ie浏览器被恶意篡改,修复被恶意篡改的IE设置新法

修复被恶意篡改的IE设置新法 - 电脑技巧 - 电脑教程网

修复被恶意篡改的IE设置新法

日期:2007-05-12   荐:

  上网的人,时常会遇到IE的主页、默认主页被设置成了某些网站的网址,我呢,自然没能幸免。以前,遇到这种情况,从IE选项中将其主页修改就好了,或打开注册表,查找到该网址,删除即可,可这次却没那么顺利,只要重启动,又变成他们的网址,特缠人。仔细想想,只能是在启动时运行修改的。那么怎样修复呢?  打开注册表,查看HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键,发现其下有一条可疑的键名为win,键值为:regedit -s win.dll。很奇怪呀,注册表编辑器当然只能运行注册表文件了。那么我找到win.dll,把它复制为win.txt,打开看一下,内容如下:

REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Internet EXPlorer\Main]"Start Page"="http://seekmm.6to23.com/""First Home Page"="http://asiafriendfinder.com/go/p87991""Default_Search_URL"="http://seekmm.6to23.com/""Search Page"="http://seekmm.6to23.com/""Search Bar"="http://seekmm.6to23.com/""SearchURL"="http://seekmm.6to23.com/"[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]"SearchURL"="http://seekmm.6to23.com/"[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer]"SearchURL"="http://seekmm.6to23.com/"[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main]"Search Page"="http://seekmm.6to23.com/""Default_Search_URL"="http://seekmm.6to23.com/""Search Bar"="http://seekmm.6to23.com/"[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]"SearchAssistant"="http://seekmm.6to23.com/"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]"SearchAssistant"="http://seekmm.6to23.com/"[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Search]"SearchAssistant"="http://seekmm.6to23.com/"

  真是不看不知道,原来根源果然在此,想用win为键名来蒙蔽人,怎么办?当然要狠狠的把它删了。删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键下的win子键,并删除注册表内与win.txt中的相关网址,删除win.dll,删除win.txt。重启,再打开IE看一下,修复正确,至此大功告成。

(出处:http://www.sheup.com)




标签: