首页 > 计算机应用 > IE首页总是弹出网址 http://www.go2000.cn 解决方案

IE首页总是弹出网址 http://www.go2000.cn 解决方案

2009年6月9日 岩岩魂   访问量: 589 发表评论 阅读评论
这个地址,任何软件都删除不了,告诉你个方法,告诉你个方法,可以删除掉.
  自己下了个深度XPsp3 ghost9.0装好之后,打开IE浏览器,发现主页被www.go2000.com这人导航网站绑架。
  将 internet选项 中的主页修改为空白页,再次打开IE,仍然为go2000.com这个网站。
  于是打开注册表,来到HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
  发现其值被修改为C:\Program Files\Internet Explorer\IEXPLORE.EXE "http://www.go2000.cn/"
  去掉 "http://www.go2000.cn/" 这个后辍。
  再找到HKEY_CLASSES_ROOT\http\shell\open\command
  同样的方法去掉那个网址后辍,再次打开IE,发现问题已经解决了,为空白页,可是重启计算机后,一切又恢复到了初始状态,看来这个流氓比较顽固,打开卡卡5.2,禁止掉了一些我怀疑的驱动和服务启动,删除掉了一些加载的BHO,再从注册表删掉前面说到的那2个 "http://www.go2000.cn/"后辍,还原主页,重启后问题依旧,看来问题不是出在驱动,服务和IE加载项上,于是找啊找,在启动项中发现一个熟悉的东西,开始一直没注意,以为这个就是熟悉Realtek声卡管理程序,结果一看它的值,居然是msconfig.exe,差点被骗了,注意这个msconfig也不是系统自带,已经被替换了,删除这个程序,再删除2个注册表中的后辍,还原IE主页,重启后为空白页,就这样搞定了。
  
  总结一下清除这个病毒的方法:
  
  1.在 internet选项 中将主页设置为空白页。
  
  2.展开注册表HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
  将其值C:\Program Files\Internet Explorer\IEXPLORE.EXE "http://www.go2000.cn/" 后的 "http://www.go2000.cn/" 去掉。
  
  3.展开注册表HKEY_CLASSES_ROOT\http\shell\open\command
  同样将其值C:\Program Files\Internet Explorer\IEXPLORE.EXE "http://www.go2000.cn/" 后的 "http://www.go2000.cn/" 去掉。
  
  4.展开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  删除SoundMan值
  
  5.找到c:\windows\system32下的 msconfig.exe 将其删除,然后从其它干净的系统中复制一个msconfig程序回来。
  
  6.删除各IE快捷方式中的"http://www.go2000.cn/" 后辍.

相关文章:

  1. IE8出现提示 有软件要将搜索修改为 “http://www.so8.zj.cn”和“http://s.q78.com.cn”
  2. 快捷方式打不开和.lnk恢复关联解决方案
  3. 惊人发现,超级兔子可能携带流氓软件
  4. 桌面出现IE快捷方式“www.fanbaidu.org”的解决方案
  5. 桌面IE图标消失的解决方法
分类: 计算机应用 标签:
  1. 本文目前尚无任何评论.
  1. 本文目前尚无任何 trackbacks 和 pingbacks.