当浏览器被http://www.go2000.com劫持后的表现和一般的网页劫持都差不多。无法修改主页,删除不了等等症状。
因为本人没中过此导航,只能提供网络上的清除方法:
解决方法一
修改GO2000的方法,同样也好用,一般只需进行前两部就行,如果进行第三步真有该键值则继续,如没有,则修复完毕。
这个系统把GO2000作为首页,每次重启后都要修改主页,且在C:\Program Files\Internet Explorer\Connection Wizard文件夹里生成一个“IEXPLOR.EXE”文件,但其实首页应该是
C:\Program Files\Internet Explorer\IEXPLORE.EXE 这个文件。
1,展开注册表HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
将其值修改成C:\Program Files\Internet Explorer\IEXPLORE.EXE
2,展开注册表HKEY_CLASSES_ROOT\http\shell\open\command
同样将其值变成C:\Program Files\Internet Explorer\IEXPLORE.EXE
3.展开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除SoundMan值 因为这个值是病毒伪装的,
4.找到c:\windows\system32下的 msconfig.exe 将其删除,然后从其它干净的系统中复制一个msconfig程序回来。可以下载,绝对好用。
下载:upload/08082818596562.rar
5.用安全卫士360修复一下IE,
6.重新启动,绝对好用。
解决方法二
复制下面内容到记事本中,保存为后缀为.bat的文件 运行
taskkill /f /im hao123.exe
del "%windir%\system32\go.bat" /q /f
del "%windir%\system32\hao123.exe" /q /f
del "%windir%\system32\hao123.zip" /q /f
del "%windir%\system32\lnternet Explorer.lnk" /q /f
rd %windir%\system32\1 /s /q
rd %windir%\system32\2 /s /q
rd %windir%\system32\3 /s /q
reg add "HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command" /ve /t REG_SZ /d "C:\Program Files\Internet Explorer\iexplore.exe" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d about:blank /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Search Page" /t REG_SZ /d "http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Search Bar" /t REG_SZ /d "www.baidu.com" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t REG_DWORD /d "00000000" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t REG_DWORD /d "00000000" /f
reg add
"HKEY_CLASSES_ROOT\piffile" /v "IsShortcut" /f
reg add
"HKEY_CLASSES_ROOT\lnkfile" /v "IsShortcut" /f
del "%ALLUSERSPROFILE%\桌面\lnternet Explorer.lnk" /q /f
assoc .txt=txtfile
del "%ALLUSERSPROFILE%\「开始」菜单\程序\lnternet Explorer.lnk" /q /f
del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\lnternet Explorer.lnk" /q /f
assoc .txt=txtfile
REG add "HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command" /ve /t REG_SZ /d "C:\Program Files\Internet Explorer\iexplore.exe" /f