我的主页被改成http://www.my123.com/，它是病毒吗？
打开IE，工具，选项，安全，受限制的站点－站点－把不要网址(http://www.my123.com)贴进去－添加－确定-确定。这样就搞定了。
按我下面说的方法一步步做，保证OK：
1
清理一下COOKIES，因为这里面保存了网站的一些信息。方法是：
选项（98下是工具）－－internet选项－－删除COOKIES
2
用“360安全卫士”或者“黄山IE修复专家”等软件来修复IE
3
如果不幸你中毒较深，比如你的注册表被锁，你的控制面板被锁，你的就是这种情况，被这个主页锁住了，那推荐一个工具：IE恶性代码杀手 终结者 2005 修正版，
下载地址：http://www1.skycn.com/soft/11925.html如果该下载失效了，在网上找相关的下载即可。
4
如果上述的方法还是不能解决问题的话，我们来换种思路解决：
1. 首先，我们在机器里新建一个用户名为aaa（这里任意的用户名都可以）。
2. 注销Administrator用户。改用aaa用户进入系统。
3. 点击“开始”—“运行”。键入regedit。可以打开注册表编辑器。
4. 找到以下路径：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer。选中“Internet Explorer”。点击表单栏的“注册表”。导出注册表文件。
5. 这时就把aaa用户下的IE设置给导出来了。因为aaa用户是新加入的。所以他的IE设置并没有被更改过。
6. 现在我们切换回Administrator用户登录系统。
7. 点击“打开”—“运行”。键入regedit。依然进入注册表编辑器。
8. 点击表单栏的“注册表”，导入注册表。把刚才保存的那个注册表文件导入进去就可以了。
现在我们再打开IE。发现一切都已经恢复成系统默认的样子了。
5
如果还是不能解决,只有进入安全模式查杀病毒和木马了（记得把杀软升级到最新的版本） 修复完了以后清除一下注册表里面的可疑项：找到带"RUN"等敏感字眼的键值；
比如：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
最后建议使用遨游浏览器Maxthon
有80%的恶性网页在你点连接后还没打开就帮你过滤掉了。。。
该病毒会恶意篡改用户首页为my123.com
使用方法：
打开My123Killer.exe,会自动检测系统是否被my123.com病毒感染
若是，可以点清除，将其清除之
杀完后推荐使用360安全卫士修复一下
下载地址
http://220.181.34.241/setup.exe
如果用上述软件无法查杀,就再试试我这个方法吧
首先你要确定你那里的病毒名称,肯定是8位的,最后2位为数字
再下载一个procexp这个软件
菜单栏 点击查找－句柄或Dll
在搜索框中输入那个驱动的名称 我这里是dngxcm52.sys
搜索出来了
单击那个搜索结果 软件会自动定位到那个 驱动的位置
然后在那个上面点右键——关闭句柄
然后同理 查找与那个启动同名的dll文件 我这里是dngxcm52.dll
再用同样的方法搞定它
然后删除掉这2个文件
一个在c:\windows\system32\drivers\XXXXXXXX.sys
一个在c:\windows\system32\XXXXXXXX.dll
然后进入注册表 查找XXXXXXXX这个文件名(后边不用带扩展名),把所有找到的都删除
再查找www.my123.com 都删除
然后重起
再用专杀杀一下,安全卫士修复一下
这里提醒一下,在装安全卫士的时候最好改一下安装文件夹的名字
转自360安全论坛的病毒特征
病毒的核心部分是一个驱动程序
该驱动程序是随机文件名的.sys文件
疑似是之前piaoxue驱动的修正版
该驱动会在操作系统加载时作为System Bus Extend驱动加载
然后 会将自身以独占方式打开，导致任何Windows下程序也无法读写及删除它
系统启动后，驱动开始分多个模块工作（分别建立多个线程）
1.服务保护模块:该模块会检测驱动自身的注册表服务项，不停地暴力重写自身服务项，使得无法删除其服务项
2.自身文件独占及句柄检测保护模块等:
会将自身文件以独占方式打开，这样若不解除独占，任何windows下使用常规访问文件方法的程序包括杀毒软件都无法读写或者删除它的驱动程序文件
文件句柄检测保护模块则是为了针对之前我的piaoxue类专杀而进行的保护
之前我的专杀会强制解除piaoxue类驱动对自身文件的独占，从而将其清除
但该驱动增加了这个保护，会不停检测自身文件的独占是否被强制解除，如果检测到，立即再次独占
2.篡改首页模块:该模块会不停暴力重写注册表中首页设置为www.my123.com，导致无法对该项进行修复
下面来看看为什么这个流氓会在11月11日这天突然大面积爆发
该篡改模块会检测当前时间是否在2006年11月1日到2006年11月10日之间
如果在这段时间之内，那么则潜伏下来，只有模块1和模块2运行，不修改主页
到了11月11号这天，则启动模块3,强行篡改用户主页
也就是说 11月开始，该流氓早已在大量用户的机器上潜伏下来
（去看了下各个可能感染源的连接，每个都有数百万乃至数千万的下载量，有些更是在一些知名的下载网站上）
然后一直不发作，等到11日，就会突然发作，造成“my123流氓不明原因大面积爆发”的现象，既使反流氓组织措手不及，又使得查出流氓感染源变得困难重重
从piaoxue,feixue,再到现在的my123，其流氓手段已经同病毒无异
此次的my123已经完全具备了衡量病毒的三大特征： 潜伏性、传播性、破坏性
在我们在道德上对这些病毒作者及网站站长进行谴责的同时，这些人更应受到法律的制裁
解决方法如下：
使用my123.com恶意病毒专杀工具
软件会自动检测系统是否被my123.com病毒感染
若是，可以点清除，将其清除之
