這個修改主頁的網站真厲害···

[psac]

Q:
這個修改主頁的網站真厲害···!

http://www.58q.com

我把註冊表裡的關於這個網站的鍵值全改了，然後禁用了全部啟動項

可是重新開機註冊表裡的關於這個網站的東西又回來了?
A:
ie6.0sp1升了嗎
不會改啊，，只有在關掉這個網頁的時候 出現個 將http://www.58q.com設為主頁嗎?
的 對話視窗， 點取消就完了..........如安裝後...
他好像有一個類似木馬的程序會自動安裝在本機的,要把程序殺掉再改才行的
用兔子的ie保護器恢復一下就可以了!
Q:有!
升了IE也沒用，我的就是已打了所有修正檔
A:
那真是可能.....
中木馬了，手工把這個 C:\$NtuninstallqXXXXXX$ 目錄整個刪除，這裡要注意這個目錄的一般並不類BIOS，但它的總體形式一般總是「$NtuninstallqXXXXXX」的形式。如果您在資源管理中看不到也許是因為您的系統沒有開啟「檢視隱藏文件」的設定，請再這樣設定一下：
開啟「我的電腦」 ，依次開啟功能表「工具/資料夾選項」 ，然後在彈出的「資料夾選項」對話視窗中切換到「檢視」頁，在下面的「進階設定」列表框中改變「不顯示隱藏的文件和資料夾」選項為「顯示所有文件和資料夾」選項，最後點擊「確定」 。

做了這幾步後您再找一下這個形式的目錄，如果找到就把它整個刪除掉
在「開始/執行」中執行 regedit.exe 指令開啟註冊表編譯器，然後直接 F3 鍵開啟搜尋視窗，在中間輸入「winsys.cer」並搜尋。這樣只要在註冊表中發現有此內容的您全部把它刪除掉，直到搜尋完畢找不到有關值。

在未聯接到 Internet 的情況下開啟IE，並依次開啟「工具/Internet選項/刪除文件」，然後在彈出的對話視窗中選「刪除所有離線內容」選項，然後點擊「確定」。做完這一步之後先別著急關閉這個「Internet選項」對話視窗，請接著按下面的步驟繼續做
檢視「Internet選項」對話視窗中「主頁」處的位址，如果它不是您自己設定的網站主頁或是一個非常陌生的網址則記下這個網址（只記 http:// 之後的內容，可以用滑鼠選後使用 Ctrl+C 鍵直接複製），然後按照第2步的方法從註冊表全部搜尋出並刪除有關這個網址的註冊表鍵或值，這樣就可以清除掉此木馬了。