http://www.686dh.cn/?wei篡改IE主页的修复方法
刚在一个小的网站上下载了软件,安装以后不小心电脑中了招,装上以后他会修改你的IE浏览器启动文件,只要你打开IE主页就会自动的弹到http://www.686dh.cn/?wei这个网站。而且在IE工具里面设置别的主页也不行。起初用360顽固木马专杀大全搞掉一些有问题都文件。但是重启电脑以后它还在桌面上呆着。一打开IE主页还是会跳到那个网站。
不好总算还好http://www.686dh.cn/?wei这个病毒还不算特别的变态,只需要修改手动修改一下注册表就可以了,
我们首先打开注册表,开始——运行——输入——regedit——让在注册表里面找到这个键值[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\下数据为InternetExplorer的那个键删除(如{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}并不一定都是这个键值,只是举例),删除以后关闭注册表回到桌面刷新一下就可以了。
如果你在注册表里面没有找到InternetExplorer的那个键,XP系统的用户请只保留下图的四个键,多余的删除然后刷新桌面(现在的木马都变聪明很多,不直接写成InternetExplorer,会写成其他的键值防止被发现)

现在篡改IE浏览器的病毒确实太多了,基本上每天都会发现新的网站篡改用户的IE主页,有些虽然通过一些工具就可以简单的恢复,但是有些病毒却是特别的厉害,就像上次的www.6006.cc这个病毒,很多用户都中招了,要改回正常的主页却而且很复杂,IE修复工具也没有办法直接的修复,给用户带了很多不必要的麻烦。再次提醒网友,尽量不要上一些不干净的网页,如果你的IE浏览器版本是低版本的的话,建议您尽快把IE浏览器升级到最新版本。

现在的木马确实聪明多了,键值往往没有“Internet Explorer”字样。按照第二种方法,只保留四个键,就把被www.u9u9.net劫持后留在桌面的三个IE图标给删除了,这三个图标显示为“系统文件夹”,一般情况下只能打开而不能删除。
这个病毒真的是变态啊,我找了好多办法都没有办法删除,楼主真的是高手啊。网站怎么不建立一个群呢,好方便大家交流啊 呵呵
我试过了,所有办法都试过了,但是我的子键明明就只剩你图上那四个了,现在它还是重启就又有这个首页了,http://www.686dh.cn/?360,而且有时候不用重启一打开浏览器她也还是出来了,怎么办啊
这个东西的症状很典型:症状1:在桌面上会有一堆垃圾快捷方式,其中有一个无法删除的;症状2:浏览器打开时自动跑到“http://www.686dh.cn/?”
方法很简单:
步骤一:
我们首先打开注册表,开始——运行——输入——regedit——让在注册表里面找到这个键值[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\下数据为[b]InternetExplorer[/b]的那个键删除(如{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}并不一定都是这个键值,只是举例),删除以后关闭注册表回到桌面刷新一下就可以了。
这样桌面的难以删除的快捷方式就解决了。
步骤2:
将你使用的浏览器的快捷方式的属性改回正常的。
右键单击开始菜单->打开->程序->找到你浏览器的快捷方式,如(Internet EXPLORE)->右键->属性,将属性中的“http://www.686dh.cn/?”部分删除即可。
至于在快捷菜单中的快捷方式同样处理。
非常感谢你提供的方法,终于把IE浏览器的问题修好了
Thank you!搂主真是好呀`~~
我郁闷了几天的问题 。。。
我照你说的做了,但是我打开那个目录找不到数据为nternetExplorer的键,5555现在还是没弄好,怎么办啊