每次开机、重启、注销，IE的主页都被修改！！！烦！！

[superhuan]

每次开机、重启、注销，IE的主页都被修改！！！
每次开机、重启、注销，第一次打开IE，主页都会是:http://www.jcwz.com/这个令人特烦的网址！！他妈的！
奇怪的是把IE关了，再打开就会回复正常！主页是原来设置的。我用了瑞星的注册表修复器也没用，把IE重装也是没有用。应该是有个进程在每次开机、重启、注销时把我的注册表修改。请问各位有谁碰到这个问题？？该怎样解决这个问题？？

妈的，要是我是黑客，我一定把http://www.jcwz.com这个网站黑个希巴烂！！

[efantizwf]

它是通过启动时，自动运行了一个程序造成的，这个程序修改了注册表，就算手动删除注册表也没用的。把那个自启动的文件删除就可以了，是一个隐藏文件，通常放在C盘。

[superhuan]

修复IE、注册表没用的，我不知试了多少次，每次重启还是一样！
现在我进一步所知的是：每次开机、重启、注销，就把我的注册表修改了（用注册表修复软件扫描得知），当我打开IE，进入到那个网站，再关了IE，再用注册表修复软件扫描，提示注册表没有被修改！情况就是这样，所以修复注册表是没有用的。

[icuc88]

第一步：使用注册表修复工具；
第二步：msconfig查看启动中的可以进程；
第三步：打开任务管理器把可以进程结束；
第四步：msconfig修改并去掉可疑进程；
第五步：删除硬盘里面的相关文件；
第5.5步：控制面板-〉Internet选项-〉修改默认主页。（可选）
第六步：重新启动。

[huxiaojun]

1，IE快捷方式被改掉了；

2，中了木马程序；

3，Desktop.ini,folder.htt等系列文件被篡改了；

杀之。。。之后清理注册表及启动程序！！！！！！！！！！

[mjlwt]

up

[huxiaojun]

在注册表中把所有关于那个网站的信息全部给拆啦。

[hkey_current_user\software\microsoft\internet explorer\]下把有关的信息拆掉。[hkey_current_user\software\microsoft\internet explorer\main]下把该网站的信息给拆掉。[hkey_current_user\software\microsoft\windows\currentversion\run]下把与该网站有关的信息给拆掉。[hkey_current_user\software\microsoft\windows\currentversion\runonce]下把与该网站有关的信息给拆掉。

[hkey_local_machine\software\microsoft\internet explorer\]下把与该网站有关的信息给拆掉。[hkey_local_machine\software\microsoft\internet explorer\main]下把所有与该网站有关的信息给拆掉。

[hkey_local_machine\software\microsoft\windows\currentversion\run]下把所有与该网站有关的信息给拆掉。[hkey_local_machine\software\microsoft\windows\currentversion\runonce]下把所有与该网站有关的信息给拆掉。[hkey_local_machine\software\microsoft\windows\currentversion\run-]下把所有与该网站有关的信息给拆掉。[hkey_local_machine\software\microsoft\windows\currentversion\runonceex]下把所有与该网站有关的信息给拆掉。

在“开始”－“程序”－“启动”中把与该网站有关的信息拆掉。

经过上面的n个步骤就ko他啦。

[loveflea]

感觉象是这样

1、每次开机、重启、注销，都会执行一个程序 修改注册表信息！
再启动里 有如 regedit.exe /s C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xx.dll 这样的命令。

2、当打开IE，进入到那个网站，：这时他通过网页又把注册表给你恢复了，所以就没有修改。

解决方法

1、msconfig查看启动选项中的可疑程序；[建议把 regedit.exe 改个名字，呵呵！]

2、给系统[至少ie]打补丁

3、安装好一点的病毒防火墙

[superhuan]

我装的系统是WIN2000，没有msconfig！ 查不到启动项目。

[icuc88]

HKLM\Software\Microsoft\Windows\CurrentVersion\Run


PS:请不要重复发帖子。

[superhuan]

我不想重复发贴的，在第一次发的时候看见不成功，就刷新了一下，结果就发了两个。

[sungod8]

先看看任务管理器中是否有一些可疑的文件在运行,然后到SYSTEM和SYSTEM32中找到这个程序,
删掉它,再改注册表或者用下面的:

3721 修复网站:http://magic.3721.com/
金山注册表修复器修复:http://www.duba.net/download/othertools/duba_regsolve.exe

恶意广告
它包含了一个恶意广告文件http://ads.myxq.com:88/top/rose.test，该文件用到了一个object,F935DC22-1CF0-11D0-ADB9-00C04FD58A0B.
其实有一招简单的方法是可以永远免疫的,就是在注册表中删除恶意代码会用到的一个id就可以了,那就是F935DC22-1CF0-11D0-ADB9-00C04FD58A0B,只要把它删了,那你以后碰到恶意代码,就再也不用担心注册表会再被修改了,它再注册表里面的路径是HKEY_CLASSES_ROOT\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B},找到后把整个项删掉就可以了,这个项删掉不会对系统有任何影响,请放心删除.

这里再介绍几个对系统安全有隐患的ID
HKEY_CLASSES_ROOT\CLSID\{0D43FE01-F093-11CF-8940-00A0C9054228},网页代码可以利用他在硬盘里面生成文件

HKEY_CLASSES_ROOT\CLSID\{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B},可以生成命令格式,比如格式化硬盘,执行任何程序.

HKEY_CLASSES_ROOT\CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4},这个好像是3721中文网址的,我发现很多朋友都觉得3721很霸道,删了就不用管它了

[superhuan]

问题解决了，进入“ravenkatte(雨过云舒)”提供的网页：http://www.pconline.com.cn/pcedu/soft/security/10201/28592.html
下载了超级兔子IE保护器，然后清除所有IE修改，果然见效！！ 看来还是这招“有杀错，无放过”厉害。
多谢大家的热心解答。。。。。

[Davelu]

到www.3721.com上去修复一下IE。

[adidas2008]

自己动手修改注册表吧
网上可以查到相关的文章。