彻底解决主页被修改成：http://www.9533.com

弱电之家 · 发表于 2008-11-7 17:06:33

今天发现自己无意中浏览某网站，IE默认首页居然被修改成了“http://www.9533.com”，并且一启用IE打开任何网站，都会提示病毒。。。

木马名称:AdWare/Win32.Agent.cdk
路径:c:\program files\HotTools\ietool.dll

上网找了很多解决方法结果都无效，不能彻底清理些病毒。最终只好手工清理此毒，方法如下：

点“开始－－运行”输入命令“Regedit” 打开注册表。

打开菜单“编辑－－查找”，输入关键字“IEBHO.dll”，当找到此值时，删除此项数据，一共约找到三次。找完后，返回最项部注册表项，重新查找关键字“ietool.dll”，当找到此值时，删除此项数据，一共约找到二次。

点“开始－－搜索”，输入关键字“IEBHO.dll”，当找到此文件时，删除此文件。输入关键字“ietool.dll”，当找到此文件时，删除此文件。

进入“控制面板－－－添加删除程序”，缷载“番茄花园工具条”，然后删除：C:\WINDOWS\system32\ZAR 目录及其下全部文件。

重启计算机，应该正常了吧。。。。。

sunpheo · 发表于 2008-12-22 21:34:03

不行我就一键恢复。楼主大哥是不是看了什么不良网站感染了。

zuochangfei · 发表于 2010-1-31 00:06:06

你高

贾电工 · 发表于 2010-3-6 16:18:12

受教了

Bluesalan · 发表于 2010-10-20 13:24:56

有病毒找杀毒软件就可以了，不过牛人可以学习帖，谢谢

xxc214 · 发表于 2011-1-18 20:54:37

直接360修复下IE

dzbz · 发表于 2011-1-29 09:59:48

试试不错

.

物管行家 · 发表于 2013-9-29 16:38:54

安装360安全卫士，然后找到顶部：修复--IE主页锁定

sihai888 · 发表于 2018-4-23 10:40:43

电信、联通、双线、BGP服务器托管、租用大优惠! 佛山思海网络欢迎您前来咨询！QQ81721488 00001.cn

sihai888 · 发表于 2018-4-23 10:41:01

佛山思海网络十八年优质运营商佛山联通G口大带宽常年优惠促销！详情QQ81721488,00001.cn

		自动登录	找回密码
密码			立即注册