中招了。恶意篡改主页。http://www.hao9991.net/?92

Question

问题描述：
已知情况：
1， IE主页，开机后被修改成http://www.hao9991.net/?92
2， 桌面有个Internet Explorer的链接，跟初始在桌面上的快捷方式相同的右键菜单，但属于注册表加载项。而且，在desktop下，没找到相应的键值。
3， 注册表搜索链接相应字符串，只搜索到主页设置的一个键值。
4， 启动项里貌似没什么可疑程序。

任务委托：
主要目的是找出造成此问题的原因，并清除此恶意木马。需要注意的是，我不需要各种优化软件，只是要徒手完成所有处理。推荐360之类的低级敷衍回答，请自重。

任务奖励：
初始50分，视回答解决问题的圆满程度跟知识量，酌情加分。最高加100分。
.

Answer 1

这些问题好解决，使用金山毒霸或金山卫士，快速查杀，3－5分钟搞定。

通常是这些病毒会在桌面创建一个特殊扩展名的IE图标，然后在注册表文件关联里创建与任意扩展名的文件关联，双击那个IE图标就会打开指定的主页。注册表搜索字串不会有任何结果，这个字串是在那个IE快捷方式的属性中写死了。

部分病毒还会将快捷方式中的所有lnk文件全部修改为其它扩展名，然后再创建文件关联。

手动修复当然不如使用工具来得快。这种启动方式变化非常多，可以随便改扩展名。是近期病毒木马的常用手法了。

参考资料：http://jingyan.baidu.com/article/0bc808fc8f62e61bd485b921.html

Answer 2

呵呵
遇到过类似的情况
很可能是这个恶意软件给你的浏览器添加了一些启动参数

具体设置是
右击浏览器的快捷方式-属性-快捷方式
看到“目标”那个框了吧～
那个指向的是真正的执行程序
如IE6的默认的内容是：
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"
注意看这部分内容后是否还有个网址
如果有去掉即可～
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"www.baidu.com
这个参数表示每次打开这个快捷方式就会打开百度首页～

Answer 3

这个木马比之前的木马又有所改进，越来越恶心了，这类木马目前还没遇到过，不知道从何入手，坐等高人解决，学习下经验，另祝lz好运！

Answer 4

你好，你中的是恶意流氓软件。
修该start page是没有效果的。
因为我们都改不了最后的权限。
360也试过。搞了很久也没用。

如果你是W7 系统 ，我们要做的很简单。
在W7的控制面板/系统和安全/操作中心，中还原到主页未被改的时间。
简单5分钟。流氓软件去无踪。

注意系统还原是不会还原掉无问题的文件的。只会还原掉有问题的。

Answer 5

打开注册表(regedit)，然后打开菜单“编辑——查找”，输入以上网址，钩选“项”，“值”，“数据”，然后搜索，将其修改称你想要的主页即可。之后一直按F3，直到提示“注册表搜索完毕”后，故障排除.