病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 修复“很不错”网站对IE的劫持如何修复被劫持、篡改的IE主页 »

苹果工具条带来的365j

  不同于上次发现的365j.com篡改主页的情况,本次篡改IE主页的是由一个叫“苹果工具条”的软件引起的,这是一个结合网站导航的工具条,安装后会修改IE快捷方式的属性及修改注册表,导致劫持IE访问365j导航网站,而且在每次用户修复IE快捷方式的属性或直接删除被篡改的快捷方式后,还会再次篡改或重新生成带365j网址的快捷方式,颇具流氓气质。因此要解除365j的绑定,则首先应彻底卸载苹果工具条,然后再清理注册表、修复各处的IE快捷方式。

  卸载苹果工具条及修复365j篡改IE主页的详细步骤:

1、点击开始-程序-苹果工具条-卸载苹果工具条

2、查找并删除以下文件(如果卸载后它们仍在的话):

C:\Program Files\苹果工具条\MacJie.dll
C:\Program Files\苹果工具条\MacJie.exe
C:\Program Files\苹果工具条\MacJie.ax
C:\WINDOWS\system32\mdrdsio.exe
C:\WINDOWS\system32\twain_32.dll
 

3、修复注册表:

HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command,将右边open的值中的365j网址部分删除,注意:只删除网址,C:\Program Files\Internet Explorer\IEXPLORE.EXE要保留。

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,将Start Page中的365j网址改为about:blank,即相当于在IE中(internet选项)重置IE主页。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,右边找到"Userinit" ,将C:\WINDOWS\system32\userinit.exe,C:\Program Files\MacJie.exe修改为C:\WINDOWS\system32\userinit.exe,(注意最后的逗号要保留)

4、最后检查桌面、快速启动栏上的IE快捷方式的属性中目标程序后是否有跟着365j网址,将网址删除,或直接删除快捷方式再重建它们。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/425.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号