流氓 2345.com的新动态及解决方法

安装了【电脑公司】的Win7_SP1之后， IE的主页被绑架。

症状是先转到 IE959.com,然后自动跳转到 www.2345.com

网上当然有很多例子了，可是都没有效果。

1. 更改IE设置没有效果

2. 更改注册表，没有效果

       a. HKLM\Microsoft\Internet Explorer\Main\Start Page

       b. HKLM\SOFTWARE\Baidu\BaiduProtect\LockIEStartPage

3. 卸载流氓 baiduprotect.exe , 还是没有效果

4. 确认是不是因为快捷方式后面跟着个连接 -- 任务栏快捷方式很干净

5. 先打开控制台cmd.exe , 手动敲命令 iexplore.exe , 没被劫持。 

    所以可以确认，是资源管理器被劫持了。

6. 运行SysinternalsSuite的autoruns.exe , 确认了有一个

          

LokExtOverlayIcon    TODO: <文件说明>    TODO: <公司名>    c:\windows\ielock32.dll    2015/2/4 星期三 上午 1:45    

7. autoruns.exe里把这个插件去掉， 用任务管理器手动kill explorer.exe , 然后在手动用管理权限启动 explorer.exe , 问题解决。

转载于:https://www.cnblogs.com/johnsonshu/p/5123977.html