我的主页被篡改成http://www.you2000.cn/，如何取消 bbs.ikaka.com

根号叁 - 2008-7-2 7:49:00

　　我的主页被篡改成http://www.you2000.cn/，而且用瑞星和360都无法发现这个木马，用各种软件都杀不了，设置空白页、默认页也不行；麻烦各位大侠帮忙指点下，怎样取消，谢谢！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

小九的寒 - 2008-7-2 9:04:00

引用:

原帖由 根号叁 于 2008-7-2 7:49:00 发表
　　我的主页被篡改成http://www.you2000.cn/，而且用瑞星和360都无法发现这个木马，用各种软件都杀不了，设置空白页、默认页也不行；麻烦各位

用下面的工具来清理一下ie临时文件。
一:清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

最后下一个黄山ie修复专家。

根号叁 - 2008-7-2 11:47:00

谢谢！问题是　还是那样，不知道是什么木马，这么难办

根号叁 - 2008-7-2 19:32:00

谁能够解决，帮忙告诉声啊

根号叁 - 2008-7-3 10:47:00

没人能解决？

愛8023888866 - 2008-7-5 23:22:00

:default7: 用WINDOWS 清理助手!!!!!! 我就刚刚搞定了那个!!!

aaa~ - 2008-7-9 18:07:00

该用户帖子内容已被屏蔽

虚心学习０３１１ - 2008-7-9 18:44:00

很久不来了..难道就没日志吗?
发上来..

非拉鐵非 - 2008-7-9 19:08:00

可以尝试用卡卡上网安全助手的【高级功能】

如下图所示

xh196666 - 2008-7-10 14:47:00

我也遇到这个情况了,楼主的问题解决了没?我也要请教一下!
PS:我用卡卡试过了,但还是不行.这回真是晕了!

非拉鐵非 - 2008-7-10 15:41:00

引用:

原帖由 根号叁 于 2008-7-2 19:32:00 发表
谁能够解决，帮忙告诉声啊

试下采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

一直在学习的人 - 2008-7-10 16:08:00

请用SReng点击进入下载SReng扫描一个日志传上来：
1.解压缩sreng.zip.
2.运行SREngLdr.EXE.
3.智能扫描===>扫描===>保存报告.
4.把日志SREngLOG.log作为附件方式上传.

№類哋箛獨 - 2008-7-10 20:52:00

先从开始-程序中把IE复制，再把桌面上的IE删除，再粘贴，好像可以弄好，我的是这样搞好的试试吧！

bluebin - 2008-7-10 22:19:00

这样的问题我也遇到过，在Internet选项主页设置中改回来，多该几次，重启internet就搞定了。。

应该是中了流氓软件或者恶意代码，希望上传sreng日志，上传方xxx坛置顶里有。

魔幻2008 - 2008-7-15 20:47:00

既然360的常规方法没解决，那一定是用了某种特殊方法！随即打开了“Internet 选项”，发现首页竟然是http://www.hao123.com/ ？！…*￥…）&—*—￥…%#…#…%？？？？？

崩溃！百思不得其解！想起前一段时间通过注册表修改了一下IE的图标，难道和这个有关？

打开C:\Program Files\Internet Explorer，双击其中的IEXPLORE.exe，果然打开的是http://www.hao123.com/。

那这个就一定和桌面的IE图标有关了；打开注册表编辑器，依次展开了HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command分支，果然发现其中的奥秘！键值被改成了【"C:\\Program Files\\Internet Explorer\\iexplore.exe\" http://www.you2000.cn】

切!被我找到了吧！毫不手软的删掉了后面的尾巴！这个世界又恢复了和平与安宁~~~~~

Me疯子 - 2008-8-22 12:37:00

首页被改成了 www. you2000 .cn 并且用360 等工具都无法清除.解决办法
点"开始"---运行---输入"REGEDIT"打开注册表.
点"编辑"---查找---输入"you2000"就会自动找到
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command，
你会发现,右边的数值键值被改成了 "C:\\Program Files\\Internet Explorer\\iexplore.exe\" http://www. you2000. cn

只要把后面的http://www. you2000. cn去掉就好了.
好的话顶下

瑞星卡卡安全论坛