UC知道这样可以清除haoha123
来源：百度知道 编辑：UC知道 时间：2024/05/08 23:58:47
症状：
每次打开IE，不是进入首页，而是http://www.haoha123.com的导航网站。但是IE“属性”里的“首页”并没有被更改。同时在“快捷启动栏”里多出一个被篡改的IE快捷方式，属性为只读，权限为只读，无法删除。更改权限后可以删除。
解决办法：
搜索并删除：C:\Windows\system32\SchEvr.exe
C:\Windows\system32\SchSrv.exe
C:\Windows\system32\SchSvr.dll
找到C:\Documents and Settings\bluewater\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器，右键/属性/安全,选中everyone，在everyone的权限中点击：允许/完全控制，确定。再把这个快捷方式删除。
打开注册表：
搜索SchEvr.exe,SchSrv.exe,SchSvr.dll.把所有搜索到的数据都删除。
找到[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
把值"C:\Program Files\Internet Explorer\iexplore.exe“ www.haoha123.com改为：
“C:\Program Files\Internet Explorer\iexplore.
每次打开IE，不是进入首页，而是http://www.haoha123.com的导航网站。但是IE“属性”里的“首页”并没有被更改。同时在“快捷启动栏”里多出一个被篡改的IE快捷方式，属性为只读，权限为只读，无法删除。更改权限后可以删除。
解决办法：
搜索并删除：C:\Windows\system32\SchEvr.exe
C:\Windows\system32\SchSrv.exe
C:\Windows\system32\SchSvr.dll
找到C:\Documents and Settings\bluewater\Application Data\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器，右键/属性/安全,选中everyone，在everyone的权限中点击：允许/完全控制，确定。再把这个快捷方式删除。
打开注册表：
搜索SchEvr.exe,SchSrv.exe,SchSvr.dll.把所有搜索到的数据都删除。
找到[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
把值"C:\Program Files\Internet Explorer\iexplore.exe“ www.haoha123.com改为：
“C:\Program Files\Internet Explorer\iexplore.
是,中毒了,我昨天刚中了,
解决办法:打开c盘 在windows\system32\下搜索找到schevr.exe
删除 或者用最新版的360查杀木马也可以查到它
这个病毒很恶心,除了黑屏 而且主页被一个haoha123网站绑定
还是删不了
先把快速启动栏里的拖到桌面上就可以删除了，在system32里找到schevr.exe等三个相似的文件，在一起的，删除后，在注册表里查找schevr.exe，然后删除，在system32文件夹里找一个后缀为exe的，复制一个，名字改为schevr.exe就可以了，我也是被好哈123害了
您也是中了这个该死的毒吧~握手
我简直给搞崩溃。正在努力解决中
真想砍了这个破 haoha123网！！！！！！！！！！！！！！！
虽然很麻烦
但弄好了
谢了