三好技巧网

IE主页被恶意修改为www.2548.cn怎么办?

时间:2010-04-06 17:25来源:三好技巧网 作者:admin 点击:

      近期公司的办公电脑不知道被装了什么软件,IE主页被恶意修改成了www .2548. cn网站,刚开始以为只是桌面的IE快捷方式属性里面添加了该网址,然后找到“C:\Program Files\Internet Explorer”目录里面直接打开IE浏览器,却依旧显示的是该恶意网址。之后打开注册表,在里面搜索所有“Star Page”的键值全部改成空白页about:blank属性,从新打开IE浏览器还是没有任何效果。
后来用工具wsyscheck检测到一个叫KSWebShield.exe的陌生进程,安装在c:\windows\文件夹里面,理论上第三方软件不会把默认的安装路径设到windows这个文件夹里。最后经证实现在的预想是正确的,果然是这个文件导致IE主页出现问题。

解决步骤:

1、按组合键Ctrl+Alt+Delete调出任务管理器,查看“进程”中确实有KSWebShield.exe,右击它选择“打开所在目录”,打开相应文件夹并记下它的位置一会好删除改文件夹。你要是不相信篡改主页的就是它,你可以在C盘里查找kws.ini,并点击右击的打开方式,选择用记事本打开,打开后之后看看里面的内容,大概在第4或者5行左右赫然写着www.2548.cn,是不是想立即删除它呢,不过先别急,一会我们在删它,因为它还有相关的文件会继续修改IE浏览器主题,等出它的相关文件以后再删除它。

2、结束任务管理器“进程”中的KSWebShield.exe。

3、清除注册表。按组合键Win+R,并输入regedit以打开注册表,Ctrl+F查找,并输入查找条件为Kingsoft,找到含Kingsoft的就删除它,并再次Ctrl+F查找,并输入查找条件为Kingsoft,找到含Kingsoft的就删除它,直到最后提示“已搜索完注册表”。其中确实看到有一个类似这样的值: rd /s /q C:\Program Files\KingSoft的项。

4、删除文件。打开我的电脑,打开C盘,按Ctrl+F查找,输入Kingsoft搜索。选中查找到的结果,按Shift+Delete删除它,如果按Delete删除那么请清空回收站。再查找一遍,没了。

5、重启。结果启动没一会就卡死了,长按电源开关关机,奇怪的是关机时会看到以窗口含有http文字,TNND,居然在自动访问网络,无语了……

6、再开机,这时就能启动了。可是,启动后在按Ctrl+Alt+Delete调出任务管理器,按下K,进程里KSWebShield.exe还在,右击KSWebShield.exe选择打开所在目录。结束KSWebShield.exe进程。

7、再到C盘查找kws.ini文件,右击》用记事本打开,可是你会发现它和以前不一样了,只有3行文字了,并且没有看到www.2548.cn了。现在打开IE浏览器看看,主页已经修复了。

8、重复上面步骤3、步骤4删除完所有Kingsoft相关文件。

9、重启,查看任务管理器没有KSWebShield.exe了,一切正常。问题搞定了。

另外,新建一个记事本并复制以下文字到记事本里,然后另保存为IE.reg,最后双击运行它一般可以修复IE,但是,像上面的情况,如果没有干掉KSWebShield.exe的进程那么它又会从新修改你的IE主页的。

Windows Registry Editor Version 5.00

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
“Start Page”=”about:blank”
“Search Bar”=”about:blank”
“Search Page”=”about:blank”
“First Home Page”=”about:blank”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
“Default_Page_URL”=”about:blank”
“SearchAssistant”=”about:blank”
“Default_Search_Url”=”about:blank”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
“SearchAssistant”=”about:blank”

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
“Search Page”=”about:blank”
“Search Bar”=”about:blank”
“Start Page”=”about:blank”
“Default_Page_URL”=”about:blank”
“Default_Search_Url”=”about:blank”

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
“SearchAssistant”=”about:blank”

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@=”\”C:\\Program Files\\Internet Explorer\\iexplore.exe\” about:blank”

顶一下
(0)
0%
踩一下
(0)
0%

------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
栏目列表
推荐技巧
无觅相关文章插件,快速提升流量