20CN网络安全小组论坛 - 电脑门诊 - 我这个菜虫是如何恢复了IE的首页~~~~希望可以帮助阿九及比我还菜的人

论坛: 电脑门诊标题: 我这个菜虫是如何恢复了IE的首页~~~~希望可以帮助阿九及比我还菜的人

复制本贴地址

作者: fht988 [fht988]

论坛用户

今天遇到一个很不好玩的网站，把主页强行改成它的连接，还很顽固，进j3j4注册表恢复站也不能恢复，然后我就在启动项里找问题，哈，还真的发现大问题，下面就是我的修复步骤，希望对比我还菜的人有个帮助

首先打开启动项：开始→运行→msconfig→启动
发现新增加一个从没见过的启动项regedit -s c:\$NtUninstallQ8875736$\WINSYS.cer
取消选择，确定→是否立即重起计算机→否
第二步：查找这个莫名其妙多出来的启动项指向的文件夹
打开我的电脑→C盘→查看→显示所有文件→确定
这时候看到C盘根目录下出现一个名为$NtUninstallQ8875736$的隐藏系统文件夹，彻底删除之！
第三步：打开IE浏览器，立刻狂按Esc键停止读取网页！立刻！！否则要重新开始前面两步！！！
直到显示“无法打开网页”...这时候你就成功一半了，只是一半而已！！！
第三步：在IE窗口点工具→Internet选项→使用空白页→删除文件→删除所有脱机内容→确定→关闭所有打开的网页→再次打开IE浏览器狂按Esc！！！！（同样非常重要，因为IE有这个漏洞，它会自动打开上一次打开的网页！）检查一下IE的首页是不是空白页about:blank，不是就再改一次并重复本步骤一次！
第四步：为了以防万一，再检查一次启动项，确定我们自己修改成功！

现在重起

说明：一：我是用带还原精灵的机器设置不还原后进行这些操作的，绝对真实，也因此胆子比较大~~呵呵，大家在操作的时候最好不要选彻底删除，放到回收站就行了：）
二：因为各人碰到的该注册表的网页并我一样，所以不一定有我删除的文件夹，启动项也不一定就和我指出来的一样，请分辨清楚，以次类推~！
三：第一次发解决问题的帖子，呵呵，见笑了

地主发表时间: 04-03-20 02:24