首页 > 计算机应用 > IE8出现提示 有软件要将搜索修改为 “http://www.so8.zj.cn”和“http://s.q78.com.cn”

IE8出现提示 有软件要将搜索修改为 “http://www.so8.zj.cn”和“http://s.q78.com.cn”

2009年6月9日 岩岩魂   访问量: 589 发表评论 阅读评论

症状:
1.桌面生成IE快捷方式:启动Internet Explorer浏览器,值为"C:\Program Files\Internet Explorer\iexplore.exe" www.fanbaidu.org
2.快速启动中也出现上述文件;
3.开始 所有程序中也出现上述文件;
4.桌面原IE消失
5.如果安装了IE8的话,会出现提示:有软件要将搜索修改为 “http://www.so8.zj.cn”-谷歌 和“http://s.q78.com.cn”-百度
6.IE工具栏中增加按钮“主页”,值为“http://%77%77%77%2E%67%6F%32%30%30%30%2E%63%6F%6D/?gg ”,点击后进入“http://www.go2000.com/?gg ”

源文件:
表象是QQ的宠物程序,其实是“超级兔子 9.0 Beta 标准版”
其修改注册表时生成的文件为:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0AB57806-CAB5-4D22-9852-3AFD9C4E3C39}"
"Version"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Live Search"
"DisplayName"="@ieframe.dll,-12512"
"URL"="http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0AB57806-CAB5-4D22-9852-3AFD9C4E3C39}]
"DisplayName"="百度"
"URL"="http://s.q78.com.cn/?{searchTerms}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.so8.zj.cn"
"Default_Search_URL"="http://www.so8.zj.cn"
"Search Page"="http://www.so8.zj.cn"
"Start Page"="http://www.so8.zj.cn"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.so8.zj.cn"

解决方案:
1.查杀:目前“安全360 ”可以查杀此病毒。另外不要安装“超级兔子 9.0 Beta 标准版”,后面和前面的版本都没问题。
2.消失的IE图标:桌面上点鼠标右键,选属性,在出现的“显示属性”中选“桌面”,再点“自定义桌面”,会出现个“桌面项目”,这时直接按键盘“i”建,再一路点确定,即可出现IE图标了。

相关文章:

  1. 优化大师恶意行为解决方案
  2. Windows XP 自启动程序之十大藏身之所
  3. IE首页总是弹出网址 http://www.go2000.cn 解决方案
  4. Win 2000/XP自启动程序解析
  5. 唬菜鸟的"超级病毒"!!!
分类: 计算机应用 标签:
  1. 本文目前尚无任何评论.
  1. 本文目前尚无任何 trackbacks 和 pingbacks.