每次重新打开网页时,都会自动跳转到不知名的网页。用卡卡助手修复了之后,下次打开还是一样的结果。
(注:在安全模式下,用最新瑞星杀毒软件也没有发现任何病毒。使用卡卡助手没有发现任何流氓软件)
之前咨询过其他论坛,以下是对我的回复,但由于个人电脑知识水平有限,看了很久都不明白应如何解决,急需要瑞星工程师远程协助帮忙,谢谢。
---------------
其他论坛回复如下:
1、建议卸载IE插件并清除干净注册表中的残余键值。
2、很可能是那些流氓软件改写了你系统中的HOSTS文件。打开HOST文件,删除其中被追加的可疑项目并保存!
3、通过HOSTS文件屏蔽方法
4、检查系统启动项目和注册表相关键值,删除可疑项目或键值,注册表相关键值用那些恶意程序或网页的名称做关键词,如tm286。
注册表键值重点注意查看一下几个地方:
Run键
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun]
RunOnce键
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
3.RunServicesOnce键
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]
4.RunServices键
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]
RunOnceEx键
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx]。
load键
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindows]
Winlogon键
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon](该键下的Notify、Userinit、Shell键值也要注意查看一下。
5、检查系统配置文件
Win.ini文件
使用“记事本”打开Win.ini文件,检查在[windows]段下的“Run=”和“LOAD=”语句后面的可执行程序
System.ini文件
使用“记事本”打开System.ini文件,检查[boot]段下“shell=”语句,该语句默认为“shell=Explorer.exe”