瑞星卡卡安全论坛

我用遨游浏览器，主页原本是www.hao123.com,但是现在主页被强制修改成：www.930930.com，即使我更改回原来得主页，重新打开浏览器时，主页还是会被自动修改，请问是中木马了吗？用瑞星卡卡查杀却显示无木马，到底是怎么回事啊？暂时只发现主页被篡改，还没发现其他情况。已附扫描日志，请高手帮忙看看，并告知解决方法。不胜感激！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Poco 0.31; Maxthon; QQDownload 1.7; Maxthon; .NET CLR 1.1.4322)

附件: SREngLOG090405.txt

日志未看出什么

1、你不要从桌面上打开IE浏览器了，直接去浏览器原程序位置去，直接打开主程序，看到底情况怎样

2、打开注册表，看下面路径情况怎样：
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
@="C:\Program Files\Internet Explorer\iexplore.exe" www.baidu.com

用一下瑞星IE修复下就行了。

清理助手下载
安装后，升级清理助手，完整扫描
清理系统

超级兔子修复IE（请勿到超级兔子官方网站下载软件，http://www.pctutu.com被挂马中，请去天空软件站或者华军下载该软件）

该用户帖子内容已被屏蔽

上面提到的方法基本都用过了，无论是用360，还是瑞星卡卡，或者直接杀毒，都没有查处有木马或病毒，但是主页还是会被篡改，修复主页也还是老样子，不过只有遨游浏览器被篡改，IE正常，所以我干脆直接把遨游给卸载了，重新安装，现在没事了。:default3:
还是要谢谢大家:default71:

http://bbs.ikaka.com/showtopic-8575885.aspx

当你把　傲游maxthon注册为默认的浏览器时,如果装了windows优化大师，那么你会被篡改主页为www.930930.com
不管你用什么软件查杀都是没有用的，因为它不是病毒，也不是木马！
无法改回主页的原因是windows优化大师把傲游maxthon的配置文件
的文档属性给去掉了，使的傲游maxthon无法保存主页配置！

解决方法如下：　
１.删除windows优化大师后，改回配置文件的文档属性！
傲游maxthon的主页配置放在傲游maxthonr安装目录的config\config.ini文件里，选项中该文件，右键、属性
把原来被windows优化大师去掉的"文档"属性勾选！

然后打开config.ini，找到Homepage=http://www.930930.com
改成你要的主页或启动maxton在maxthon选项在改回即可!

当然重新安装Maxthhon也是一样的！

还有疑问的话发邮件给我吧：cz79mail@tom.com