码迷,mamicode.com
首页 > 其他好文 > 详细

流氓 2345.com的新动态及解决方法

时间:2016-01-12 13:48:11      阅读:145      评论:0      收藏:0      [点我收藏+]

标签:

安装了【电脑公司】的Win7_SP1之后, IE的主页被绑架。

症状是先转到 IE959.com,然后自动跳转到 www.2345.com

网上当然有很多例子了,可是都没有效果。

1. 更改IE设置没有效果

2. 更改注册表,没有效果

       a. HKLM\Microsoft\Internet Explorer\Main\Start Page

       b. HKLM\SOFTWARE\Baidu\BaiduProtect\LockIEStartPage

3. 卸载流氓 baiduprotect.exe , 还是没有效果

4. 确认是不是因为快捷方式后面跟着个连接 -- 任务栏快捷方式很干净

5. 先打开控制台cmd.exe , 手动敲命令 iexplore.exe , 没被劫持。 

    所以可以确认,是资源管理器被劫持了。

6. 运行SysinternalsSuite的autoruns.exe , 确认了有一个

          

LokExtOverlayIcon    TODO: <文件说明>    TODO: <公司名>    c:\windows\ielock32.dll    2015/2/4 星期三 上午 1:45    

7. autoruns.exe里把这个插件去掉, 用任务管理器手动kill explorer.exe , 然后在手动用管理权限启动 explorer.exe , 问题解决。

流氓 2345.com的新动态及解决方法

标签:

原文地址:http://www.cnblogs.com/johnsonshu/p/5123977.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!