IE主页被改为www.7667.com,如何改回？

分类: 电脑/网络 >> 互联网

问题描述:

我的主页不知是点了哪个网站就出现了7667这个网站，IE选项是可以更改主页并没有锁定，但是过了一段时间打开它又自动改回来了，我用SREng2扫描生成日志，发现它把我的IE加载器里面改动过了，如下.[Inter System]{49E0E0F0-5C30-11D4-945D-000000007667} <C:\WINDOWS\system32\IESeven.dll, 7667.Com .Inc>，我删除了但是仍旧这样，注册表里的也删除了，还是没用。

麻烦大家帮帮忙，我在这里谢谢了！

解析:

如果下列一种或多种情况属实，就可能会发生上述问题： ? 您的计算机已经感染了一种能够更改 Inter Explorer 主页的病毒。

例如，IRC.Becky.A 蠕虫病毒和 Trojan.JS.Clid.gen 特洛伊木马病毒会更改 Inter Explorer 主页。

例如，JS.Exception.Exploit 代码会更改 Inter Explorer 主页。

? 您安装了更改 Inter Explorer 主页的第三方软件。

例如，Xupiter 的 Xupiter 工具栏、SecondPower 的 SecondPower Multimedia Speedbar 以及GoHip 的 GoHip! Web 浏览器增强软件，均会更改 Inter Explorer 主页。系统可能会在您安装其他程序时提示您安装上述程序之一。

? 您的管理员可能通过登录脚本，使用“Microsoft Inter Explorer 管理工具包”(IEAK)、“组策略”、“系统策略”或手动注册表设置等配置了您的主页。

解决方案

警告：“注册表编辑器”使用不当可导致严重问题，可能需要重新安装操作系统。Microsoft 不能保证可以解决因“注册表编辑器”使用不当所导致的问题。使用“注册表编辑器”需要您自担风险。 要解决此问题，请按照下列步骤操作：

注意：如果您运行的是 Microsoft Windows NT 4.0、Windows 2000 或 Windows XP，必须以具有管理员凭据的用户身份登录才能执行下列步骤。如果您的主页是由网络系统管理员通过使用 IEAK、“组策略”、“系统策略”或注册表设置来配置的，那么，执行下列步骤之前，请与您的系统管理员联系： 1. 获取并运行一个具有最新的病毒定义（签名）的当前防病毒程序，并按照说明来清除或删除所发现的任何病毒。Microsoft 不提供用于阻止病毒感染或清除已感染病毒的计算机的软件。您可以与防病毒软件供应商联系以获取有关如何从计算机上删除病毒以及如何帮助预防感染病毒的更多信息。如果计算机已感染了病毒，它可能易受到其他形式的攻击。

2. 在 Inter Explorer 中打开您想要设置为主页的 Web 站点。

3. 单击“工具”，单击“Inter 选项”，然后单击“使用当前页”。重新启动计算机，再重新启动 Inter Explorer。如果问题已经解决，请不要继续执行余下的步骤。

4. 对计算机执行干净启动。

5. 重复步骤 2 和 3。

如果这个问题得到了解决，那么您一定是在计算机上安装了可以更改 Inter Explorer 主页的第三方软件或安装了恶意攻击性代码（例如一个已经在系统中运行的未知病毒）。通过使用干净启动方法删除的某个启动项目引发了此问题。问题的起因可能是任何运行 Regedit.exe 或者 .reg、.hta、.vbs 或 .js 文件的启动项目。让这些启动项目或可疑的第三方软件处于关闭状态，然后继续下一步故障排除。

6. 单击“开始”，然后单击“运行”。

7. 在“打开”框中，键入 regedit，然后单击“确定”。

8. 在“注册表编辑器”中，找到以下注册表子项（如果存在）：

HKEY_CURRENT_USER\Sofare\Policies\Microsoft\Inter Explorer\Control Panel

9. 如果此项中存在 ResetWebSettings 值或 HomePage 值，则用右键单击这些值，然后单击“删除”。

注意：您可能还需要验证下列注册表项中的 Default_Page_URL 值和 Start Page 值中所包含的任何 Web 站点信息：

作者： 220.192.190.* 2006-5-14 23:05

--------------------------------------------------------------------------------

2 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Inter Explorer\Main

HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Inter Explorer\Main

HKEY_USERS\Default\Sofare\Microsoft\Inter Explorer\Main

10. 在“编辑”菜单上，单击“删除”，然后单击“是”以确认该删除操作。

11. 在“文件”菜单上或“注册表”菜单上，单击“退出”以退出“注册表编辑器”。

12. 重复执行步骤 2 和 3。如果问题已经得到解决，则打开在步骤 4 中关闭的那些启动项目，除非这些项目可能会引发问题（例如，运行 Regedit.exe 或者 .reg、.hta、.vbs 或 .js 文件的命令）。如果这个问题再次出现，则是您打开了引发问题的启动项目。重复执行步骤 4 至 11。

重要说明：问题解决后，按照以下步骤操作有助于防止问题再次出现： a. 不要运行、保存或下载来自您不信任的源的程序。

b. 定期使用最新的防病毒产品。

c. 如果您正在运行 Microsoft Outlook 2000 或 Outlook 98，请升级到 Outlook 2000 SR-2 或更高版本，或者安装 Outlook 2000 SR-1 Extended E-mail Security 更新程序。要安装此更新程序，请访问下面的 Microsoft Web 站点：

office.microsoft/Downloads/2000/Out2ksecx

d. 如果您正在运行 Outlook Express，请升级到 Outlook Express 6 或更高版本。确保已为电子邮件关闭“活动脚本”以阻止电子邮件附件。

有关如何执行此操作的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

291387 OLEXP：在 Outlook Express 6 中使用病毒防护功能

e. 如果直接与 Inter 连接，请使用防火墙。有关防火墙的其他信息，请访问下面的 Microsoft Web 站点：

microsoft/security/articles/firewall

f. 如果病毒或恶意攻击性代码已经在您的系统中运行，请删除所有的“Inter 临时文件”，Cookie 和“Inter Explorer 历史记录”项目。

g. 定期下载并安装所有重要的安全更新程序。为此，请访问下面的 Microsoft Web 站点：

windowsupdate.microsoft

某些较早版本的 Windows 和 Inter Explorer 可能不再受 Microsoft 的支持。因此，可能没有可用于这些产品的最新安全修补程序。有关哪些产品仍然受支持的信息，请访问下面的 Microsoft Web 站点：

support.microsoft/defaultx?scid=fh;en-us;LifeWin

如果您的操作系统或 Inter Explorer 版本不再受支持，您可能需要进行升级以便获得最新的安全修补程序