[由于这个专杀工具行之有效，导致该站点非常卡，大家进去如果不能显示，刷新下即可！]
http://www.wwnn.net/soft/10/140/2006/20061112160.html
如果还不能解决的，请下载最新的Windows清理助手
地址:http://www.wwnn.net/soft/10/140/2006/20061115162.html
12号开IE发现主页被修改，用过瑞星，卡卡，360，毒霸，都没用，在注册表里删也删不掉。
用360发现在WINDOWS\SYSTEM32\DRIVERS\VXKEWXYS.SYS的病毒文件,但怎么删也删不掉,注册表里删,删了也重来,在虚拟DOS里也删不了,显示正在使用,最后用了矮人纯DOS,也是删不了。
最终昨晚放弃了。
今早起来继续战斗，抱一丝希望下载了WINDOWS助手，http://www.onlinedown.net/soft/42382.htm
OK，搞掂。
这几天出来的什么360的MY123KILL，根本没用。为此心烦的可以一试的我方法。
这个是STARTPAGE木马
可以到这个地址下载WINDOWS清理助手：http://www.onlinedown.net/soft/42382.htm
绝对可以彻底解决！
my123.com病毒突然大面积爆发的原因及非常简单的临时解决办法
http://bbs.360safe.com/viewthread.php?tid=29386&extra=page%3D1
相关视频
为什么我的主页老被篡改成http:\/\/goggleonline.blogspot.com\/?_百度...
1，有些并没有篡改你的主页，而是在你的“桌面”和“程序”栏上篡改了图标而已，把图标模拟成“IE”的样子，实际只是一个网站的快捷方式，把这个删除重新就可以了。（可以打开Internet属性里看看，如果显示的是没有修改过的，就是这样情况）2， 被代码修改了INTERNET属性，这种直接改回就可以 3， 恶意修改主页
我的电脑主页被修改为http:\/\/www.9991.com\/indexhj.htm 了,怎么也无法...
这种情况下我们应该怎么办呢？最通常的办法是找到相应的注册表文件，把它改回来。以IE首页的注册表文件修改为例，我们首先要启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的“开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。IE首页的注册表文件是放...
主页被改成http: www.369.com
主页被篡改是一个常见的网络安全问题，可能是由于恶意软件、黑客攻击或其他安全漏洞导致的。当发现主页被改成http:\/\/www.369.com或其他不明网站时，用户应立即采取行动，以确保计算机和个人信息的安全。首先，用户应该使用可靠的安全软件对计算机进行全面检查。这些软件可以检测和清除恶意软件、病毒或木马等...
我的主页总是被修改成http:\/\/www.82.com\/?cl
只有用IE伴侣才能解决，其他的修改注册表，或者用360安全卫士，超级兔子，还有其他的系统清理专家一类的都不能解决。IE伴侣是一款免费的小软件，软件虽小，但是解决大问题。
我的主页被强制修改成http:\/\/www.d9j.com\/了,怎么恢复成百度首页?_百度...
你按照下面的方法你的主页就绝对的可以更改了：“开始”--“运行”输入regedit.exe--"确定”打开注册表： HKEY_CURRENT_USER\\SoftWare\\Policies\\Microsoft InternetExplorer\\Control panel主键，把右边窗口中的 键值“HomePage”的数值改为“0”或者直接删除该键值。“确定”。再重新打开“Internet属性”就...
我的主页被强制改成http:\/\/www.99499.com\/#yv2009 以前是百度,我现在怎么...
1 修改IE工具栏 “工具”－“Internet选项”－“常规”－“主页”在主页里 可以更改主页 重新启动IE浏览器 2 像这种浏览器首页被更改的 情况 多是你的Windows系统和IE系统 不完全干净 引起的 需要清理一下系统 我是简单的 重装一下系统IE 要修复IE系统 你还可以使用 比如 超级兔子 Windows清理助手...
我的主页被修改成http:\/\/www.7255.com\/?g
dll succeeded”，点击“确定”；然后再在“开始→运行”中键入“regsvr32 shdocvw.dll”命令，单击“确定”即可。重新启动后IE已经被轻松修复了。开始--运行--regedit--找到[HKEY_CURRENT_USERSoftware\\Policies\\Microsoft\\Internet Explorer\\Control Panel]"HomePage"将 "HomePage"的dword值设置为0 ...
我的主页被http:\/\/www.ee121.com改了,怎么也改不过来了
你的问题是IE设置被流氓软件强行锁定，试试以下步骤恢复 第一步：下载包含浏览器修复功能的金山网盾【百度搜索 金山网盾选择下载】第二步 安装金山网盾,安装完以后点击主界面右侧的【一键修复】的按钮 第三步 点击【立即处理】按钮，修复完成以后，根据提示重启系统或者【F5】刷新桌面 注意，360会拦截金山网盾安装，如果你有360，请先打开360木马防火墙...
我的主页被修改成了http:\/\/www.121.la\/怎么也该不会来了,怎么办?_百度...
中插件了，360插件清理下，再在高级里面——修复ie （关键的是修复）不行的话 再用超级巡警查下看看有没有木马右击的插件（超推荐，主要来清理插件，木马）但当然你有备份的话，上面都是废话，还原一下就行。修复好后，让后再改你要的主页 ...
