这是电脑报论坛上看到的一例求助，原帖说IE主页被改成826什么的(我想可能是826826），网址都是数字，注册表已经清理过了，但每隔三四天又重新被写入。这个现象很象以前我遇到的主页被改成927927那个事，正好求助帖提供了一个SREng扫描的日志，虽然这工具好久都没人用了，看日志也累多了，但因为有前车之鉴，直奔目标，在驱动程序里果然有这个东西：
[usb9256 / usb9256][Running/Boot Start]
<\SystemRoot\system32\drivers\usb9256.sys><N/A>
与927那个很象，虽然数字不同，搞掉它就万事大吉了，没什么难度，只是不得不提醒一下不要把旁边的usb8023.sys也删了，后者是微软文件，文件名里数字也是固定的，注意一下文件属性里的信息与文件创建修改时间，就能区分开。因为这东西不是立竿见影，处理完后得观察几天主页没有再被篡改才算成功。
这类篡改主页要么是使用某些GHOST打包的系统，要么使用了被修改过的工具安装系统，前几天还见着一个，就是那个网页“打不开”的，那台笔记本的主页就被固定到某导航网站，我还费劲删注册表来着，结果这导航还是对方想要的，不过虽然注册表能改，但IE选项里仍然固化这个导航网址，即使打开IE被我改成空白以及后来的另一个导航站，但原来的网址仍然顽强地存在IE里，即使不起作用，当时懒得去深究，没用太多时间去搞就还给同事了，总之篡改主页这东西依然在不屈不挠地存在我们的电脑里，时不时地出来烦人。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/1893.html
