Question

IE主页被强制改变为http://www.feixue.net/，无法改回来。请高手帮帮忙！！！！

IE主页被强制改变为http://www.feixue.net/，无法改回来,我用了雅虎助手里的IE保护把主页改变,可是不行,我把注册表里的主页改了,可是再打开浏览器还是http://www.feixue.net/.我用了超级兔子也不行,总之能用的修复工具我都用了,还是无法把主页改变过来.为什么,为什么,请高手指点.在注册表中的Start Page键修改了也不行.真不知道http://www.feixue.net是个什么流氓网站,好心人帮帮忙啊！！！！！！！！！！！！
我的注册表里没有HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键下的registry.exe，黄山我用了也不行，http://www.feixue.net/这个网站很恶劣。还有什么办法？

Answer 1

方法一:修改IE工具栏

在正常情况下，IE首页的修改可以通过IE工具栏里的“工具”－“Internet选项”－“常规”－“主页”功能模块来实现。

在弹出的窗口里，用户只要在“可更改主页”的地址栏中输入自己经常使用的网址然后再点击下面的“使用当前页”按钮就可以将其设为自己的IE首页了；如果是点击了“使用默认页”则一般会使IE首页调整为微软中国公司的主页；至于“使用空白页”选项则是让IE首页显示为“blank”字样的空白页，便于用户输入网址。

方法二:修改注册表

但是，很多情况下，由于受了恶意程序的控制，进入“IE工具栏”也无法再把其改回来。有时候，“可更改主页”的地址栏也变成了灰色，无法再进行调整；有时候，即使你把网址改回来了，再开启IE浏览器，那个恶意网址又跑回来了。

这种情况下我们应该怎么办呢？最通常的办法是找到相应的注册表文件，把它改回来。

以IE首页的注册表文件修改为例，我们首先要启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的“开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。

IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的，而这个子键的键值就是IE首页的网址。以笔者的电脑为例，键值是http://www.sina.com.cn，它是可以修改的，用户可以改为自己常用的网址，或是改为“about:blank”，即空白页。这样，你重启IE就可以看到效果了。

如果这种方法也不能奏效，那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序，就算你通过修改注册表恢复了IE首页，但是你一重新启动电脑，这个程序就会自动运行再次篡改。

这时候，我们需要对注册表文件进行更多的修改，运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。

除了上面的情况外，有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。对于这种情况，我们同样可以通过修改注册表来解决，运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL子键，然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

方法三:使用IE修复软件

虽然修改注册表的方法十分有效，但是对于一般的电脑用户来说较为专业，而且编辑过程中也涉及到了比较多的英语。因此，我们在这里介绍大家使用一些专门的修复工具。

一般来说，IE修复工具有两大类。一是商业机构提供的辅助性工具，如瑞星注册表修复工具、3721的上网助手中附带的IE修复专家、超级兔子中的IE修复工具等等，这些软件大多捆绑在商业软件或是工具软件中，有些还需要付费才能够使用。其特点是，功能强大，建议经济实力较强的用户使用。

其中瑞星的注册表修复工具是可以免费单独下载的，尤其推荐大家使用，其下载网址是http://it.rising.com.cn/service/technology/RegClean_download.htm。具体的使用办法可以参考这些软件的帮助文件。

另外一类IE修复软件则主要是技术实力比较强的网友自行编写的，其使用效果和瑞星、IE修复专家、超级兔子等相似，但是需要大家自己搜索下载。

这里向大家推荐两款:一款是IE浏览器修复工具，其下载地址是http://down.tiansha.net/crskypath2/tiansha.net－iefixcr.rar。这个软件的最大特点是功能齐全、界面简洁，而且是个绿色软件，不用安装。另一款是首页绑架克星－HijackThis，其下载地址是http://cq－http.okget.com/HijackThis.zip。它能够将绑架您浏览器的程序揪出来，并且将之删除。不过这个程序是用Visual Basic语言编写的，大家在使用它之前要先安装VB的语言库，相对麻烦一些。
参考资料：http://it.yunnan.cn/3847/2005/08/18/230@247716.htm

查杀121款恶意软件，附赠正版卡巴斯基软件，有兴趣的可以试试：

http://hi.baidu.com/kgdxk/blog/item/4e420ef42b04be6edcc4744e.html

360安全卫士产品特点：
[查杀121款恶意软件]彻底摆脱乱弹广告、机器狂慢的困扰
[卸载170款插件程序]仅保留需要的插件，大幅度提高系统运行效率
[13000条进程知识解释]帮您准确全面的分析电脑安全状况
[清理30项使用痕迹]清理使用电脑时留下的痕迹，让您踏网无痕来去无踪
[查杀20万种病毒]new!内含卡巴斯基反病毒软件v6.0正式版

Answer 2

这是因为这个网站的恶意代码修改了注册表中相关数据造成的，解决方法是：运行‘regedit’,找到HKEY_CURRENT_USER/Software/policies/Microsoft/Internet Exploner 右击该项，选择删除，便可恢复更改主页的按钮为可选状态，如果更改主页后下次打开IE后，发现主页仍然被修改，这是因为恶意代码还修改了注册表中很多相关数据，手工清除比较麻烦，可用瑞星卡卡上网助手修复，它具有阻止广告弹出、IE反劫持、启动项管理、将 IE恢复到初始状态、修复IE等功能。

下载地址：http://tool.ikaka.com

Answer 3

360安全中心特别发布飘雪专杀工具供网民选择清除：http://220.181.34.241/pxzs.exe
也可以使用超级兔子最新版7.86 www.pctutu.com

最后运行“gpedit.msc”打开组策略，在左边的树状结构中找到“用户配置”→“管理模板”→“Windows组件”→点击“Internet Explorer”，看到窗口右面有一项为：“禁用更改主页设置”，设置好你想要的默认主页，然后双击该项，选为“已启用”即可。也可以使用《超级兔仔》》来进行更改。www.pctutu.com

Answer 4

我也中过,刚搞定,很方便,下载个专杀这个的工具,网上已有了,http://www.challeng.com.cn/forum/forum_view.asp?view_id=289,
几百K大小而已,

Answer 5

近来中了piaoxue.com和feixue.com招的用户很多，一直在想办法收集样本，今天终于下载了一个病毒包，里面有七八个流氓软件，其中有一个就是飘雪（现在流氓软件服务真好，买一送十）。以身试毒，把常有的武器都用上了，基本把它的思路分析清楚了。
看看这里吧
http://btbaicai.com/read-htm-tid-431.html
我中的是4199.com 就是在这个网站上弄好的
good luck