IE主页被修改成www.ttjj.com,先修改注册表,失败。下载3721修复专家用最厉害的强力工具也没能改回来,用金山毒霸IE修复工具也是这样。具体症状是:修复后,再启动explorer或iexplorer时,上网助手报告这两个程序试图修改主页。
看样子这是恶意网站的新武器,好像有木马,但又查不出来。
前面有个killer194也遇到类似的问题,好像目前还没解决的办法,请高手来研究研究。
用hijackthis试试
这个是恶意程序,它已经加入了系统的某一个进程里了,这个恶意程序时刻检查电脑,如果你将主页的设置变的不是它规定的,它马上就把主页改为它规定的,用“任务管理器”一般是看不到这个恶意的程序,它加到系统的进程里,它是一个线程,可以用“优化大师”里的进程管理软件来查看,找到后,停止这个线程,然后删除那个程序,这才行。可以到注册表里去删除它,不过要对注册表很熟练才行
试试我的方法
嵌入到explorer的运行中了
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
到这里查查``特别是看shell的内容是不是explorer.exe如果后面加了东西就把它取消了
然后在进程中把explorer禁止了``再添加一次运行explorer``把刚刚shell中explorer.exe后跟的东东删除就行了