病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« BETOP与B036.sys卡巴斯基误报电脑报论坛 »

修复被www.pp8000.cn劫持的IE

  导航网站越来越多,推广成了大问题,都是同类型的凭什么上你不上我,因此各种手段都耍出来了,难怪近来IE主页被改的电脑越来越多了。改了就要修,反正我们不喜欢被绑架,网站推广不能,也不应该欺诈用户。

  本例是www.pp8000.cn篡改主页的修复。其实也很简单,以前有记录过同样的篡改方法,就是修改注册表项,当然不是简单的修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下面的“start page”,而是修改了HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command的默认值,在原先正常值"C:\Program Files\Internet Explorer\iexplore.exe"后面加上http://www.pp8000.cn的网址。这样的结果就是即使你在IE的“Internet  选项”中将恶意网址修复成自己原来的主页或空白页,但打开IE时,仍然显示的是恶意网页,就好象无法修改主页一样。

  通过搜索注册表修复被篡改主页是一个不错的方法,用当前主页的恶意网址当作搜索的关键字,打开注册表编辑器(开始-运行-regedit),点击“编辑”-“查找”,输入关键字,搜索全部注册表,基本能找到被加入恶意网址的注册表项,一般删除恶意网址即可,如不确定,可以对照其它正常电脑上相同位置的注册表值进行修复,如果注册表提示不能修改,可能是权限被限制了,除了保证你登录的是管理员权限外,可以修改相关注册表项上的权限,看看是不是“完全控制”,或者使用第三方工具(如冰刃)来进入注册表修改。注意,不管怎么说,还是要提醒一下,修改注册表前要先备份注册表。至于其余加恶意驱动和插件、反复监控IE主页、加入启动项等篡改IE主页方法那是更深入的问题,在此不讨论。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/340.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号