瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的主页被9505网页篡改了,我下载安全卫士360,一运行就自动关机

1   1  /  1  页   跳转

我的主页被9505网页篡改了,我下载安全卫士360,一运行就自动关机

我的主页被9505网页篡改了,我下载安全卫士360,一运行就自动关机

我的主页被9505网页篡改了,我下载安全卫士360,一运行就自动关机,注册表也打不开,这种情况怎么处理?
最后编辑2006-10-04 01:41:13.170000000
分享到:
gototop
 

通常的办法是找到相应的注册表文件,把它改回来。

以IE首页的注册表文件修改为例,我们首先要启动Windows的注册表编辑器,具体方法是点击Windows界面左下角的“开始”按钮,再选择“运行”,在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\StartPage下的,而这个子键的键值就是IE首页的网址。以笔者的电脑为例,键值是http://www.sina.com.cn,它是可以修改的,用户可以改为自己常用的网址,或是改为“about:blank”,即空白页。这样,你重启IE就可以看到效果了。
如果这种方法也不能奏效,那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序,就算你通过修改注册表恢复了IE首页,但是你一重新启动电脑,这个程序就会自动运行再次篡改。这时候,我们需要对注册表文件进行更多的修改,运行“regedit”,然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键,然后将其下的registry.exe子键删除,然后删除自运行程序c:\ProgramFiles\registry.exe,最后从IE选项中重新设置起始页就好了。
除了上面的情况外,有些IE被改了起始页后,即使设置了“使用默认页”仍然无效,这是因为IE起始页的默认页也被篡改啦。对于这种情况,我们同样可以通过修改注册表来解决,运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main\Default_Page_URL子键,然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了,或者设置为IE的默认值。

如果注册表无法进入,下面的方法有用!

解锁注册表

将下面的代码拷入一个文本文档,存为一个.reg文件。然后双击导入,便可为注册解锁。

WindowsRegistryEditorVersion5.00[Hkey_current_user\Software\microsoft\windows
\currentversion\Policies\system]"DisableRegistryTools"=dword:00000000


如果觉得麻烦,建议用这个软件修复!
黄山IE修复专家

下载地址:
http://www.onlinedown.net/soft/18437.htm
http://www.skycn.com/soft/14441.html
gototop
 

引用:
【春流到夏爱娜的贴子】通常的办法是找到相应的注册表文件,把它改回来。

以IE首页的注册表文件修改为例,我们首先要启动Windows的注册表编辑器,具体方法是点击Windows界面左下角的“开始”按钮,再选择“运行”,在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\StartPage下的,而这个子键的键值就是IE首页的网址。以笔者的电脑为例,键值是http://www.sina.com.cn,它是可以修改的,用户可以改为自己常用的网址,或是改为“blank”,即空白页。这样,你重启IE就可以看到效果了。
如果这种方法也不能奏效,那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序,就算你通过修改注册表恢复了IE首页,但是你一重新启动电脑,这个程序就会自动运行再次篡改。这时候,我们需要对注册表文件进行更多的修改,运行“regedit”,然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键,然后将其下的registry.exe子键删除,然后删除自运行程序c:\ProgramFiles\registry.exe,最后从IE选项中重新设置起始页就好了。
除了上面的情况外,有些IE被改了起始页后,即使设置了“使用默认页”仍然无效,这是因为IE起始页的默认页也被篡改啦。对于这种情况,我们同样可以通过修改注册表来解决,运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main\Default_Page_URL子键,然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了,或者设置为IE的默认值。

如果注册表无法进入,下面的方法有用!

解锁注册表

将下面的代码拷入一个文本文档,存为一个.reg文件。然后双击导入,便可为注册解锁。

WindowsRegistryEditorVersion5.00[Hkey_current_user\Software\microsoft\windows
\currentversion\Policies\system]"DisableRegistryTools"=dword:00000000


如果觉得麻烦,建议用这个软件修复!
黄山IE修复专家

下载地址:
http://www.onlinedown.net/soft/18437.htm
http://www.skycn.com/soft/14441.html

………………

没这么简单,这个病毒我在安全模式下,把注册表恢复正常,重起后只要打开IE,还会自动回来。麻烦给点新办法~
gototop
 

请到http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis
下载后运行HijackThis.rar,再运行HijackThis.exe
单机"扫描日志并保存日志"
把保存的日志复制粘贴上来.
gototop
 

感谢1楼的同志
我修好了
非常感谢
gototop
 


中了www.9505.com的朋友们,我终于摸索出来了删除的方法!(中了此病毒的用户无法打开360,运行360就关机,所以请按照下面方法来修复) 
1.:打开任务管理器找到explorer.exe,关闭此进程!然后在任务管理器上打开文件菜单新建explorer.exe打开. 
2.下载最新的360,安装后就可以打开了,完全修复以下系统,查杀所有危险进程.(如果安装过360但是打开就关机的,请把原来的360安装文件夹全部删除,重新安装) 
3.再重新启动电脑后一切就好了,IE又恢复了原来的面目!
gototop
 

呵呵~~谢谢5楼的兄弟~~~采用你的办法,已经安全搞定!!~
    360比兔子要好用,360查出来是4个流氓,兔子查出来一个。
gototop
 

请问楼上的各位,360是什么软件?
gototop
 

引用:
【cnnus的贴子】请问楼上的各位,360是什么软件?
………………

接近于垃圾的软件
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT