一个关于恶意修改IE的问题

来源:百度知道 编辑:UC知道 时间:2024/05/22 09:05:32
我最近碰到一个头痛的问题,我公司一台机器的IE被而已修改了,开始我还不在意,用个IE修复就好了,可是一重新启动又来了,我仔细看了下,发现启动项里面多了个叫什么WEBSERVER的东西,我把它干掉,可是重新启动,它还是出现,我又去服务里面清了一遍,最后还是不能拿它怎么样,每次都把我的IE主页改成一个黄色网址,谁能99我啊!!

在开始--运行里输入msconfig,查看启动项下有没有与之有关的开机启动项,有的话,停用它!
在“服务”项里查看是否存在与之有关的服务,有的话,停用它。
IE打开即有弹出网页(广告也是一种网页),主要的原因有两种
1.中了广告类的木马(木马会改写HOSTS文件和注册表)
2.中了恶意的ACX插件

因此你可以用
1.反木马的软件清理自己的系统。向你推荐一个:木马杀客(www.mmsk.cn/Down.html)查杀的时候最好到安全模式下去执行,这样操作可以更加干净些。

2.检查HOSTS文件(系统盘\Windows\System32\Drivers\Etc目录中)
找到后,直接用记事本将其打开,然后将除了“#”开头的其它行内容全部删除,最后单击“文件→保存”将其保存即可。为防止以后再有木马或其它程序改写它,你可以将它的属性设置为“只读”。另外网上也有网友制作好的HOSTS文件,你可以搜索下载回来后覆盖原文件。

3.检查注册表相关键值。
如何清除每次开机时自动弹出的网页
其实清除每次开机时自动弹出的网页方法并不难,只要你记住地址栏里出现的网址,然后打开注册表编辑器(方法是在点击"开始"菜单,之后点击"运行",在运行框中输入regedit命令进入注册表编辑器),分别定位到:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce下,看看在该子项下是否有一个以这个网址为值的值项,如果有的话,就将其删除,之后重新启动计算机。这样在下一次开机的时候就不再会有网页弹出来了。