俄罗斯的科幻电影:IE主页无法改变

这几天www.369.com劫持的情况比较多，看了几个帖子，综合一下，虽然没有见到样本，但是应该不难清除

解决方法：

下载sreng
http://www.kztechs.com/sreng/sreng2.zip

解压后双击运行

找到如下项目，删除

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Windir><C:\WINDOWS\system32\Windir.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<MSService_v1.0><C:\WINDOWS\system32\vfp02.exe>（vfp后面的数字似乎随机的）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Serveremail><C:\WINDOWS\system32\Serveremail.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<wServer><C:\WINDOWS\system32\wServer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<LoadEWXD><C:\WINDOWS\system32\msxml4r.exe>

这几个应该是关键

可能还会有一些随之而来的垃圾（某些项目如果没有的话就跳过去）

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<RichMedia><C:\windows\system32\Rundll32.exe "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<kc32update><rundll32 C:\windows\system32\kc32update.dll,AppMain>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<winlass><C:\Program Files\Outlook Express\winlass.exe>
启动文件夹
[IE-BAR]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\IE-BAR.lnk><N>

重新启动电脑

显示隐藏文件

删除

C:\WINDOWS\system32\Windir.exe
C:\WINDOWS\system32\vfp02.exe（vfp后面的数字似乎随机的）
C:\WINDOWS\system32\Serveremail.exe
C:\WINDOWS\system32\wServer.exe
C:\WINDOWS\system32\msxml4r.exe
C:\PROGRA~1\HBClient\
C:\windows\system32\kc32update.dll
C:\Program Files\Outlook Express\winlass.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\IE-BAR.lnk
这个网站不但修改主页，还强制添加了流氓软件，楼主按我的方法试试....

使用功能非常强大的黄山IE修复专家，一定能解决你的问题！

1.在线修复IE
效果不错，网址是 http://www.zhshw.com/tool/ 你可以先试试这个。 能解决绝大多数的浏览器被劫持的问题，例如：恢复桌面图标,恢复被隐藏的控制面板,解决“把主页修改成他的主页,然后再把修改主页的那项禁用,使你不能修改”等问题.....
我实在是很喜欢这个网站，对于很多新手朋友来说，也是福音！！！上面有很多很多的项目，仔细看看吧。

2、使用功能非常强大的黄山IE修复专家【能相当有效的解决打开IE就弹出垃圾广告窗口、不开IE也弹出广告窗口等问题！】
http://www.onlinedown.net/soft/18437.htm
http://www.skycn.com/soft/14441.html
反浏览器劫持病毒，超越IE修复极限，立足永久修复的治本之点。同时具备IE修复、杀QQ病毒、杀各种以服务方式运行的病毒、杀各类木马(无进程木马、插入线程木马)、清除各种间谍广告程序、各种流行病毒及系统救援与日志上报于一身，一套等于多套。修复易死灰复燃顽固性、古怪性恶意网页所破坏的不能完全彻底修复的IE，专门清除间隔一段时间自动弹出恶意网页、多开几次IE及重起系统后又会被反复篡改的不能从注册表、进程、服务、启动项等清除的、挥之不去、除之不尽的奇怪恶意代码；一次性根除在用户在打开文本文件、可执行文件、浏览器、我的电脑、驱动器等又会死灰复燃的关联性病毒。在修复时自动为系统建立备份快照，自动创建浏览器劫持日志供用户查看、分析。特点：集预防、修复、免疫、救援四大功能于一身，无需实时监控，也可实现恶意网站预防及免疫，从而减少系统开销，已免疫过的恶意站点以后将不会被感染。可以清除用其他杀毒软件在正常模式与安全模式下也无法删除、清除失败的病毒文件。

参考资料：来自百度知道专家团崔衍渠先生的回答！
http://zhidao.baidu.com/question/4679033.html

不行的,怎么会和我遇到一样的问题,今天早上就是这个破机子,连主页网址都一样,而且弹出好多垃圾网站,整得客户都没法上网,我先修改注册表,再用工具,根本不顶事
修改了还是那样,在启动项里面去掉了,重启又是原样了,用了好多木马工具,都不顶用,IE修复工具都是顶级的不管用,最后一招了,重做系统.
做了就好了,
不对,做了,在内存中还有病毒,找了专杀工具才解决掉,刚回来,想不到你和我一样的经历
不防试试吧,
好多的如果太严重一般工具是没法改回来的.

你估计是被修改了注册表，可以先查毒，看看是否有木马~然后用瑞星或江民修复IE，就可以了~

tt.qq.com下个TT试试~

瑞星注册表修复~~~~
超级兔子魔法设置~~~