Search in uioop.blogspot.com

Blog Archive

Monday, November 3, 2008

IE HomePage Hijacked - 6700.cn 清除方法

http://www.pengzao.com/article/6700.html

电脑的 IE 浏览器被强制设置了主页,变为 www.6700.cn 了,试了很多方法都不能修改回来,包括用优化大师、修改注册表。虽然我很少用 IE ,但有时还是不得不用它,比如使用网银、支付宝的时候。没办法,只好求助于搜索引擎了。

搜索 6700.cn ,网上骂声一片,看来不少人都中过它的招,据说 IE6 升级 IE7 或者卸载 IE7 降回 IE6 都不能解决。各种清除流氓软件的工具、杀毒软件都有人试过了,都不是有效的解决途径。我也试了几种据说一定能解决的办法,结果还是不行。试了多个关键 词:6700.cn 专杀、清除 6700.cn、6700.cn 病毒,方法都是大同小异的,结果都是——不行。在 IE 里设置了主页为空白页,好像成功了,但是重启后还是那样! :fiery:

强制设置主页这个恶意行为实在令人反感,不清除它我心里也不甘。花了不知多少时间,终于在某人的新浪博客里受到启发:在设备管理器(Device Manager)里点击“查看(View) ”-“显示隐藏的设备(Show Hidden Devices)”,可以在“非即插即用驱动程序(non-plug and play drivers)”里看到一些隐藏的驱动程序。一些流氓软件、恶意程序、病毒往往隐藏在这里。经过排除和判断,终于被 我找到了元凶——hgjzo(Different Computer has different name) ,把这个驱动程序停用之后,IE 主页可以自由修改了! :yes:

-------------------------------------------------------------------------

www.6700.cn/?z清除心得

想把的主页去掉,需要以下步骤:

1、使用杀毒软件和360等各种软件杀毒,清理恶意软件、插件。

2、下载电脑报HOST或360版HOST,然后进安全模式,用新HOST替换原来的HOST,这样,再进系统后,原来被病毒屏蔽的360论坛等很多杀毒软件的网站就可以进了。

3、下载SReng,点启动项目,将检测的错误的启动项目改为默认值,SReng会提示默认值是什么,照填就行。使用SReng的系统修复,将能修复的都修复了。

4、桌面属性-桌面-自定义桌面-web-把里面的网页全部删掉-点确定

5、在桌面点右键-排列图标-取消“在桌面上锁定web项目”前面的勾,这样图标后面就不会有小方块了。

6、更改IE主页,杀毒,杀完毒后重启看效果如何。

-----------------------------------------------------------------

主页修复工具Xindex

直接点“修复主页”,只需1下
就可以解决浏览器首页被木马病毒修改问题

下载地址 http://www.antidu.cn/board/xindex/

-----------------------------------------------------------------

IE中毒.

用360或者超级兔子都可以很好的修复这样的问题.
尽量不要上一些不良的网站.以免中招.

超级兔子尽量用强力修复.因为你的IE被篡改的很厉害.

使用超级兔子定期清理系统垃圾.设置上网拦截选项.可以避免一些不良广告.弹出窗口和网站的侵扰.强力修复后电脑重启一下就会好的

奇虎360下载地址:
http://www.360.cn/

超级兔子下载地址:http://www.skycn.com/soft/2993.html

修复好了给分.没有修复好请告诉我.我会继续帮你想办法

还是不行是吧?那再给你办法:
您的IE发生问题时,我们可以通过运行系统中命令的方法恢复IE的本来面目。单击“开始”/“运行”,输入 rundll32.exe iedkcs32.dllClear 按“确定”按钮生效。需要注意的是Clear中的C一定要大写。如果您的IE被恶意修 改,请重新启动IE看看,IE的所有设置都会被快速恢复回来,默认的网页也改为微软的网站。该技巧同样适用于IE界面发生问题以及被恶意修改IE设置等任 何情况。

