瑞星卡卡安全论坛

装了kaka助手，看会不会再有。

是不是浏览器被劫持了？

引用:

【天涯残浪的贴子】装了kaka助手，看会不会再有。 ...........................

怎么强奸的，访问那个网址没发现什么异常啊

怎么了?遇到什么问题了?

就是每次开机后， 主页都自动被设置为这个网站。
安装卡卡助手后解决，
但现在仍然在被www.vv78.com不断强奸，且反抗无效。

1.使用组策略


如果你的系统是Windows XP专业版，你可以使用组策略恢复IE的首页，操作步骤如下：单击“开始/运行”，键入gpedit.msc，点击展开“用户配置/Windows设置/Internet Explorer 维护”，单击URLs，在右侧窗口中点击打开“重要URL”，在弹出的窗口中(如图)勾选“首页URL”下的“自定义主页URL”，在下面的空白列上输入你要设置的网址。


附件: 414758200573155054.JPG

2.使用“系统配置实用程序”

单击“开始/运行”，键入“msconfig”点击“确定”，运行“系统配置实用程序”，在弹出的窗口中，切换到“启动”选项卡，查看是否有以下可疑的启动项目，如果有，则把它们前面的勾去掉、禁用它们。

你下载用hijackthis1.99.1扫个log上来，方便大家分析、解决问题！1。下载HijackThis

HijackThis1.99.1可以到本版（反浏览器劫持版）置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

中下载

3.使用第三方注册表修复工具


一般著名的安全厂商都提供这类工具


附件: 414758200573155215.JPG

4.注册表中查找清除


　　单击“开始/运行”，键入“regedit”打开注册表，先备份一下注册表，然后定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main，将Start Page改为你自定义的首页网址，继续定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，同样将Start Page改为自定的首页网址。

　　定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run将其下的registry.exe(也可能是其他文件)子键删除，然后删除自运行程序c:\Program Files\registry.exe,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce，删除其中的内容及对应的文件，最后在IE选项中，重新设置起始页即可。

　　使用“编辑/查找”，在注册表中从头开始查找那个被强制设置的网址，找到一个删除一个，全部清除之，最后检查以下两个文件:C:\WINDOWS\Start MenuPrograms\Internet Explorer和C:\WINDOWS\Application Data\Microsoft\Internet Explorer\Quick Launch\，启动 Internet Explorer 浏览器，它们是你上网时要点击的IE图标。鼠标右击这两个文件，检查“属性/目标”中有无恶意指向，如果有则清除之，最后在IE的“Internet选项”中，删除所有临时文件。

5.IE首页非空白故障

　　你也许会遇到这样的故障：IE的首页已经设置成空白的，但是每次启动IE后，它都会自动进入某个网站。这是因为你的注册表HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about项下CLASS 键中有这个网址，该网址的优先级，比你手工设置的IE首页要高，所以无论你把IE首页设置成何种网址，IE都会首先进入该项下面的 CLASS 键中对应的网站。

　　修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about，检查其下的CLASS 键有无可疑的网址，如果有，则从无此故障的电脑上复制默认的设置{3050F406-98B5-11CF-BB82-00AA00BDCE0B}，即可排除故障。

这么麻烦

【回复“命运里の金色”的帖子】解释的很详尽了

引用:

【天涯残浪的贴子】就是每次开机后， 主页都自动被设置为这个网站。 安装卡卡助手后解决， 但现在仍然在被www.vv78.com不断强奸，且反抗无效。 ...........................

这属于浏览器劫持的问题，需要你用HijackThis扫系统日志来分析。