主页被修改为6006.cc的解决方法
现在浏览器主页被修改的情况越来越多了,今天又遇到一个主页被修改为www.6006.cc的情况,其实这类修改主页的方式也就是这么几种,我们在前面都介绍过,大家可能看一下前面的文章,来进行修改,在这里再说一个方法来修复IE被篡改的情况。
最常用的方法一:
1)先将本来的ie图标找出来:属性——桌面选项卡——自定义桌面——选中internet explore。
2)将可以改名的那个internet explore图标随便改个名字,比如:1
3)在桌面空白处点击属性——桌面选项卡——自定义桌面——现在清理桌面——下一步——只将那个ie图标打对号(不能改名字的那个—下一部—完成—将桌面上生成的文件夹删除.
4)改回1原来的名字。
二、删除桌面上被修改的IE快捷图标
可以删除那个假冒的IE的
运行里面输入 regedit
进入注册表
找到HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\ EXPLORER\ DESKTOP
\NAMESPACE\NameSpace 单击 NameSpace 旁的+号将出现几个数字域 整个删除
{FAC36FAA-6F1A-0EB6-A06D-841C1415FB7E} 就可以了
三、总结的修复该类问题的方法
1、删除键值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
\{FAC36FAA-6F1A-0EB6-A06D-841C1415FB7E}
2、用木马清道夫或者金山急救箱将IE修复一下,接着……
3、别的网上引用的
根据网友求助所述,他们是由某一卡巴斯基KEY生成器而中招的。于是就找到这个小工具寻找解决方法。
运行KaBakeydowns.exe后,一路通畅,结束程序时,出现如下窗口
无论是点击“yes”,还是“no”和点击“X”,噩运均为来临。
删除桌面正常ie图标,取而代之的是另外假的快捷方式。真假区别(为便于比较,重新在桌面显示ie图标。)如图:
注意上面两个截图中“属性”的位置,在最下面的是真的ie图标。
虽然真假ie属性里的主页还是原来的主页设置,但打开假ie后主页为“6006.cc”,真的打开还是原来主页设置。且这个假的快捷方式不能删除,也不能重命名。
以“6006.CC”为关键字搜索注册表,什么都没有
用工具修复主页,也没用。
sreng日志正常。
再用“Internet Explorer”搜索,狐狸的尾巴出来了。如图:
导出其注册表为:
引用:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{FAC36FAA-6F1A-0EB6-A06D-841C1415FB7E}\Shell\Open\Command]
@=”C:\\Program Files\\Internet Explorer\\iexplore.exe %1 %1 h%t%t%p%:%/%/%w%w%w%.%16%10%10%16%.%c%c”
这“%1 h%t%t%p%:%/%/%w%w%w%.%16%10%10%16%.%c%c””经过转换就是“ h%t%t%p%:%/%/%w%w%w%. 6 0 0 6%. ”,元凶真面目暴露了。
处理方法其实很简单:
用“Internet Explorer”搜索注册表,找到有乱码的地方(以上测试的是sp2,不知其他系统是否也是篡改了这个地方。),并删除其数据值。
4、用360清理一下恶评插件,这时会查杀出一个360j的恶意插件,删除即可