IE主頁(yè)被篡改有很多種，今天要說(shuō)的這種是IE主頁(yè)被篡改成hao123。下面說(shuō)說(shuō)這種情況怎么處理。
最近家人用的一臺(tái)電腦的IE被無(wú)恥的hao123篡改了，一些以前基本的解決方式都無(wú)效。IE選項(xiàng)的主頁(yè)里也是顯示about:blank，但打開(kāi)IE就是先進(jìn)一個(gè)網(wǎng)址，再跳轉(zhuǎn)到hao123。網(wǎng)上看了一些方法，不是不行要不就是麻煩，也沒(méi)找到正確的地方。
先簡(jiǎn)單說(shuō)一下，打開(kāi)IE時(shí)，IE被劫持進(jìn)入一個(gè)中間網(wǎng)址，迅速跳轉(zhuǎn)hao123，在搜索注冊(cè)表后，可以發(fā)現(xiàn)在baidu/baiduprotect/lockiestartpage這個(gè)鍵值，他鎖定了你的首頁(yè)，看到他的命名了嗎，baiduprotect，真是無(wú)恥，這種行為叫做protect！這個(gè)鍵值在正常模式下是無(wú)法刪除的，有人會(huì)進(jìn)到安全模式里刪，這個(gè)方法可以，但這樣沒(méi)有清掉根源，只要惡意程序還在，說(shuō)不定哪天又被改了。
之后發(fā)現(xiàn)有一個(gè)鍵值里指向C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3，進(jìn)去看一下，媽蛋，就是這個(gè)軟件，這個(gè)軟件的安裝信息在控制面板里看不到，而且是放在Common Files下面，很少人會(huì)去看這里的文件。這軟件唯一還有點(diǎn)人性的是他還留有卸載程序，點(diǎn)擊，刪之。打開(kāi)IE試下，世界清靜了！
最后回頭來(lái)看下\Baidu這個(gè)文件夾，兩個(gè)\BaiduProtect文件夾，一個(gè)1.2一個(gè)1.3，還TM能自動(dòng)升級(jí)，還有一個(gè)\BDDownload，這個(gè)是百度的下載引擎，應(yīng)該就是這東西把惡意程序下載下來(lái)的。退回\Common Files，還無(wú)法刪掉\Baidu這個(gè)文件夾，提示有程序正在占用他。