借助现成的工具软件恢复IE

由于IE被无端修改现象司空见惯,一些编程人员通过深入研究,开发出简便易行的IE反修改工具。这些工具不需要使用者进行任何设置,只要有针对性 地做出选择,程序就会轻松按照你的意愿通过对注册表的修改,达到你的要求。目前,这类的工具软件很多。一个叫“菜鸟不菜(NoCheat)”的小工具,可 以防止注册表被屏蔽、自由设定IE首页和标题(title)、取消恶意代码造成的右键广告、取消恶意代码造成的开机自动进入某网站的问题。可在 http://www.etextwizard.com/cn/download/ncdown.html处 下载。其使用方法是:启动“菜鸟不菜”程序,点击“IE首页及Title”按钮,分别设置IE默认首页和IE默认标题,然后选中“程序运行就恢复默认设置 ”,最后点击“应用”按钮退出,再启动IE,您的意愿实现了。类似的工具还有“IE保护器(HKIE)”,保护IE默认主页、恢复IE标题、恢复系统登录 标题功能,软件在运行的时候彻底保护系统不受非法站点的有害脚本影响。下载地址http://goseaside.8u8.com/hkie.htm。最 为出色,针对IE被无端修改预防恢复功能最全的工具目前当属IEProSetup,IE所受到的轻度、中度、重度伤害它都能一一化解,可称得上是IE设置 选项完全控制工具,可以控制IE选项中的所有内容,包括标题、主页等设置修改等,同时还可以解除Regedit.exe被锁定的难题。下载地址 http://ytianlong.3322.net/document/ieprosetup.htm。

通过手工操作恢复IE

这种方法带有一些风险,需要有一定的系统操作功底,但实践性很强,如果你想得到乐趣,不妨使用此类方法。

一是针对IE标题栏被修改的情况,请在“运行”中键入“regedit”启动注册表编辑器,分别打开 “HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main”和 “HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main”,分别将 “StartPage”、“WindowTitle”两个主键删除,默认标题栏就会得以恢复。

二是针对IE首页被修改的情况,比较简单的办法是在IE的设置中即可完成,此处不赘述。当然你也可以在注册表编辑器中,通过“编辑/查找”方式, 在“查找”对话框中输入你不愿看到的网址或关键词,一处一处查找,然后一一将其删除。但有些情况比较复杂,有的在你的硬盘中写入了程序,首页改过之后,一 启动计算机又被重新改过来。这时请在“运行”中键入“msconfig”启动“系统配置实用程序”,点击“启动”标签,将你不希望看到的网址钩号选掉。由 于对其禁用,当计算机重新启动后,该首页不会再随系统启动。

三是针对一开启机器弹出窗口,让你先进入这个首页,否则无法进入操作系统情况,请在注册表编辑器中找到 “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon” 主键,将其下的“LegalNnoticeCaption”和“LegalNnoticeText”主键删除即可。

-----------------------------------------------------------------

6700.cn清除方法:
1、安装360
2、下载Unlocker
3、用360导出诊断报告,在041项下可以找到
c:\windows\system32\drivers\*****.sys
是一个由5个英文字母组成的文件名。
4、用Unlocker删除这个文件
5、在IE浏览器中将默认主页改回你想要的。
6、用Regedit将注册表中6700.cn的内容全部删除
7、重启计算机
8、这个世界清净了。

---------------------------------------------------------------------

下面的方法可以解决
每次一开机打开浏览器就会发现主页被篡改成www.6700.cn?=102743改回来下次开机还会这样


IE主页被6700的网站锁定、

开始-----运行------输入 gpedit.msc 确定,会进入到组策略

用户配置-----管理模板-----Windows Components----------Internet Explorer
----------1. “阻止执行首次运行自定义设置”(勾选“已启用”,选择“直接转到主页”)

2. “禁用更改主页设置”(勾选“已启用”,主页“你喜欢的网站例如:www.google.cn”)



No comments:

AVG Internet Security 2013

Total Pageviews

Contributors