ie首页变成00333.cn的手动解决方案

最近首页经常被改成00333.cn，360提示首页被修改，但每次拦截均失败。可就是不知道到底是哪个程序运行了之后首页被修改的，也就无法找到恶意插件到底在哪了。今天终于发现，此木马注册为资源管理器的扩展，锁定恶意插件绑定了explorer进程,在资源管理器里点右键的时候会被加载。然后就会修改IE主页。 下面说说解决方法吧。 进入C:\windows\system32发现有mshtmleh.dll和mshtmlte.dll，这两个文件比较可以，可是用卡巴斯基和360均报无木马，这时我登陆 https://www.virustotal.com/zh-cn/ 上报文件，看看几十个杀毒软件扫描的结果！不出我意料，41个杀软2个报有毒，所以这个绝对有问题！在开始菜单中搜索cmd，然后在搜索结果中右击cmd.exe以管理员身份运行命令提示符，Ctrl+Shift+Esc调出任务管理器，结束explorer进程，在命令提示符中分别运行regsvr32 /u mshtmleh.dll和regsvr32 /u mshtmlte.dll注销掉这两个服务，在任务管理器中重新运行explorer，进入C:\windows\system32删除mshtmleh.dll和mshtmlte.dll。好了，大功告成了！另外，那个恶意插件的名称不是固定的，基本是mshtml**.dll，**具体是什么不一定，大家在操作时如果不确定是哪个，可以将可疑文件上传到 https://www.virustotal.com/zh-cn/ ，看看结果就知道是不是恶意程序了。 P.S.那个恶意程序是VB编的，知道后我几近于崩溃…… 卡巴斯基已经可以查杀了，我下载病毒样本时成功被拦截 (截图)

标签:IE修复IE首页00333.cn