Morgan的想東想西

 

症狀：

 

1、IE一打開就是http://06000.cn/xiaoye.htm

 

2、你就去修改IE主頁，然後IE就死掉，不讓你修改。

 

3、右鍵點擊IE圖示，發現有兩個打開主頁，第一個為06000頁面，第二個是原來系統默認的，被木馬搞得不能用了。相當無奈。

 

二、解決辦法：

 

1、運行gpedit.msc，打開了組策略，用戶配置，windows設置，Internet explorer 維護，URL，右邊的“重要URL”雙擊，勾上自定義主頁，填入你的主頁地址。確認。

 

2、刪除桌面的IE圖示，右擊桌面空白處，屬性，桌面，自定義桌面，選中IE，確定。

 

3、這時候你會發現IE圖示右鍵功能表只有一個“打開主頁”但是不能用。

 

4、運行regedit，打開了註冊表，在HKEY_CLASSES_ROOT\CLSID下搜索OpenHomePage，勾上資料和全字匹配，開始搜索，找到一個名為shell的項，底下還有一個為page的項，page就是這個該死的主頁，Command項的值就是打開網址的命令：C:\Program Files\Internet Explorer\IEXPLORE.EXE  http://bikuyou.cn(不一定這個網址，最主要找到這個機碼，將後面的網址刪除即可）

 

5、修改註冊表，修改前請先導出shell的上級註冊表項，導出後，我們就可以隨便修改shell下的所有註冊表項了。修改page的command項的值將http://bikuyou.cn去掉。這樣看起來好像已經成功了，其實不然，你雙擊IE圖示仍然會發現沒反應，為什麼呢？原因是由於系統找不到註冊表項OpenHomePage，你回頭看下，shell的資料是OpenHomePage，但是shell下面並沒有OpenHomePage，所以我們應該把page項重命名為OpenHomePage，Command的數據為C:\Program Files\Internet Explorer\iexplore.exe即可。