ie主页被修改成http://www.054.cc的解决办法

近期有网友称IE浏览器又遭遇一个强行修IE主页改成054.cc的病毒，而且中招以后非常难以删除。有中招的网友给出了解决办法。该网友的电脑环境是win7 64bit的操作系统，系统里面安装的是默认浏览器IE8，中招以后IE8的首页被更改为http://www.054.cc/ ，首先想到修改注册表，但提示不能更改，用360扫描也不行，修复IE也不行，用windows 清理大师也不行，然后360专杀也打不开，强行把桌面上的IE图标删除，重启后又会重新再桌面上生成IE图标，右击点击属性。

 如图:

要去除不了这个恶意木马插件确实需要花费一点功夫，用360的修复IE功能可以暂时修复该问题，可是当你再打开IE浏览器时，地址同样会变回www.054.cc 。 具体解决办法如下：

强制删除windows\sysete32下面的network.exe dxseup.exe servicx.exe三个文件，最后一个文件有的系统中可能没有。删除后重启电脑。在单击“开始”–“运行”–输入regedit–回车。运行注册表文件，别自己找，很难找而且很麻烦，方法是“ ctrl+F ”查找功能，在“查找目标”一栏输入“ dxsetup.exe ”,回车。凡是找到的一定要彻底删除，是连项一起删除。
（在此做下解释，所谓项的删除是指注册表右边的文件，假如一个项的名字叫：“device”，它的值则是在它的右面显示出来，这时候不管是项里含有“ dxsetup.exe ”,还是项的值，也就是名字右边的内容含有“ dxsetup.exe ”,都要选中项的名字按“delete”，点确定。）直到注册表搜完，不再出现“ dxsetup.exe ”,为止。在注册表中搜索www.054.cc，搜索后在注册表左边main上右击点权限，注：main权限必须更改才能修改。此木马网站的特点就是删除了main的所有用户修改权限，只留下EVeryone用户的查看权限，造成在系统中不能修改主页项，在对话框中将EVeryone用户权限设为完全控制，设好后就可以改右边start page项下www.054.cc改为你所需要的网站或者为空。继续搜索更改，直到搜不到www.054.cc，在直接关闭注册表。

注意：

木马或病毒的主程序一并要清除！
1，用regedit，用检索把所有的054.cc的字母删除

2，用msconfig,把开始程序dxsetup的选项去掉，并参照其所在路径删除之dxsetup.exe文件！它是罪魁祸首！

3，再用regedit,用检索把所有带有dxsetup的项目删除！

打开注册表regedit，定位到HKCU\software\microsoft\internet explorer\main

在start page里就是那个垃圾的054网站。

在注册表左侧MAIN那里右击 ，选择权限，在完全控制 选项 对应允许那里打上对勾，点击确定。就可以修改main下的值了。

下一步就是用360，“高级”–修复下IE。最后，“开始”–“运行”–“msconfig”，出来的对话窗口的右上角有“启动”。出来的界面就留下“ctfmon、360、杀毒软件”什么的，或者点“全部禁用”，没有关系，上述操作不会对你的机器产生影响。在重新启动电脑。

系统启动到桌面以后,若桌面上还有多出来的IE图标，直接把它删除，然后打开正常的IE浏览器，删除IE下所有临时文件以及cookies等，然后在IE的”工具”-”Internet操作”"-高级”-”重置”选项，点重置把IE还原重置下到此算彻底删除了这个病毒。

标签:IE修复IE主页http://www.054.cc