我的ghost版的xp里 被裝入了惡意鎖定ie首頁的修改,不是很復(fù)雜的原理 就是修改注冊表,然后把啟動欄里的ie指向也給該了而已沒有危害,可能進(jìn)行這個修改的人和這個網(wǎng)站有利益關(guān)系通過這個方法提高訪問量,來獲得利益
所以請教下 怎么把ghost封裝的windows xp系統(tǒng)里這些惡意的注冊表修改給刪除掉?
此次IE主頁的鎖定方法與以往有所不同,玩法示例如下:
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
將想要鎖定的網(wǎng)頁填在默認(rèn)數(shù)據(jù)的后面,例如:
C:\Program Files\Internet Explorer\iexplore.exewww.xxxx.com
處理方案:
使用注冊表編輯器將該鍵值恢復(fù)默認(rèn)數(shù)據(jù)即可,
教你解決新裝GHOST后IE被篡改
,電腦資料
《教你解決新裝GHOST后IE被篡改》(http://www.szmdbiao.com)。對于注冊表不熟悉的Windows XP操作系統(tǒng)用戶可以嘗試文后所給的“系統(tǒng)異常修復(fù)工具”修復(fù)。注意:該工具可以修復(fù)目前流行的大多數(shù)病毒導(dǎo)致的系統(tǒng)異,F(xiàn)象,且會根據(jù)情況不斷更新。本工具對于病毒體不進(jìn)行任何處理,且僅支持Windows XP操作系統(tǒng)。一般作為手工殺毒后的輔助修復(fù)工具。目前還處在測試版本,請仔細(xì)閱讀工具運行后彈出的免責(zé)信息后再使用。