干掉臭名昭著的流氓2345.com篡改,累不?(2)

推荐指数: 点击:1562   文字大小: 加入收藏夹

 网上下载的多数ghost版xp为了推广2345.com。把IE、360、搜狗等浏览器主页都修改为www.2345.com，或www.yes234.com。用360修复无法去除。锁定主页后一样会跳转到2345.com。很是流氓。

其实可以完全手动清除。

方法/步骤：
先修改浏览器桌面快捷方式。

ghost版的xp桌面的360浏览器快捷方式直接指向yes234.com。查看属性可以直接删除后面的网址。

快速启动栏的ie快捷方式也是一样，查看属性删除后面的网址。

删除脚本执行文件。

在WINdowssystem或windowssystem32文件夹下，找一下看看有木有这样的文件：vbs.exe, xpee.cmd, xpee.reg, xpep.reg等类似文件，

在windows下homepage.vbs，也可能和上面的文件在同一文件夹。

开始-程序-启动项里或单独程序项，有个伪装“腾讯QQ”的快捷方式，指向的是homepage.vbs。

以上文件都删除。

查看“计划任务”。

在控制面板中，打开“计划任务”，看看有木有任务，查看任务属性，有执行xpee.cmd或其他不需要的计划任务都删除。

修改hosts文件。

在C:WindowsSystem32driversetc下，用记事本打开hosts文件。

除了127.0.0.1       localhost这行保留，以下的都删除。

看看这里把所有的360.cn,hao123.com,淘宝等等域名都跳转到113.107.42.11这个网址了。够流氓的吧。

删除之后点保存即可。如何不让保存就把这个文件的只读属性去掉再保存。

利用360安全卫士修复。

先用360安全卫士重新锁定自己想要的主页。

运行360安全卫士的系统修复中“常规修复”，由于有些被篡改的项目已经添加为信任，因此要仔细看一下，把检查中结果中的信任全都取消。

查看详细信息即可发现好多注册表项被篡改yes234.com。逐一修复或删除，或点击全部修复。

以上基本可以修复好了。重新启动电脑吧！耶！

获得更多 -> 防毒技巧 -> 网络安全

责任编辑: webmaster >>> 百度上搜索  谷歌上搜索

点击复制本连接 （http://www.hugesky.com/showarticle.php?id=6964）