瑞星卡卡安全论坛

2008年10月7日

我的E主页被http://www.6700.cn/?tn=102753篡改，通过下面的方法修改无效。

解决办法： ①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；

②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；

③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。

2008年10月7日



将Start Page的键值改为“about:blank”时，出现下面对话框：

lz先用卡卡的ie修复工具修复一下试试，如果不行，在按着以下的方法看看行不行，
lz尝试运行注册表编辑器regedit.exe，然后依次展开 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页。

2008年10月7日

使用卡卡的ie修复工具，无效。

2008年10月7日

展开 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 主键，其下没有registry.exe子键。



c:\Program Files\也没有registry.exe

lz尝试，开始----运行----输入\"gpedit.msc\",找到\"管理模板\"---windows components---internet explorer,在右边区域里找到”阻止执行首次运行自定义设置”，双击，选”已启用”，在下拉列表里选择”直接转到主页”．

2008年10月7日

东嬉南北，按你说的方法不行。

1.展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”
2.展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page” 直接删除掉这个就可以了 :default6: :default6: :default6:

lz查查毒看看吧，看看是不是有病毒的问题啊？

2008年10月8日

谢谢就你牛B 和东嬉南北，我按就你牛B的方法处理，问题已经解决。

我也是如你所说,按"就你牛B"的方法处理,表面看问题已解决.
但重启系统后,又恢复原来的问题了,真没办法.
请哪位高手再出手相教?!

自己瞎鼓捣。。。。。。。。


请严格按照以下步骤操作

1.扫日志前建议清理助手清理系统
清理助手下载
解压后运行，升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注：如发现系统文件被替换，请将情况报上来，勿自己随意操作)
如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序
3.Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr
4.金山清理专家官方下载  | 免安装版直接运行版金山清理专家下载
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告
5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

建议2份日志同时上传，起到互补的作用（原因：金山和SRENG都能扫出另一个不能扫出的内容）！！