問題描述:
我的主頁不知是點了哪個網站就出現了7667這個網站，IE選項是可以更改主頁並沒有鎖定，但是過了壹段時間打開它又自動改回來了，我用SREng2掃描生成日誌，發現它把我的IE加載器裏面改動過了，如下.[Inter System]{49E0E0F0-5C30-11D4-945D-000000007667} <C:\WINDOWS\system32\IESeven.dll, 7667.Com .Inc>，我刪除了但是仍舊這樣，註冊表裏的也刪除了，還是沒用。
麻煩大家幫幫忙，我在這裏謝謝了！
解析:
如果下列壹種或多種情況屬實，就可能會發生上述問題： ? 您的計算機已經感染了壹種能夠更改 Inter Explorer 主頁的病毒。
例如，IRC.Becky.A 蠕蟲病毒和 Trojan.JS.Clid.gen 特洛伊木馬病毒會更改 Inter Explorer 主頁。
您的計算機上在運行惡意攻擊性代碼。例如，JS.Exception.Exploit 代碼會更改 Inter Explorer 主頁。
? 您安裝了更改 Inter Explorer 主頁的第三方軟件。
例如，Xupiter 的 Xupiter 工具欄、SecondPower 的 SecondPower Multimedia Speedbar 以及GoHip 的 GoHip! Web 瀏覽器增強軟件，均會更改 Inter Explorer 主頁。系統可能會在您安裝其他程序時提示您安裝上述程序之壹。
? 您的管理員可能通過登錄腳本，使用“Microsoft Inter Explorer 管理工具包”(IEAK)、“組策略”、“系統策略”或手動註冊表設置等配置了您的主頁。
解決方案
警告：“註冊表編輯器”使用不當可導致嚴重問題，可能需要重新安裝操作系統。Microsoft 不能保證可以解決因“註冊表編輯器”使用不當所導致的問題。使用“註冊表編輯器”需要您自擔風險。 要解決此問題，請按照下列步驟操作：
註意：如果您運行的是 Microsoft Windows NT 4.0、Windows 2000 或 Windows XP，必須以具有管理員憑據的用戶身份登錄才能執行下列步驟。如果您的主頁是由網絡系統管理員通過使用 IEAK、“組策略”、“系統策略”或註冊表設置來配置的，那麽，執行下列步驟之前，請與您的系統管理員聯系： 1. 獲取並運行壹個具有最新的病毒定義（簽名）的當前防病毒程序，並按照說明來清除或刪除所發現的任何病毒。Microsoft 不提供用於阻止病毒感染或清除已感染病毒的計算機的軟件。您可以與防病毒軟件供應商聯系以獲取有關如何從計算機上刪除病毒以及如何幫助預防感染病毒的更多信息。如果計算機已感染了病毒，它可能易受到其他形式的攻擊。
2. 在 Inter Explorer 中打開您想要設置為主頁的 Web 站點。
3. 單擊“工具”，單擊“Inter 選項”，然後單擊“使用當前頁”。重新啟動計算機，再重新啟動 Inter Explorer。如果問題已經解決，請不要繼續執行余下的步驟。
4. 對計算機執行幹凈啟動。
5. 重復步驟 2 和 3。
如果這個問題得到了解決，那麽您壹定是在計算機上安裝了可以更改 Inter Explorer 主頁的第三方軟件或安裝了惡意攻擊性代碼（例如壹個已經在系統中運行的未知病毒）。通過使用幹凈啟動方法刪除的某個啟動項目引發了此問題。問題的起因可能是任何運行 Regedit.exe 或者 .reg、.hta、.vbs 或 .js 文件的啟動項目。讓這些啟動項目或可疑的第三方軟件處於關閉狀態，然後繼續下壹步故障排除。
6. 單擊“開始”，然後單擊“運行”。
7. 在“打開”框中，鍵入 regedit，然後單擊“確定”。
8. 在“註冊表編輯器”中，找到以下註冊表子項（如果存在）：
HKEY_CURRENT_USER\Sofare\Policies\Microsoft\Inter Explorer\Control Panel
9. 如果此項中存在 ResetWebSettings 值或 HomePage 值，則用右鍵單擊這些值，然後單擊“刪除”。
註意：您可能還需要驗證下列註冊表項中的 Default_Page_URL 值和 Start Page 值中所包含的任何 Web 站點信息：
作者： 220.192.190.* 2006-5-14 23:05
--------------------------------------------------------------------------------
2 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Inter Explorer\Main
HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Inter Explorer\Main
HKEY_USERS\Default\Sofare\Microsoft\Inter Explorer\Main
10. 在“編輯”菜單上，單擊“刪除”，然後單擊“是”以確認該刪除操作。
11. 在“文件”菜單上或“註冊表”菜單上，單擊“退出”以退出“註冊表編輯器”。
12. 重復執行步驟 2 和 3。如果問題已經得到解決，則打開在步驟 4 中關閉的那些啟動項目，除非這些項目可能會引發問題（例如，運行 Regedit.exe 或者 .reg、.hta、.vbs 或 .js 文件的命令）。如果這個問題再次出現，則是您打開了引發問題的啟動項目。重復執行步驟 4 至 11。
重要說明：問題解決後，按照以下步驟操作有助於防止問題再次出現： a. 不要運行、保存或下載來自您不信任的源的程序。
b. 定期使用最新的防病毒產品。
c. 如果您正在運行 Microsoft Outlook 2000 或 Outlook 98，請升級到 Outlook 2000 SR-2 或更高版本，或者安裝 Outlook 2000 SR-1 Extended E-mail Security 更新程序。要安裝此更新程序，請訪問下面的 Microsoft Web 站點：
office.microsoft/Downloads/2000/Out2ksecx
d. 如果您正在運行 Outlook Express，請升級到 Outlook Express 6 或更高版本。確保已為電子郵件關閉“活動腳本”以阻止電子郵件附件。
有關如何執行此操作的其他信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
291387 OLEXP：在 Outlook Express 6 中使用病毒防護功能
e. 如果直接與 Inter 連接，請使用防火墻。有關防火墻的其他信息，請訪問下面的 Microsoft Web 站點：
microsoft/security/articles/firewall
f. 如果病毒或惡意攻擊性代碼已經在您的系統中運行，請刪除所有的“Inter 臨時文件”，Cookie 和“Inter Explorer 歷史記錄”項目。
g. 定期下載並安裝所有重要的安全更新程序。為此，請訪問下面的 Microsoft Web 站點：
windowsupdate.microsoft
某些較早版本的 Windows 和 Inter Explorer 可能不再受 Microsoft 的支持。因此，可能沒有可用於這些產品的最新安全修補程序。有關哪些產品仍然受支持的信息，請訪問下面的 Microsoft Web 站點：
support.microsoft/defaultx?scid=fh;en-us;LifeWin
如果您的操作系統或 Inter Explorer 版本不再受支持，您可能需要進行升級以便獲得最新的安全修補程序