安装了【电脑公司】的Win7_SP1之后, IE的主页被绑架。
症状是先转到 IE959.com,然后自动跳转到 www.2345.com
网上当然有很多例子了,可是都没有效果。
1. 更改IE设置没有效果
2. 更改注册表,没有效果
a. HKLMMicrosoftInternet ExplorerMainStart Page
b. HKLMSOFTWAREBaiduBaiduProtectLockIEStartPage
3. 卸载流氓 baiduprotect.exe , 还是没有效果
4. 确认是不是因为快捷方式后面跟着个连接 -- 任务栏快捷方式很干净
5. 先打开控制台cmd.exe , 手动敲命令 iexplore.exe , 没被劫持。
所以可以确认,是资源管理器被劫持了。
6. 运行SysinternalsSuite的autoruns.exe , 确认了有一个
LokExtOverlayIcon TODO: <文件说明> TODO: <公司名> c:windowsielock32.dll 2015/2/4 星期三 上午 1:45
7. autoruns.exe里把这个插件去掉, 用任务管理器手动kill explorer.exe , 然后在手动用管理权限启动 explorer.exe , 问题解决。