论坛求助一例，开机时出现命令行窗口，显示添加注册表项：reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d http://114.com.cn/rose.html /f。
很明显是有某启动项在启动时运行命令修改注册表，从而实现篡改IE主页的勾当。经查发现在注册表启动项中有一项可疑：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Start><c:\windows\system.bat>
这个system.bat批处理文件显然就是开机时出现修改注册表命令的根源，处理方法就是删除此文件，同时删除上述注册表项，另外检查下IE主页是否被篡改，重新设置成空白页或自己需要的网页。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/886.html
