admin 管理员组

文章数量: 1184232

IE被改为了5599cn的导航了,怎么都改不了,修改了注册表也不行,用360的IE修复也不行,查杀木马没有发现异常,真鄙视这种流氓软件,结果突然发现run是启动项里面多了个run命令,仔细一下,不得了,问题解决

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run/run

删除它,同时删除c:/windows/run.vbs和C:/WINDOWS/home.cmd

run.vbs的内容如下:

DIM objShell
set objShell=wscript.createObject("wscript.shell")
iReturn=objShell.Run("cmd.exe /C C:/WINDOWS/home.cmd", 0, TRUE)

home.cmd的内容如下:

reg add "HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main" /v "Start Page" /t reg_sz /d /f
reg add "HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main" /v "Default_Page_URL" /t reg_sz /d /f
reg add "HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/shell/OpenHomePage/Command" /ve /t reg_sz /d "C:/Program Files/Internet Explorer/iexplore.exe " /f

超级恶心的东东。

删除就行了,本方法在5599cn没做修改之前都适用。

具体的方法是:

1、删除 HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run/run项

2、删除c:/windows/run.vbs和C:/WINDOWS/home.cmd两个文件

3、重启电脑

4、修改IE主页,HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main下的Start Page和Default_Page_URL项

5、删除HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/shell/OpenHomePage/Command默认值后面的

本文标签: 删除 摆脱 编程