浏览器之家


被http://www.go2000.com恶意篡改的主页的删除方法

浏览器http://www.go2000.com劫持后的表现和一般的网页劫持都差不多。无法修改主页,删除不了等等症状。

因为本人没中过此导航,只能提供网络上的清除方法:

解决方法一

修改GO2000的方法,同样也好用,一般只需进行前两部就行,如果进行第三步真有该键值则继续,如没有,则修复完毕。

这个系统把GO2000作为首页,每次重启后都要修改主页,且在C:\Program Files\Internet Explorer\Connection Wizard文件夹里生成一个“IEXPLOR.EXE”文件,但其实首页应该是
C:\Program Files\Internet Explorer\IEXPLORE.EXE 这个文件。

1,展开注册表HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
将其值修改成C:\Program Files\Internet Explorer\IEXPLORE.EXE

2,展开注册表HKEY_CLASSES_ROOT\http\shell\open\command
同样将其值变成C:\Program Files\Internet Explorer\IEXPLORE.EXE

3.展开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除SoundMan值   因为这个值是病毒伪装的,

4.找到c:\windows\system32下的 msconfig.exe 将其删除,然后从其它干净的系统中复制一个msconfig程序回来。可以下载,绝对好用。

下载:upload/08082818596562.rar

5.用安全卫士360修复一下IE,

6.重新启动,绝对好用。

 

解决方法二

复制下面内容到记事本中,保存为后缀为.bat的文件 运行

taskkill /f /im hao123.exe
del "%windir%\system32\go.bat" /q /f
del "%windir%\system32\hao123.exe" /q /f
del "%windir%\system32\hao123.zip" /q /f
del "%windir%\system32\lnternet Explorer.lnk" /q /f
rd %windir%\system32\1 /s /q
rd %windir%\system32\2 /s /q
rd %windir%\system32\3 /s /q
reg add "HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command" /ve /t REG_SZ /d "C:\Program Files\Internet Explorer\iexplore.exe" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d about:blank /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Search Page" /t REG_SZ /d "http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Search Bar" /t REG_SZ /d "www.baidu.com" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t REG_DWORD /d "00000000" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /t REG_DWORD /d "00000000" /f
reg add
"HKEY_CLASSES_ROOT\piffile" /v "IsShortcut" /f
reg add
"HKEY_CLASSES_ROOT\lnkfile" /v "IsShortcut" /f
del "%ALLUSERSPROFILE%\桌面\lnternet Explorer.lnk" /q /f
assoc .txt=txtfile
del "%ALLUSERSPROFILE%\「开始」菜单\程序\lnternet Explorer.lnk" /q /f
del "%APPDATA%\Microsoft\Internet Explorer\Quick Launch\lnternet Explorer.lnk" /q /f
assoc .txt=txtfile
REG add "HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command" /ve /t REG_SZ /d "C:\Program Files\Internet Explorer\iexplore.exe" /f

评论

没安装畅言模块