瑞星卡卡安全论坛

不管IE设成什么地址，打开后都自动转成这个网站了，怎么也清除不掉，方法试过N多，比如杀毒，扫描木马，卡卡助手的系统修复中的，快速修复，强力恢复IE，扫描流浪软件，都不好使，最后还是出这个网站，怎么回事？能不能彻底解决一下，如果我打开一个网站的话，再打开第二个网站就不会自动转到这个网站了，是在没办法，无语了，经过一天的努力，终于整明白这个问题了，首先感谢大版主，现在就说明一下这个网站怎么清除掉，首先在电脑注册表里查找带有{112FDC99-4915-4F6E-B11B-41370D5F9A1A}这样的文件，找到后，全部删除，然后在我的电脑找路径C:\Program Files\Internet Explorer\1103120206这个文件，找到后将其压缩，然后删除此文件，就能解决www.89494.com这个网站随意蹦出的问题了

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

lz果然是下功夫了 哈哈

C:\Program Files\Internet Explorer\1103120206这个文件应该不会无原无故的被IE启动时候载入的。

应该看看其加载项在哪

呵呵，整没了就行了，咋整进来的那谁知道啊，加载项在哪就不知道了

感谢楼主这样的及时分享！今天我朋友的电脑就是弹这个网站，还没解决呢！都要重装系统了，我得电话他，明天把楼主的宝贵经验分享下！谢谢楼主

看来那个文件是随机的，我这名字是3xxxx.dat删了也正常了，这网站真恶心

估计与0749原理一样没创意，用wsyscheck或xuetr从进程模块中看到那个DAT文件再有DAT文件搜注册表定位CLSID，再从CLSID名搜索，删除相关，当然直接删除DAT不清理注册表也可以解决。这东西只要打开IE就会打开网页不管你第三方软件调用IE还是直接打开IE都会跳到这样的网页。

什么
通过进程可以定位注册表位置?? 不会吧