用一些网上下载的PE安装系统后会出现反复修改浏览器主页的解决办法

2015-01-08 04:00:33 -0500


原因是:进入XPPE系统后会修改电脑系统的IE主页.
XP PE 系统出现恶意篡改IE主页问题。使主页更改为3456主页。http:\\www.3456.com/?XXX

修正 IE主页 方法
如果是xp系统删除
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\IE.VBS 文件。

Win7系统删除:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\IE.VBS 文件
或者打开,开始-启动 右键删除IE.VBS 文件。
最后打开IE属性更改为自己喜欢的IE主页。

经过分析,是文件PE文件:SVCH0ST.EXE 原因。
篡改ie主页原理:启动XP PE 后并自动调用 PE系统盘文件:SVCH0ST.EXE SVCH0ST.EXE 再释放VBS脚本 到有系统的目录 XP系统例如:C:\Documents and Settings\All Users\「开始」菜单\程序\启动 文件名称为: IE.VBS 导致用户启动系统自动更改IE主页。

其它的PE都类似…
«Newer      Older»

----Comments(1)----
@dreame | @ at 2015-01-08 10:57:
有点pe还给你装那些推广软件很不爽
Comment:
Name:

Back to home

Subscribe | Register | Login | N