中国智囊风云榜 首页 > 综合报告 > 企业咨询 > IT网络 > 正文 返回 打印

修复被恶意篡改的IE设置新法

2007-12-24 13:09:26   报告业务: 010-65667912

       上网的人,时常会遇到IE的主页、默认主页被设置成了某些网站的网址,我呢,自然没能幸免。以前,遇到这种情况,从IE选项中将其主页修改就好了,或打开注册表,查找到该网址,删除即可,可这次却没那么顺利,只要重启动,又变成他们的网址,特缠人。仔细想想,只能是在启动时运行修改的。那么怎样修复呢?

  打开注册表,查看HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run主键,发现其下有一条可疑的键名为win,键值为:regedit -s win.dll。很奇怪呀,注册表编辑器当然只能运行注册表文件了。那么我找到win.dll,把它复制为win.txt,打开看一下,内容如下:

REGEDIT4
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main]
"Start Page"="http://seekmm.6to23.com/"
"First Home Page"="http://asiafriendfinder.com/go/p87991"
"Default_Search_URL"="http://seekmm.6to23.com/"
"Search Page"="http://seekmm.6to23.com/"
"Search Bar"="http://seekmm.6to23.com/"
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer]
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_USERS/.Default/Software/Microsoft/Internet Explorer]
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_USERS/.Default/Software/Microsoft/Internet Explorer/Main]
"Search Page"="http://seekmm.6to23.com/"
"Default_Search_URL"="http://seekmm.6to23.com/"
"Search Bar"="http://seekmm.6to23.com/"
[HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Search]
"SearchAssistant"="http://seekmm.6to23.com/"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Search]
"SearchAssistant"="http://seekmm.6to23.com/"
[HKEY_USERS/.Default/Software/Microsoft/Internet Explorer/Search]
"SearchAssistant"="http://seekmm.6to23.com/"

  真是不看不知道,原来根源果然在此,想用win为键名来蒙蔽人,怎么办?当然要狠狠的把它删了。删除HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run主键下的win子键,并删除注册表内与win.txt中的相关网址,删除win.dll,删除win.txt。重启,再打开IE看一下,修复正确,至此大功告成。



/zonghebaogao/qiyezixun/ITwangluo/2007-12-24/2183.html
关于我们 | 网站声明 | 网站地图 | | 中国智囊风云榜版权所有 京ICP证 06054752号