主页改不回来！ - DOS批处理 & 脚本技术（批处理室） - 中国DOS联盟论坛

QOIQoc
初级用户

积分 48
发帖 51
注册 2009-3-3
状态离线

『楼主』: 主页改不回来！使用 LLM 解释/回答一下

我在虚拟机里装了 “深度技术 GHOSTXP 电脑城克隆版 V7.0”
每次开机，为什么主页总被改成：http://www.you2000.net/

查毒后，没有什么东西！autoruns 里启动项也很干净，这更让我莫名其妙了

Last edited by QOIQoc on 2009-3-16 at 09:29 ]

2009-3-16 09:26

查看资料发短消息网志

编辑帖子回复引用回复

tireless
银牌会员

积分 2025
发帖 1122
注册 2007-9-5
状态离线

『第 2 楼』: 使用 LLM 解释/回答一下

1、看是否存在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe

2、看 HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 右侧的值是否是 "C:\Program Files\Internet Explorer\iexplore.exe"

3、还是...桌面的那个 ie 图标是一个有箭头的快捷方式？如果是的话，删除此快捷方式，再打开“我的电脑”，点“向上”，把那个 ie 图标拖到桌面。

可以参考下这里：完美反击you2000.net等恶意修改主页

Google 搜索了下，有好多人都深受其害。

Last edited by tireless on 2009-3-16 at 12:11 ]

2009-3-16 11:46

查看资料发短消息网志

编辑帖子回复引用回复

5872169
高级用户

积分 959
发帖 474
注册 2007-10-25
状态离线

『第 3 楼』: 使用 LLM 解释/回答一下

你看一下你的IE文件夹，看有没有DLL的文件，看一下日期，如果是近期的文件，可能是恶意DLL文件，你删除后就行了，注意一下，先备份再删除

2009-3-16 21:15

查看资料发送邮件发短消息网志

编辑帖子回复引用回复

aixwzl
新手上路

积分 16
发帖 17
注册 2008-3-24
状态离线

『第 4 楼』: 使用 LLM 解释/回答一下

除二楼说的之外...楼主可以查看一下快速启动栏的IE
快速启动栏IE图标右键..属性...查看"目标"这一栏
正确的值为:"C:\Program Files\Internet Explorer\iexplore.exe"

2009-3-18 02:10

查看资料发送邮件发短消息网志

编辑帖子回复引用回复