http://www.686dh.cn/?wei篡改IE主页的修复方法

添加评论 2009年10月14日

刚在一个小的网站上下载了软件,安装以后不小心电脑中了招,装上以后他会修改你的IE浏览器启动文件,只要你打开IE主页就会自动的弹到http://www.686dh.cn/?wei这个网站。而且在IE工具里面设置别的主页也不行。起初用360顽固木马专杀大全搞掉一些有问题都文件。但是重启电脑以后它还在桌面上呆着。一打开IE主页还是会跳到那个网站。

不好总算还好http://www.686dh.cn/?wei这个病毒还不算特别的变态,只需要修改手动修改一下注册表就可以了,

我们首先打开注册表,开始——运行——输入——regedit——让在注册表里面找到这个键值[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\下数据为InternetExplorer的那个键删除(如{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}并不一定都是这个键值,只是举例),删除以后关闭注册表回到桌面刷新一下就可以了。
      如果你在注册表里面没有找到InternetExplorer的那个键,XP系统的用户请只保留下图的四个键,多余的删除然后刷新桌面(现在的木马都变聪明很多,不直接写成InternetExplorer,会写成其他的键值防止被发现)

http://www.686dh.cn/?wei篡改IE主页的修复方法

现在篡改IE浏览器的病毒确实太多了,基本上每天都会发现新的网站篡改用户的IE主页,有些虽然通过一些工具就可以简单的恢复,但是有些病毒却是特别的厉害,就像上次的www.6006.cc这个病毒,很多用户都中招了,要改回正常的主页却而且很复杂,IE修复工具也没有办法直接的修复,给用户带了很多不必要的麻烦。再次提醒网友,尽量不要上一些不干净的网页,如果你的IE浏览器版本是低版本的的话,建议您尽快把IE浏览器升级到最新版本。

  1. 2009年10月31日 at 01:20 | #1
    2009nonono

    现在的木马确实聪明多了,键值往往没有“Internet Explorer”字样。按照第二种方法,只保留四个键,就把被www.u9u9.net劫持后留在桌面的三个IE图标给删除了,这三个图标显示为“系统文件夹”,一般情况下只能打开而不能删除。

  2. 2009年12月15日 at 05:31 | #2
    V8

    这个病毒真的是变态啊,我找了好多办法都没有办法删除,楼主真的是高手啊。网站怎么不建立一个群呢,好方便大家交流啊 呵呵

  3. 2009年12月16日 at 03:01 | #3
    yiyi

    我试过了,所有办法都试过了,但是我的子键明明就只剩你图上那四个了,现在它还是重启就又有这个首页了,http://www.686dh.cn/?360,而且有时候不用重启一打开浏览器她也还是出来了,怎么办啊

  4. 2009年12月16日 at 14:40 | #4
    VV

    这个东西的症状很典型:症状1:在桌面上会有一堆垃圾快捷方式,其中有一个无法删除的;症状2:浏览器打开时自动跑到“http://www.686dh.cn/?”

    方法很简单:
    步骤一:
    我们首先打开注册表,开始——运行——输入——regedit——让在注册表里面找到这个键值[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\下数据为[b]InternetExplorer[/b]的那个键删除(如{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}并不一定都是这个键值,只是举例),删除以后关闭注册表回到桌面刷新一下就可以了。
    这样桌面的难以删除的快捷方式就解决了。
    步骤2:

    将你使用的浏览器的快捷方式的属性改回正常的。
    右键单击开始菜单->打开->程序->找到你浏览器的快捷方式,如(Internet EXPLORE)->右键->属性,将属性中的“http://www.686dh.cn/?”部分删除即可。
    至于在快捷菜单中的快捷方式同样处理。

  5. 2009年12月18日 at 14:28 | #5
    糊涂

    非常感谢你提供的方法,终于把IE浏览器的问题修好了

  6. 2009年12月22日 at 14:03 | #6
    aios

    Thank you!搂主真是好呀`~~
    我郁闷了几天的问题 。。。

  7. 2009年12月24日 at 14:34 | #7
    yiyi

    我照你说的做了,但是我打开那个目录找不到数据为nternetExplorer的键,5555现在还是没弄好,怎么办啊

  1. 还没有 trackbacks
订阅评论