上网下载电子书,检查了很多遍,还是中招了
我废了不少力气,终于把它删除了
1、改注册表:注册表中搜索 wz1122.com 把里面wz1122.com 有关的删除掉。它藏在了 C:/Program Files/Internet Explorer/iexplore.exe 后面,把后面这个删除掉。
2、删文件:检查C:/Program Files 目录,发现新增两个目录,删掉。其中有一个是360木马云查询帮我发现的。目录是C:/Program Files/Hotspot Shield/HssIE/ 两个目录是同时生成的。都删除。
3、改快捷方式:最后我发现firefox也被篡改了。这个简单,右键点中firefox查看属性,目标里是 "C:/Program Files/Mozilla Firefox/firefox.exe" 后面多了一个 http://www.wz1122.com ,删除就可以了。
注意,简单的把IE选项,首页改掉是没用的,一启动,就会重新回来的。