[求助]：首页被改，不能完全修复

飞天小女警

用瑞星的注册表修复工具修复后，再用IEProSetup1.1.exe将xd设置为首页，且用诺顿杀毒后，昨天首页仍旧顽固的被改（下图），再用IEProSetup1.1.exe设置过后，今天打开浏览器出现图2的情况，我该怎么解决这个问题？

飞天小女警

打开过程

飞天小女警

打开后的情况图2，首页是xd，但下面黄色部分还是顽固的存在

飞天小女警

注册表启动项

alim

4site是什么？

飞天小女警

报告老师，偶也不知道，偶很菜，自己重来没有装过系统，若不是被病毒折腾，我也不会来留意什么注册表^_^^_^

halibt

最初由 飞天小女警 发布
[B]报告老师，偶也不知道，偶很菜，自己重来没有装过系统，若不是被病毒折腾，我也不会来留意什么注册表^_^^_^ [/B]

瑞星注册表修复工具老了，建议DOS下杀毒看看，要记下病毒相应地址，以后手动删除及注册表的相关文件，一般是在C盘下有可疑的EXE文件和WINDOWS下的隐藏文件好像是什么证书之类的吧，总之比较麻烦

chxj

用3721IE修复很快，若不喜欢它，那也可用金山。手动也可修改，不过要改的话一定要把LOCAL——MACHINE和当前用户下的注册表项全干掉呀，全部改值为空，具体为CURRENT—USER—SOFTWARE—MICROSOFT—INTERNET EXPLOER—MAIN

♂笨笨♀

4site-->for site可能就是罪魁祸首

下面有你要的，仔细看看后自己解决，这是练兵的好机会。我很想实践一下，可是我的系统一直不愿意出问题

♂笨笨♀

另一篇文章

飞天小女警

最初由 ♂笨笨♀ 发布
[B]4site-->for site可能就是罪魁祸首

下面有你要的，仔细看看后自己解决，这是练兵的好机会。我很想实践一下，可是我的系统一直不愿意出问题 [/B]

到我这来吧，我的电脑给你做试验品^_^^_^
好像是这个惹的祸，这两天没时间来研究这个问题，先忙过了再来看。不懂了再来请教，先请您喝杯咖啡吧*-*7 *-*7 *-*7 *-*7

下面是我在注册表中查到的4site数据数值  C:\PROGRA~1\BALMLO~1\obj proxy bash.exe
禁止他后不会一开机就弹出无数个连接请求了

飞天小女警

谢谢笨笨，修改重启后那个网页不再出现，但那个4site还注册表启动项的勾我明明已经去掉，但每次  打开电脑这个勾还是在那，查了一下其在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run   下4site的值是C:\PROGRA~1\BALMLO~1\obj proxy bash.exe

lphb

用3721的上网助手，下载清除恶意程序工具，可以去掉这些黄色网站。