www.QQ5.com锁定IE首页的解决方法

添加评论 2009年8月4日

最近上网不知道怎么回事,发现也没上什么特别的网站,突然IE浏览器的主页就被修改成QQ5.COM了,我用的杀毒软件是McAfee,对电脑进行了完全扫描别未发现病毒。用360安全卫士中高级项的IE修复,可以检测到并且修复,但重启计算机后又变了回去。。。在注册表HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command中查看默认值是"C:\Program Files\Internet Explorer\IEXPLORE.EXE"后面并没有WWW.QQ5.COM 以QQ5为主页的快捷方式可以删除,但在电脑重启后总会再次出现。。。强烈的鄙视QQ5主页的作者。现http://www.iefans.net提供解决方案:

具有些网友反应下面的提供方法对一些发作的电脑已经失效,本站已经公布最新查发的方法,请你浏览彻底删除www.qq5.com修改主页的病毒

1.建议进入安全模式下删除以下文件

在删除之前最好拔出所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
C:\WINDOWS\system32\Ndges.exe
C:\WINDOWS\system32\Namipan.dll

删除后重新启动回到正常模式。

2.在删除下面服务: 

在打开系统启动项目管理工具。开始–运行—msconfig-服务 之如下项删除:
[Namipan Service / Namipan Service][Stopped/Auto Start]
   <C:\WINDOWS\system32\Ndges.exe runsrv /name:"Namipan Service" /prinum:"32" /cmdline:"C:\WINDOWS\system32\Namipan.dll"><N/A>

3.关闭IE用下面的工具全选,可以用360清理一下系统临时文件和IE临时文件夹 
 完成以上3步骤基本上就可以删除这个QQ5病毒了。

昨天有网友跟我反映上面这个方法没有效果,现在告诉大家另一个方法,
开始 > 运行 > 输入regedit点确定打开注册表 找到HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}觉得太多找起来麻烦可直接按Ctrl+f输入{871C5380-42A0-1069-A2EA-08002B30309D}查找 找到HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command然后在右面的“默认”项目中点击右,就会出现“修改”点击“修改”就会出现如下图: 把数值数据框中"C:\Program Files\Internet Explorer\IEXPLORE.EXE " http://www.qq5.com的最后http://www.qq5.com去掉或者改为自己喜欢的主页地址。按确定。有无法编辑的朋友请用右键先点选command文件夹,在command的权限对话框中,把everyone的权限设置为完全控制,也就是在完全控制后的“”允许选中打钩就可以修改了。 关闭注册表。
回到桌面在看一下桌面的IE浏览器的快捷方式的属性,看属性的地址栏后面是不是包含有这个http://www.qq5.com网址,有的话直接删除确定即可。在打开IE看看还有没有问题,要是有反应可以在这里反映一下。我会找出最新的方法给大家。谢谢

  1. 2009年9月11日 at 10:51 | #1
    kop

    我中了这个招,你的方法我都试了,不管用,不过还是很感谢

  2. 2009年9月12日 at 06:29 | #2
    iefans

    我想应该是这个病毒应该改了发作的原理,我会加快更新新的修改办法的。谢谢你的支持

  3. 2009年9月12日 at 20:02 | #3
    hh

    改不了,没哪个网址。真是太可恶了

  4. 2009年9月13日 at 05:20 | #4
    iefans

    已经公布了最新删除QQ5.COM的方法,你可以在查看一下

  5. 2009年10月24日 at 22:55 | #5
    tlptp

    我被这款软件害死了,网上能找到的办法都用了,不管用.C:\WINDOWS\system32\Ndges.exe,C:\WINDOWS\system32\Namipan.dll两个文件没有。HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\里没有shell\OpenHomePage\Command文件,你说怎么办?

  6. 2010年2月8日 at 02:37 | #6
    qwd

    还是没用啊~你说的方法没用~啊呜~~~~~~~~~~~

  7. 2010年4月30日 at 02:14 | #7
    shallot

    可以的,步骤是,先进regedit,按作者方法也可,按ctrl F搜qq5.com的全部内容删除,不用手软
    关闭注册表编辑器
    IE图标,打开属性,删除“目标”文本框里德qq5.com
    重启IE,清白啦

  8. 2010年6月11日 at 09:34 | #8
    dragon

    谢了.高手

  1. 还没有 trackbacks
订阅评论