修复被恶意篡改的IE设置新法

dn001 2005-08-15 20:49:40

　　上网的人，时常会遇到IE的主页、默认主页被设置成了某些网站的网址，我呢，自然没能幸免。以前，遇到这种情况，从IE选项中将其主页修改就好了，或打开注册表，查找到该网址，删除即可，可这次却没那么顺利，只要重启动，又变成他们的网址，特缠人。仔细想想，只能是在启动时运行修改的。那么怎样修复呢？

　　打开注册表，查看HKEY_LOCAL_MacHINESoftwareMicrosoftWindowsCurrentVersionRun主键，发现其下有一条可疑的键名为win，键值为：regedit -s win.dll。很奇怪呀，注册表编辑器当然只能运行注册表文件了。那么我找到win.dll，把它复制为win.txt,打开看一下，内容如下:

REGEDIT4
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Start Page"="http://seekmm.6to23.com/"
"First Home Page"="http://asiafriendfinder.com/go/p87991"
"Default_Search_URL"="http://seekmm.6to23.com/"
"Search Page"="http://seekmm.6to23.com/"
"Search Bar"="http://seekmm.6to23.com/"
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer]
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_USERS.DefaultSoftwareMicrosoftInternet Explorer]
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_USERS.DefaultSoftwareMicrosoftInternet ExplorerMain]
"Search Page"="http://seekmm.6to23.com/"
"Default_Search_URL"="http://seekmm.6to23.com/"
"Search Bar"="http://seekmm.6to23.com/"
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerSearch]
"SearchAssistant"="http://seekmm.6to23.com/"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearch]
"SearchAssistant"="http://seekmm.6to23.com/"
[HKEY_USERS.DefaultSoftwareMicrosoftInternet ExplorerSearch]
"SearchAssistant"="http://seekmm.6to23.com/"

　　真是不看不知道，原来根源果然在此，想用win为键名来蒙蔽人,怎么办？当然要狠狠的把它删了。删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun主键下的win子键，并删除注册表内与win.txt中的相关网址，删除win.dll，删除win.txt。重启，再打开IE看一下，修复正确，至此大功告成。

标签：