今天接到一个用户,每次打开IE的时候,金山毒霸都会提示 有程序要修改主页被阻止。
查看金山的日志,要修改的域名是 www.13721.net
verclsid.exe是windows系统自己的程序,不可能自动修改IE主页,肯定是被其他程序“利用”了。
于是立即开始行动:
1.打开注册表,搜索以上网址 www.13721.net,未找到;看来这个网址并非藏身在注册表中;上网百度一下,很多人的故障也是这个,大部分的说法都是替换verclsid.exe,我认为这个办法根本行不通;
2.启动IE,查看加载项,并没有发现异常的插件;
3. 启动Process Explorer,再次打开IE,发现verclsid.exe也会作为IE的子进程出现,但是在金山的提示框点确定后,就会消失;
4.关闭IE,再次打开IE,不理会金山的提示,查看verclsid.exe进程的属性,发现它引用了一个clsid
5.看来问题就出在这里,立即在注册表展开搜索,果然查到了端倪,这个clsid引用了一个dll,这个dll的位置在C:\Program Files\fd161aee\b772d9d2.dll,从名字上看就有严重问题。
6. 删除此clsid,并删除掉以上目录,再次打开IE,一切都归于平静了。
转载于:https://blog.51cto.com/lib2012/855792