004-08-09 23:31

有一个简单的方法,先把系统的垃圾清理一遍,最好把ie的垃圾文件清理掉,然后用高级搜索,查找出现问题那天系统增加的文件,然后就是删除了。

要不就用杀毒软件或者超级兔子魔法设置查看进程,比系统自带的要好一些!
级别: 模拟专家
UID: 138
精华: 0
发帖: 518
威望: 0 星
金钱: 2102 浮游币
贡献值: 0 点
好评度: 69 点
人气: 0 点
在线时间: 34(时)
注册时间: 2004-03-25
最后登录: 2012-09-25
13楼  发表于: 2004-08-09 23:36

引用 (残子 @ 2004-08-09 15:48:23)
这个?

仔细看了一下,有可能是那个叫helper的程序,伪装成正常文件。

正常的系统没有这个程序,而且其他软件的帮助都是文本或帮助文件形式,没见过这种的!

禁用掉他,然后重新启动,找到该文件,删除,改ie!

我见过有的木马有两个进程,希望这个不是!
从此不再孤单一个!~
级别: 模拟之星
UID: 308
精华: 0
发帖: 3358
威望: 0 星
金钱: 2265 浮游币
贡献值: 126 点
好评度: 88 点
人气: 0 点
在线时间: 103(时)
注册时间: 2004-03-26
最后登录: 2013-11-06
14楼  发表于: 2004-08-10 10:16

其实有一个很好的办法···
就是不用IE,好像我这样,凡是浏览H网页,一般都使用其他浏览器··
级别: 模拟之星
UID: 303
精华: 0
发帖: 813
威望: 0 星
金钱: 48 浮游币
贡献值: 0 点
好评度: 394 点
人气: 2 点
在线时间: 223(时)
注册时间: 2004-03-26
最后登录: 2024-10-09
15楼  发表于: 2004-08-10 10:54

找看硬碟里有什么.reg的档,用Notepad检查一下....
应该是其中一个出了问题.

再不然就用msconfig检查一下启动的部分是不是有启动regedit; 如果有的话就关了它. 然后再改ie的主页....
级别: 模拟之星
UID: 331
精华: 0
发帖: 1280
威望: 0 星
金钱: 483 浮游币
贡献值: 0 点
好评度: 321 点
人气: 0 点
在线时间: 55(时)
注册时间: 2004-03-26
最后登录: 2012-12-03
16楼  发表于: 2004-08-10 11:08

windows.000 em32.gif 楼猪怎么重装的系统,郁闷

你的启动组关键的都看不到,我要看进程路径(第二纵栏),没打勾的就不要看了
级别: 模拟小生
UID: 431
精华: 0
发帖: 506
威望: 0 星
金钱: 2636 浮游币
贡献值: 0 点
好评度: 13 点
人气: 0 点
在线时间: 2(时)
注册时间: 2004-03-26
最后登录: 2009-12-11
17楼  发表于: 2004-08-11 16:16

进程组是哪个啊??
我现在先把那个可恶的主页的IP给禁了
但主页还是那个...真可恶啊

还有单行本...这个不是浏览H页是感染的....那天我没有浏览H页