欧特克cad2010:我的主页被恶意修改，大家快来帮帮我

第一：右键点击IE浏览器，打开属性检查internet选项设置“主页”项是否被修改，如果是请改为空白页，并清空IE的临时文件夹。

第二：升级“杀毒软件”至最新版，查杀内存中是否有病毒运行（只查杀内存即可）。

第三：在开始菜单中的“运行”项中输入msconfig命令调出“系统配置实用程序”，检查“启动”项（2000系统可以从XP系统拷贝MSCONFIG.EXE使用，也可以使用第三方软件查看，如Windows优化大师）。记录每个不明启动项的文件名及所在路径，并取消这些自启动项。

第四：CTRL+ALT+DEL 打开 任务管理器 ，检查“进程”中是否有和启动项中同名的的程序在运行，尝试结束该进程！（注意，该名称很可能与某些系统程序同名，即恶意攻击程序伪装成系统进程运行。也许会有两个同名进程存在，这很可能就是你要找的凶手。）

附：已知伪装进程

英文文件名taskmgr.exe 中文名“任务管理器”

现象：两个同名进程同时运行，基本无法分辨。但结束正确进程会关闭任务管理器，而结束假冒进程则可暂时解决IE自动连接问题！

第五：按照在启动项里所找到的文件路径，查找你刚刚你所结束的可以进程的文件。打开我的电脑，在窗口上方菜单中依次打开“工具——文件夹选项——查看，点选 显示所有文件和文件夹”项，同时取消“隐藏受保护的操作系统文件”前的对勾，以便完全检查所有文件。（注意，已知恶意程序均为深度隐藏，98系统下需打开显示隐藏文件功能，2000、XP系统下必须同时取消隐藏受保护的操作系统文件功能）

第六：找到目标文件后，请右键该文件查看属性。注意其创建时间和修改时间，多数病毒文件这两个时间都会一致或相差较小，这个时间就是你中招的时间。还有，请将查看设置为 详细信息 检查是否在该文件夹下还有同时间创建的文件，病毒有可能伪装成影音或其他格式的文件，不要被它迷惑更不要点击运行它。马上原地将它们压缩，改为其他名称，这样以来可以解除威胁，二来可以防止误删除系统文件。（如果提示你该程序正在运行，你可以重起机器后连续按F8键进入安全模式，然后压缩）当然，如果你可以确认是病毒，最好直接删除~

第七：使用开始菜单中的“搜索”功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序，并使得所有记事本文件都会通过它打开，也就是说你打开某个记事本文件的同时恶意程序会再度运行。）另外，请手动检查windows文件夹下是否存留同名病毒文件，还有windows下的system和system32文件夹也要仔细检查，笔者发现最近的病毒都将自身副本加入了上述三个文件夹中，如果清楚不干净很可能死灰复燃！

第八：重新启动你的电脑，连线上网打开IE，看看是否已经恢复正常。如果不行请再次按上述方法更详细的分析一下，看看是否有遗漏。

第九：问题解决不要高兴的太早，这种恶意程序引导的网站很有可能带有病毒或木马程序。请将杀毒软件升级至最新版本进入安全模式完全查杀一遍，保证安全！

你好！

可以解决！请看下面：

最通常的办法是找到相应的注册表文件，把它改回来。

以IE首页的注册表文件修改为例，我们首先要启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的“开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\StartPage下的，而这个子键的键值就是IE首页的网址。以笔者的电脑为例，键值是http://www.sina.com.cn，它是可以修改的，用户可以改为自己常用的网址，或是改为“about:blank”，即空白页。这样，你重启IE就可以看到效果了。
如果这种方法也不能奏效，那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序，就算你通过修改注册表恢复了IE首页，但是你一重新启动电脑，这个程序就会自动运行再次篡改。这时候，我们需要对注册表文件进行更多的修改，运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\ProgramFiles\registry.exe，最后从IE选项中重新设置起始页就好了。
除了上面的情况外，有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。对于这种情况，我们同样可以通过修改注册表来解决，运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main\Default_Page_URL子键，然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

如果注册表无法进入，下面的方法有用！

解锁注册表

将下面的代码拷入一个文本文档，存为一个.reg文件。然后双击导入，便可为注册解锁。

WindowsRegistryEditorVersion5.00[Hkey_current_user\Software\microsoft\windows
\currentversion\Policies\system]"DisableRegistryTools"=dword:00000000

如果觉得麻烦，建议用这个软件修复！

用瑞星卡卡助手修复IE。
http://tool.ikaka.com/
这个软件与别的助手相比特点就是小而实用，也不捆绑其它软件，不用了卸载容易，可以修复IE到初始状态。

谢谢浏览！

如何防止默认主页被修改?

问：我设置的默认主页经常会被一些恶意网页修改，如何避免出现这种情况？

答：首先定位到“C:\ProgramFiles\InternetExplorer”文件夹,找到一个名为“IEXPLORE.EXE”的文件。在此文件上点击鼠标右键,发送到桌面建立一个快捷方式。在此快捷方式上单击鼠标右键,选择“属性”选项,再选择“快捷方式”选项卡,将“目标”窗口中的代码变更为“C:\PpogramFiles\InternetExplore\IEXPLOR.EXE”-nohome,点击“确定”按钮。这样我们再也不怕IE的默认主页被修改了。

参考资料：http://www.gmw.cn/01gmrb/2004-11/24/content_137194.htm

是病毒用“卡巴”杀，杀不掉上微软中国网站——下载中心下载“windows恶意软件删除工具”砍，砍不去就用“windows全能王”智能删除、清理，然后设置、屏蔽、加速。以上三个软件百度网页搜索栏里，输入引号内几个字搜索一下，就找到了，而且三个软件都是免费的，是电脑运行必备的，应用效果极佳！

以我之见，网站主页被修改一般是木马所为，光杀毒可能效果不好，你可以记下含有http://diyitian.com的代码，在主页原文件中找到这个代码删除掉，或者用原来备份的文件替换这个文件，然后对网站程序漏洞进行修补，同时告诉空间服务商，一般是服务器设置存在漏洞的结果。

下载新板的超级兔子绝对搞定。

超级兔子 去华军软件下一个~ 一键修复1