标题: 主页 改不回来！ [打印本页]

---

作者: QOIQoc     时间: 2009-3-16 09:26    标题: 主页 改不回来！

我在虚拟机里装了  “深度技术 GHOSTXP 电脑城克隆版 V7.0”
每次开机，为什么主页总被改成：http://www.you2000.net/

查毒后，没有什么东西！autoruns 里启动项也很干净， 这更让我莫名其妙了

[ Last edited by QOIQoc on 2009-3-16 at 09:29 ]

---

作者: tireless     时间: 2009-3-16 11:46
1、看是否存在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe

2、看 HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 右侧的值是否是 "C:\Program Files\Internet Explorer\iexplore.exe"

3、还是...桌面的那个 ie 图标是一个有箭头的快捷方式？如果是的话，删除此快捷方式，再打开“我的电脑”，点“向上”，把那个 ie 图标拖到桌面。

可以参考下这里： 完美反击you2000.net等恶意修改主页

Google 搜索了下，有好多人都深受其害。

[ Last edited by tireless on 2009-3-16 at 12:11 ]

---

作者: 5872169     时间: 2009-3-16 21:15
你看一下你的IE文件夹，看有没有DLL的文件，看一下日期，如果是近期的文件，可能是恶意DLL文件，你删除后就行了，注意一下，先备份再删除

---

作者: aixwzl     时间: 2009-3-18 02:10
除二楼说的之外...楼主可以查看一下快速启动栏的IE
快速启动栏IE图标右键..属性...查看"目标"这一栏  
正确的值为:"C:\Program Files\Internet Explorer\iexplore.exe"