上网助手与IE修复专家无法解决的恶意篡改IE主页问题

[wbczyh]

最近我的IE浏览器的主页被篡改为http://213.159.117.134/legal.php，我在选项中将其修改，但重新打开IE后它又恢复过来了。使用上网助手与IE修复专家均不能解决问题。

[kakalong]

可能有 恶意程序，你用杀毒软件杀看看。
运行 “ msconfig "，在“启动”那里把未知程序前的勾去掉。然后重新启动计算机。

如果你熟悉注册表，可以在注册表里改回来。

[rnjan2000]

查注册表
桌面项
系统目录项　
删除。
OK！

[keymouse]

试用3721上网助手，如果你要更改主页，一定要在他网站上面改
具体操作过程你可以到3721.com看看
如果这样还不能修改掉，每次启动ie还是出现哪个网站
那么检查一下注册表中有没http://213.159.117.134/legal.php这个
如果找到就直接删掉，这样应该就不会再出现了
如果还出现，那肯定有什么程序在作怪了
先杀毒看看，如果没有的话，看看msconfig
如果你是2000，就用优化大师察
把你不需要的，或者怀疑的东西禁止掉，重起看看还会不会出现
如果还出现的话，我说出来，你也不一定能够去做，建议你重装系统

[回炉重造，学习编程中。。。]

先杀毒

[Eric1]

本人也碰到同样的问题，后来用Rising最新版搞定。。。

[wbczyh]

真的只有重装系统了。

[wbczyh]

有线索了，大家帮忙看看。
我的系统是WINDOWSXP SP1，
我用“3721可疑文件查找器”在/WINDOWS/SYSTEM32目录下找到了一个文件名为system32.dll的文件，
它没有版本信息，
更重要的是我用UltraEdit将其打开，里面竟然有“http://213.159.117.134/legal.php”字样！
不能直接删除，系统报告文件正打开！
有谁能给点建议？

[wbczyh]

补充一下：

system32.dll文件属性为：
文件类型为：Application Extension
打开方式为：Microsoft (r) Windows Based Script Host

而且我查看了别人同样的系统,根本没有system32.dll文件！

[VeryOldMan]

用安全模式或不启动windows，先删除再启动。

[wbczyh]

解决并不难，但我想知道它是怎样达到这个效果的？

[wbczyh]

我将system32.dll删除后问题就解决了^_^
谢谢大家的关注！