我也跟你一样的症状,无论如何修改,就是一打开网页就打开
http://www.yjdaohang.net/hao123-5.html?10?rj0037,查找了所有的启动项都没有发现可疑问题,就连在安全模式也也查杀不掉,但是能发现该病毒,通过查找病毒文件路径,后来找到了解决办法,不知道你能不能行得通。
病毒名称:Trojan.Win32.StartPage
用一个干净的PE启动盘,启动系统,进去后,删除病毒在桌面和快速启动栏等地方建立的网页快捷方式;打开你原来的系统盘,打开C:\WINDOWS\Install,可以看到里面全是病毒利用的文件,全部删除(其中有一个文件是svchost.exe,但跟系统的不一样,估计每次启动时都启动了该文件),然后通过设置Install文件夹的权限(我的是NTFS系统),删除所有的用户权限,再重启,系统已经正常了,全盘杀次毒,就再也没有出现原来的症状了,最后再恢复install文件夹的权限,删除之。
基本不上论坛,我也是为解决问题搜到此贴的,有疑问可发邮件syqemail#sohu.com(将#换成@,并用半角字母)。
后来分析了一个,估计病毒是每次开机的时候运行svchost,在桌面和快速启动栏建立很多快捷方式,好像在ie里驻入了一个进程,所以打开IE会转到他设定的网页(直接在IE文件夹里打开不存在这个问题),但是在首页设置里不变。
正常后,在系统文件里按时间排序看,很多最新的文件是可疑病毒文件。