每次打开IE(不是快捷方式),就会打开www.dd4000.com的网页,很是烦人,真是太流氓了。
这是我一个朋友最近遇到的问题,他用过很多方法尝试解决,包括用360,金山,恶意软件清理助手等等,用于清理流氓软件的工具,可是一一都失败了,无奈~!
这当然是个棘手的问题,平时我也就这样用些工具清理咯,怎么办?
首先我查了启动项,没发现异常(也许是我眼力不行,现在我倒是有这个想法)
接着我在组策略里禁用了IE的主页修改,可是没效果
不放弃,我进注册表,查dd400,可惜没结果,到底它藏在哪了呢?
无意中我清理了IE的缓存,重新打开IE,dd4000的网页是没了,可是问题还是没有解决,右击查看网页的属性,你猜我看到什么了?
我看到res://ieframe.dll/…..html#http://www.dd4000.com/ 这个很明显是利用了ieframe.dll这个库文件,那我第一个想法是从我电脑上拷一个,结果还是没效果,看来不是这个文件本身有问题,但是始终是有点线索了,知道它的执行对象,但是它是从哪里执行的呢?
经查阅资料,发现ieframe.dll是黑客们做木马常利用的对象,会注入在很多进程中,形成钩子,一般是搞不掉的,我没办法了,大不了卸载IE,那就卸载吧,卸载重启,再打开IE,好了~,怎么可能呢?估计是初始化了IE浏览器,我再装上IE8,没问题,浏览正常。
这个事让我感受颇深,其实解决方法很简单,降级就好了,但是我不知道直接升级可不可以,如果有继承关系的话,我估计是不行的,还是会出问题
不过,我还要花点时间找出那个东西来,最直接的方法就去做这个东西,哈哈~~
网上也有人说这种方法可以
可能是桌面上的ie快捷方式被恶意替换了,右击桌面上的ie快捷方式选择属性看下目标是不是被改了。
如果是,删除这个快捷方式,重新建一个ie快捷方式(ie目录C:\Program Files\Internet Explorer)应该可以解决