IE主页被改的问题，一般性恢复基本失败！
先把此恶意网站公布出来：www.ent8.com
注：小虾可不要乱上，其有恶意代码。
已经用过方法：1：一般性通过internet选项；2：超级兔子；3：查找所有计算机里包含ent8的东西，并删除；4：将注册表里面的含有ent8的全修改或者删了，并重启；
现象描述：1：当时修改过后，开启IE没问题，但是当只要重启过后就又被改回来了；
2：然后我把所有的msconfig－启动里的全禁止了，重启过后问题仍旧；
问题点数：40、回复次数：14Top
1 楼ravenkatte（Oracle Applications DBA/Technical Consultant）回复于 2003-11-04 12:01:00 得分 0
修复注册表：
http://www.duba.net/download/3/8.shtmlTop
2 楼stephenhawke（小虫精神）回复于 2003-11-04 12:26:28 得分 0
apacheshine([P*D]乱石（75）)说：
3721进行修复。
1 退出所有正在运行的程序：
2 点击开始，点击运行
3 输入regsvr32 urlmon.dll, 然后点击确定。.
4 当你收到 "DllRegisterServer in urlmon.dll succeeded" 消息时点击确定。
如果这还不能解决问题，为下面每一个文件重复2到4步（在第3步中, 用以下文件名替代Urlmon.dll）：
Shdocvw.dll
Msjava.dll
Actxprxy.dll
Oleaut32.dll
Mshtml.dll
Browseui.dll
Shell32.dll （仅限于Windows XP和Windows 2000）
一、注册表被修改的原因及解决办法
其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。
1、IE默认连接首页被修改
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为http://on888.home.chinaren.com/ ;”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
2、篡改IE的默认页
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerMain\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Panel]
"SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
4、IE的默认首页灰色按扭不可选
这是由于注册表
HKEY_USERS\.DEFAULT\Software\Policies\MicrosoftInternet Explorer\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。
解决办法：
将“homepage”的键值改为“0”即可。
详细内容：
5、IE标题栏被修改
在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。
具体说来受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet ExplorerMain\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet ExplorerMain\Window Title
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！
6、IE右键菜单被修改
受到修改的注册表项目为：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
下被新建了网页的广告信息，并由此在IE右键菜单中出现！
解决办法：
打开注册标编辑器，找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。
7、IE默认搜索引擎被修改
在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerSearch\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerSearch\SearchAssistant
解决办法：
运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可Top
3 楼fhbkyo（光荣潜水员）回复于 2003-11-04 14:44:43 得分 0
最简单的办法,用WINDOWS优化大师5.0以上版本,系统性能优化/网络系统优化/右边的IE设置Top
4 楼fhbkyo（光荣潜水员）回复于 2003-11-04 14:46:41 得分 0
推荐:将默认主页改为空白页或自己经常上的网站,并将默认页锁定,使之无法修改Top
5 楼bandrui（蔡尔哈察苏)(知道自己不知道）回复于 2003-11-04 16:48:24 得分 0
如果上面大侠们的还没解决。那么请试试看这个方法：
http://expert.csdn.net/Expert/topic/2098/2098342.xml?temp=.5179407
具体的文件你要通过注册表看，不一定是WIN.DLL，注册表的启动项目中。Top
6 楼lxhhqc（lxh$hm）回复于 2003-11-04 17:05:09 得分 0
upTop
7 楼cschw（邋遢大王）回复于 2003-11-04 22:48:51 得分 0
fhbkyo(琴月阳) :如何锁定主页？
还有个问题：就是QQ自动加上信息：一个好的网站：以下为网站名。
怎么办啊，好象不同的附加信息用的办法不同，我已经试过几个办法好象不见效Top
8 楼icuc88（职业特种兵）回复于 2003-11-04 22:58:59 得分 20
IE主页被修改，使用注册表修复工具无效，怎么办？
Step 1: msconfig查看启动，找到可疑程序
step 2: 启用任务管理器，结束可疑进程
Step 3: msconfig 去掉可疑启动
Step 4: 修复注册表
http://www.duba.net/download/3/8.shtml
Step 5: 找到可疑程序，删除
Step 6: 重新启动。
=======================================
由于windows 2000没有msconfig，可以拷贝xp的来使用。
或者：
http://soft.netnest.com.cn/soft/698.htm
http://www.downbest.net/down/html/4050.html
下载。
QQ: QQKAV
http://down.91xz.com/SoftView.Asp?SoftID=1561Top
9 楼lihao_sh（www.linuxkingdom.net）回复于 2003-11-05 10:18:19 得分 0
假装不知道，下载一个MYIE来用，不管病毒怎么改你的IE，你都可以用空白页或者你自己定义的首页访问网络！
MYIE，极爽的一个软件，好像是清华还是北大编的，还有很多很好的功能，比IE强多了。Top
10 楼bandrui（蔡尔哈察苏)(知道自己不知道）回复于 2003-11-05 10:38:22 得分 0
还有个问题：就是QQ自动加上信息：一个好的网站：以下为网站名。
-----------------------------
上金山瑞星等反病毒网站下载一个专杀工具把Top
11 楼gaiwa（我不是大侠）回复于 2003-11-06 20:53:43 得分 0
注意顺序！
先用3721上网助手恢复IE，不要重启，把注册表里有关的内容全删掉，打开魔法免子的IE保护，取消掉msconfig里所有的启动程序。重启，再看看怎么样Top
12 楼autoshark（真实幻境）回复于 2003-11-06 21:28:03 得分 0
查看启动时加载的可疑项
还有个问题：就是QQ自动加上信息：一个好的网站：以下为网站名。
-----------------------------
专杀工具
http://dl.pconline.com.cn/html/1/3/dlid=11313&dltypeid=1&pn=0&.html
Top
13 楼sungod8（琤) (Heros Ⅲ 凤凰）回复于 2003-11-08 21:17:08 得分 20
1.首先一定要在进程管理器里结束病毒的进程!(进安全模式也行,但不要打开网页,否则就又把病毒激活在内存了!),然后到SYSTEM和SYSTEM32中找到这个程序,删掉它,然后用下面的方法恢复IE默认首页:
2.通过恢复注册表:
[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel\]
"homepage"=dword:00000000
3.还有一个更方便的办法，在“Internet选项”中打开“程序”页面，然后单击[重置Web设置]按钮，并在打开的对话框中选择“同时重置主页”选项后点击[确定]按钮就可以将主页设置成默认的微软网站。
4.使用工具:
IE 修复器集合:http://www.skycn.com/sort/sort2100900_indate_DESC_1.html
3721 修复网站:http://assistant.3721.com/
3721 修复网站:http://magic.3721.com/
金山毒霸注册表修复器修:http://www.duba.net/download/othertools/duba_regsolve.exe
5.在系统重新注册IE!
regsvr32 urlmon.dll
regsvr32 Shdocvw.dll
regsvr32 Msjava.dll
regsvr32 Actxprxy.dll
regsvr32 Oleaut32.dll
regsvr32 Mshtml.dll
regsvr32 Browseui.dll
regsvr32 Shell32.dllTop
14 楼boydgmx（授人以鱼不如授人以渔(baidu&google)）回复于 2003-11-10 17:38:38 得分 0
3721,绝对好用！！Top
