close

這是個很怪異的首頁綁架,雖然也有桌面假IE圖示,但輕輕鬆鬆就能拿掉,但桌面上的正常IE開出來仍舊是會跳到www.k115.net ,按下首頁鈕可以正常進入預設首頁,首頁選項也沒有被竄改的痕跡,只是下次開啟依然進入該網站,使用江民病毒記錄發現病毒已清除,但仍無法解決該問題,上網查詢後決定搜尋登錄擋值,輸入k115.net後找到一個很奇怪的位置(HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command),每台電腦或許不一樣地方,也可能可以找到很多個,但只要把其中的"C:\Program Files\Internet Explorer\iexplore.exe"保留,後面的http://www.k115.net 刪掉就可以恢復正常了!

看來桌面假ie又進化囉~

arrow
arrow
    全站熱搜

    闇黑惡魔 發表在 痞客邦 留言(3) 人氣()