www.1188.com劫持IE，baidu工具条不甘落后

　　一位朋友说他的电脑出了问题：

　　◆IE首页设置为空白页，但打开时却显示hxxp://www.1188.com/?y6
　　◆桌面上冒出两个IE浏览器的快捷方式，无法删除。
　　◆莫名其妙多出了Coopen播放器

请偶通过QQ远程协助帮助处理。

　　这种情况最近遇到几次了，还是记录一下罢。

　　使用pe_xscan 扫描 log并分析，发现如下可疑项：

pe_xscan 09-06-21 by Purple Endurer2009-12-22 12:08:28Windows XP Service Pack 3(5.1.2600)MSIE:6.0.2900.5512管理员用户组正常模式

O2 - BHO Baidu Toolbar BHO - {77FEF28E-EB96-44FF-B511-3185DEA48697} = C:/Program Files/Baidu/Toolbar/BaiduBarX.dll | 2009-12-18 18:9:2O3 - IE工具栏:  - {B580CF65-E151-49C3-B73F-70B13FCA8E86} = C:/Program Files/Baidu/Toolbar/BaiduBarX.dll | 2009-12-18 18:9:2O4 - Global Startup: Coopen播放器.lnk -> "C:/Program Files/Coopen/Coopen.exe" /startO6 - HKCU/Software/Policies/Microsoft/Internet Explorer/restrictions 存在 IE或Internet选项可能受到限制O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Control Panel 存在 IE或Internet选项可能受到限制
O29 - HKCU-Start Page = hxxp://typeeasy.kingsoft.com/daohang.htmlO29 - HKCU-Search Page = hxxp://www.8687.cnO29 - HKCU-Search Bar = hxxp://www.8687.cnO29 - HKCU-Local Page = C:/WINDOWS/system32/blank.htmO29 - HKCU-Default_Page_URL = hxxp://www.8687.cnO29 - HKLM-Start Page = hxxp://www.2345.com/?553O29 - HKLM-Search Page = hxxp://www.2345.com/?553O29 - HKLM-Local Page = %SystemRoot%/system32/blank.htmO29 - HKLM-Default_Page_URL = hxxp://www.8687.cnO29 - HKLM-Default_Search_URL = hxxp://www.2345.com/?553
O30 - IeOpenHomePage = "C:/Program Files/Internet Explorer/iexplore.exe" hxxp://www.1188.com/?y6

　　用朋友的电脑中360卫士修复IE。

　　然后用Windows自带的“桌面清理”工具来删除桌面的两个IE浏览器的快捷方式。步骤如下：

　　在桌面空白处右键单击，然后依次选择“属性→桌面→自定义桌面→现在清理桌面”，在打开的“清理桌面向导”中点“下一步”，然后在“快捷方式”区域选中桌面上多出来的那两个IE快捷方式，然后下一步 → 完成（见下图）。

　　接着在桌面重现IE图标，方法是：进入“自定义桌面”，按一次键盘上的“ATL+I”，然后确定退出。

　　双击桌面上的IE图标检验一下。

　　垃圾的baidu工具条果然不甘落后！真是“百度不s，害人不止。”

　　禁用baidu工具条的方法是用IE的菜单：“工具”→“管理加载项”，在弹出“管理加载项”窗口中把BaiDu的东东全部禁用，确定。

　　如果不用这个垃圾工具条的话，还是卸载罢。

　　再打开IE，这次正常了。

　　最后解决Coopen播放器。在控制面板的添加删除程序中居然找不到Coopen播放器的卸载项，直接进入Coopen播放器的程序文件夹：C:/Program Files/Coopen/Coopen.exe，发现有一个uninst程序，双击运行它，卸载。

www.1188.com劫持IE，baidu工具条不甘落后相关推荐

MSN工具条不兼容IE7
在网民对浏览器工具栏无不敬而远之时,下载了yahoo助手,MSN工具条,GOOGLE工具条,比较了一下,yahoo工具条很多功能是为娱乐准备的,不太对胃口,很快卸载.最后在IE中使用MSN工具条,Fi ...
js百度地图鼠标绘制工具条库
本篇文章是介绍百度地图鼠标绘制工具条库基本使用百度地图的覆盖物的编辑类参考:[鼠标绘制工具条库](http://api.map.baidu.com/library/DrawingManager/1. ...
百度地图之鼠标绘制工具条库（开源库）
百度地图开发常用网站 1.百度地图开放平台 http://lbsyun.baidu.com/ 2.百度地图 Javascript API JavaScript API v3.0 http://lbsy ...
淘宝闪电搜索ie工具条
淘宝搜索ie工具条安装完成后会在ie上方出现一个淘宝搜索工具条,当您看到喜爱的产品想去淘宝购买或者去淘宝上看看价格时,不用再打开淘宝网站,然后输入搜索,只要将要查的产品输入工具条,然后点击搜索即可,异 ...
vc应用程序——个性化的工具条图标
工具图形框架mfcimportgoogle 1.首先,提供一些最好的图标,大家可以省去自己绘画图标的功夫,可以从繁琐的绘图工作中解脱出来. ToYcon 在线网页转换PNG-ICON http://c ...
网站信息无障碍辅助工具条源码
交流QQ群:26363996 前言为了体现政府提供公共服务的公平.公正.均等化的要求,保障弱势群体获得政府公众服务的权利,我国政府近年一直致力于推动信息无障碍技术在各个领域的应用,先后制定& ...
百度富文本编辑器UEditor如何自定义配置toolbars工具条
UE.getEditor('editor', {toolbars: [[//工具条'fullscreen', 'source', 'undo', 'redo', 'bold', 'italic','u ...
百度搜霸工具条出现下载任意文件执行漏洞含攻击代码
来源:http://seclists.org 百度搜霸工具条出现高危漏洞,访问恶意网页,会下载木马执行,最新版本的工具条也受漏洞影响.百度搜霸的C:/Program Files/baidubar/Ba ...
360极速浏览器终极奥义之——更改划词工具条的搜索为百度搜索
下面这张图是在chrome.dll里提取到的十六进制码,通过十六进制转换得到相应的字符串 "https://www.so.com/s?q=%s&src=360chrome_zoned ...

www.1188.com劫持IE，baidu工具条不甘落后

www.1188.com劫持IE，baidu工具条不甘落后相关推荐

最新文章

热门文章